2026-07

AI(企業向け)

【2026年版】社内AIアシスタントの「オーバーシェアリング」対策ガイド——Copilot・Gemini Enterprise・Claudeを社内データに繋いだ瞬間、放置された共有設定が”誰でも聞き出せるAI回答”に変わる|アクセス権棚卸し・機密ラベル連動・検索スコープ制限・導入前パーミッションレビューで「AIが暴く内部漏洩」を防ぐ

これまでのAIセキュリティ記事では、公開した推論エンドポイントの窃取や、外部攻撃者によるプロンプトインジェクションといった「外から仕掛けられる攻撃」を中心に扱ってきました。しかし2026年、Microsoft 365 Copilot・Ge...
AI(企業向け)

【連載⑭】企業AI導入「つまずき」解決シリーズ——「AIを使いこなす人ほど評価されない」問題|成果はAIのものか本人のものか、生産性を上げた人に仕事だけが増える——AI時代の目標設定・成果の帰属ルール・等級要件で作る「使う人が報われる」人事評価制度

はじめに——「AIで3倍の成果を出しているのに、評価は1ミリも変わらない」という第14の壁 本連載ではここまで、企業AI導入で多くの組織がつまずく壁を順に越えてきました。第12回でAI依存への耐性とデスキリング防止を設計し、第13回...
AI(企業向け)

【2026年版】AEO×「コンテンツの値付け」戦略ガイド——Cloudflare Pay Per Crawl本格展開・RSL標準・9/15の広告ページ既定ブロックで「AIに無償で読ませる時代」が終わる|クローラー別に無償公開・課金・遮断を使い分け、引用獲得と対価回収を両立させるライセンシング・ポートフォリオ設計

はじめに——「読ませるか・課金するか・遮断するか」が経営判断になった これまでのAEO関連記事では、クローラーログ解析による「AIに読まれているかの計測」、llms.txtによる「AIに読ませる技術」を扱ってきました。しかし2026...
AI(企業向け)

【2026年版】電話応対AI・ボイスボットの「音声チャネル攻撃」対策ガイド——ボイスクローンによる本人確認突破・通話中プロンプトインジェクション・ツール呼び出し悪用で”電話口のAI”が乗っ取られる手口と、発信者検証・ライブネス検知・ASR後サニタイズ・高リスク操作の人間ゲートによる多層防御

はじめに——守る対象が「画面の中のAI」から「電話口のAI」へ これまでのAIセキュリティ記事では、チャットボットやAPIといったテキストベースの公開推論エンドポイントを守る話(モデル抽出・蒸留窃取対策)や、画像・音声を「入力」とし...
AI(企業向け)

【連載⑬】企業AI導入「つまずき」解決シリーズ——「AIで浮いた時間が利益に変わらない」問題|効率化の配当が”細切れ時間の霧散”で消える——業務の再設計・要員再配置・創出時間の再投資ルールで「時間削減」を「事業成果」に転換するキャパシティ・マネジメント

はじめに——「工数は確かに減った。なのにP/Lが変わらない」という第13の壁 本連載ではここまで、企業AI導入で多くの組織がつまずく壁を順に越えてきました。第10回で1部門の成功を全社へ横展開し、第11回でユニットエコノミクスとFi...
AI(企業向け)

【2026年版】AEO×「言語間引用ギャップ」対策ガイド——日本語で質問してもChatGPT・Perplexityが英語圏ソースを引用する構造問題|日本語サイトが「翻訳された英語情報」に負ける理由と、日英併記・国際Schema・英語圏被引用の獲得で日本語回答面の引用を取り返す設計

はじめに——日本語で質問したのに、根拠が英語圏ソースになっている ChatGPTやPerplexityに日本語で質問してみてください。返ってくる回答は自然な日本語です。しかし引用元のリンクを開くと、英語圏のメディア、英語のドキュメン...
AI(企業向け)

【2026年版】AIエージェントの「サンドボックス脱出」対策ガイド——コード実行・ファイル操作を許したエージェントが隔離環境を破って母艦に到達する手口と、コンテナ強化・エグレス制御・実行前ポリシー検査・使い捨て環境による多層防御

はじめに——「サンドボックスで実行すれば安全」という前提そのものを疑う これまでのAIセキュリティ記事では、Claude Code・Cowork・OpenClaw系のエージェントにコード実行やファイル操作を許すとき、「サンドボックス...
AI(企業向け)

【連載⑫】企業AI導入「つまずき」解決シリーズ——「AIが止まると業務が止まる」問題|全社がAI前提になった組織を襲う、障害・値上げ・仕様変更・スキル劣化への耐性——フォールバック業務設計・集中リスク分散・デスキリング防止で作るAIレジリエンス

はじめに——「AIが止まった朝、業務は回りますか」という第12の壁 本連載ではここまで、企業AI導入で多くの組織がつまずく壁を順に越えてきました。第10回で1部門の成功を全社へ横展開し、第11回でユニットエコノミクスとFinOpsに...
AI(企業向け)

【2026年版】AEO×「AI検索広告」対応ガイド——ChatGPT広告・Google AIモード広告が始まりPerplexityは撤退、AI回答面が「オーガニック引用だけ」ではなくなった今、有料枠と引用獲得をどう使い分けるかのポートフォリオ設計

はじめに——AI回答面に「第2の選択肢」が現れた 本サイトではこれまで約40本のAEO記事で、AIの回答に自社が引用されるための施策——コンテンツ構造化、llms.txt、クエリリサーチ、引用計測——を扱ってきました。それらはすべて...
AI(企業向け)

【2026年版】生成AIに「忘れさせる」実務ガイド——削除要求が来ても消せない、学習済みモデル・RAG・会話ログに残った個人データ・機密情報|マシン・アンラーニング・RAG削除伝播・ログ保持設計で「忘れる権利」に応えられるAI基盤を作る

はじめに——「消してください」に、AI基盤は答えられるか 「当社が保有するあなたのデータをすべて削除してください」——GDPRや個人情報保護法に基づく削除要求が届いたとき、通常のシステムであれば対応は明確です。データベースから該当レ...
タイトルとURLをコピーしました