2026-10

AI（企業向け）

【AgentOps・変更管理（ChangeOps）編】”誰が、いつ、何を変えたか”がわからない本番をなくす——プロンプト・モデル・ツール・ナレッジ・ガードレールの変更を束ねる運用規律｜標準・通常・緊急の変更区分、変更カレンダーと凍結期間、同時変更の衝突検知、ロールバック条件つきの作業手順書（MOP）、変更後検証と変更起因障害率で、”個別には正しい変更が、重なって事故になる”を防ぐ運用設計

「プロンプトを少し直しただけです」「ナレッジを差し替えただけです」「モデルのマイナーバージョンが上がっただけです」。障害の振り返りで、こうした説明を何度も耳にします。しかも、どれも嘘ではありません。それぞれの変更は、担当チームのレビューを...
2026.10.12
AI（企業向け）
AI（企業向け）

【2026年版】AEOの”受信箱”フロンティア——「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」「近くで探す」の次は「届いた後（インボックス）」｜メルマガ・通知・取引メールがGmailのGemini、Outlook Copilot、OSの通知要約などのAIに”要約・仕分け・優先度判定”される瞬間に、誤って要約されず、後回しにされず、開封と行動につながるメール設計

これまでのAEO（Answer Engine Optimization）フロンティア連載では、AIが自社の情報に触れる「場面」を一つずつ広げてきました。「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」「近くで探す」と続けてきた...
2026.10.11
AI（企業向け）
AI（企業向け）

【2026年版】”相手もAIエージェント”の時代の「エージェント対エージェント（A2A）ソーシャルエンジニアリング」対策ガイド——自社の購買・交渉・問い合わせエージェントが、社外のエージェントに説得され、急かされ、情報を引き出される｜偽の緊急性や権威づけ、交渉中に紛れ込ませる指示、少しずつ譲歩させる手口、相手エージェントの身元偽装を、交渉権限の上限、開示してよい情報の線引き、対話ログの異常検知、合意前の人間確認で防ぐ多層防御

はじめに これまでの記事では、AIエージェントが「データ」や「ツール」から攻撃されるケースを中心に扱ってきました。参照先に仕込まれた指示、汚染されたナレッジ、乗っ取られたMCPサーバーなどです。 しかし、エージェンティック・コ...
2026.10.10
AI（企業向け）
AI（企業向け）

【2026年版】AIで自社のセキュリティ対策を見直す実践ガイド｜資産・規程・設定・ログ・委託先・教育・手順書の7領域を“AIレバレッジ”で総点検する、プロンプト例と90日ロードマップ

これまでのセキュリティ記事では、「中小企業のセキュリティ簡易チェック30」「大企業の見直しチェックリスト60」で自社の弱点を洗い出す方法、「AIで自社システムの脆弱性を自己診断する実践ガイド」で攻撃者目線の点検手順、そして「サイバー攻撃を...
2026.10.09
AI（企業向け）
AI（企業向け）

【2026年版】サイバー攻撃を受けている「兆候」30項目と初動対応ガイド｜侵入・潜伏・持ち出し・暗号化の段階別サイン、赤・黄・緑の緊急度判定、「電源は切らずにネットワークから切り離す」最初の1時間・24時間・72時間の対応と、やってはいけないNG行動10

はじめに——侵入は「気づかれないこと」から始まる 「ある朝、社内のファイルが一斉に開けなくなり、画面に脅迫文が表示された」——ランサムウェア被害の報道では、多くの場合この場面から話が始まります。しかし実際には、暗号化はほぼ最後の工程...
2026.10.08
AI（企業向け）
AI（企業向け）

【2026年版】AIで自社システムの脆弱性を自己診断する実践ガイド｜Claude・ChatGPT・GitHubと無料OSSツールで始める「攻撃者目線」の点検手順 メタディスクリプション：攻撃者がAIで脆弱性を探す時代、守る側もAIで先に見つける必要があります。企業のIT担当者・中小企業の経営者向けに、Claude CodeやCodex Security、OWASP ZAP、Nucleiなどの普及ツールを使った自己診断の手順と、法的な注意点・プロンプト例・落とし穴を解説します。

【2026年版】AIで自社システムの脆弱性を自己診断する実践ガイド｜Claude・ChatGPT・GitHubと無料OSSツールで始める「攻撃者目線」の点検手順 1. はじめに——攻撃者がAIで探す時代、守る側もAIで先に見つける ...
2026.10.07
AI（企業向け）
AI（企業向け）

【2026年版】中小企業のセキュリティ簡易チェック30｜10分でわかる自社の対策レベルとWebサイトの危険度 メタディスクリプション：2025年のランサムウェア被害の約6割は中小企業でした。Webサイト・パソコン・パスワード・バックアップなど30項目に「はい／いいえ」で答えるだけで、自社の対策レベルがわかります。無料でできる対策と公的支援もまとめました。

【2026年版】中小企業のセキュリティ簡易チェック30｜10分でわかる自社の対策レベル 「うちは小さい会社だから、ハッカーに狙われることはない」——そう思っていませんか？ 警察庁によると、2025年に報告されたランサムウェア（...
2026.10.07
AI（企業向け）
AI（企業向け）

【2026年版】大企業のセキュリティ対策 見直しチェックリスト60｜アサヒ・アスクル事例から学ぶ総点検 メタディスクリプション：2025年以降、国内大手企業のランサムウェア被害が相次いでいます。経営・Webサービス・ID管理・委託先・AI活用まで、大企業の情報システム部門が今すぐ点検すべき60項目を、スコア判定と90日アクションプラン付きで解説します。

【2026年版】大企業のセキュリティ対策 見直しチェックリスト60｜アサヒ・アスクル事例から学ぶ総点検 2025年秋、日本を代表する企業が相次いでランサムウェアの被害に遭いました。アサヒグループホールディングスでは受注・出荷システム...
2026.10.07
AI（企業向け）
AI（企業向け）

【AgentOps・エスカレーション運用（HumanOps）編】”人間に回せば安全”で終わらせない——承認キュー・レビュー待ち・エスカレーションという”人的資源”の運用規律｜承認待ち時間のSLO、キュー滞留とバックログ監視、承認率・差し戻し率による”ラバースタンプ化”検知、L1/L2/L3の段階エスカレーション、担当者の負荷平準化とシフト設計で、”人が詰まって業務が止まる”と”人が形だけ押す”の両方を防ぐ運用設計

「危険な操作は、最後に人間が承認する」——AIエージェントの設計記事では、この一文が安全策の締めくくりとしてよく登場します。本サイトでも、人間承認ワークフローの設計パターンや、人間承認レイヤーへの攻撃を取り上げてきました。 ただし、...
2026.10.06
AI（企業向け）
AI（企業向け）

【2026年版】AEOの”足もと”フロンティア——「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」の次は「近くで探す（ローカル）」

これまでのAEO（Answer Engine Optimization）フロンティア連載では、AIが自社の情報に触れる「場面」を一つずつ広げてきました。国や言語をまたぐ「越境（空間）」、AIの長期記憶に残る「記憶」、ニュース直後の「速報（...
2026.10.05
AI（企業向け）
次のページ
タイトルとURLをコピーしました