サプライチェーン攻撃

AI(企業向け)

【2026年版】AIで自社システムの脆弱性を自己診断する実践ガイド|Claude・ChatGPT・GitHubと無料OSSツールで始める「攻撃者目線」の点検手順 メタディスクリプション:攻撃者がAIで脆弱性を探す時代、守る側もAIで先に見つける必要があります。企業のIT担当者・中小企業の経営者向けに、Claude CodeやCodex Security、OWASP ZAP、Nucleiなどの普及ツールを使った自己診断の手順と、法的な注意点・プロンプト例・落とし穴を解説します。

【2026年版】AIで自社システムの脆弱性を自己診断する実践ガイド|Claude・ChatGPT・GitHubと無料OSSツールで始める「攻撃者目線」の点検手順 1. はじめに——攻撃者がAIで探す時代、守る側もAIで先に見つける ...
AI(企業向け)

【2026年版】大企業のセキュリティ対策 見直しチェックリスト60|アサヒ・アスクル事例から学ぶ総点検 メタディスクリプション:2025年以降、国内大手企業のランサムウェア被害が相次いでいます。経営・Webサービス・ID管理・委託先・AI活用まで、大企業の情報システム部門が今すぐ点検すべき60項目を、スコア判定と90日アクションプラン付きで解説します。

【2026年版】大企業のセキュリティ対策 見直しチェックリスト60|アサヒ・アスクル事例から学ぶ総点検 2025年秋、日本を代表する企業が相次いでランサムウェアの被害に遭いました。アサヒグループホールディングスでは受注・出荷システム...
AI(企業向け)

【2026年版】MCPの「ツールポイズニング/ラグプル」対策ガイド——AIエージェントが読む”ツールの説明文”に見えない指示を仕込まれ、承認後に中身が静かに書き換わる手口と、ツール定義のピン留め・再承認ゲート・クロスサーバー・シャドーイング検知・実行前スキャンによる多層防御

はじめに——AIエージェントが「読む」ツールの説明文が、攻撃の入口になる これまでのAIセキュリティ記事では、公開した推論エンドポイントの窃取や、モデルハブ・プラグインを狙うAIサプライチェーン攻撃、あるいはツール呼び出し時の引数イ...
AI(企業向け)

【2026年版】AIサプライチェーン攻撃防御ガイド——モデルハブ・プラグイン・MCPサーバー経由で”信頼済みのはずのコンポーネント”に毒を盛られる手口と、モデル来歴検証・署名検証・サンドボックス実行・依存関係スキャンによる多層防御

AIサプライチェーン攻撃防御ガイド 2026 はじめに——「信頼できる場所から取り込んだ」が最大の盲点 これまでのAIセキュリティ記事では、プロンプトインジェクション、エージェントの目標ハイジャック、推論エンドポイントへのモデ...
AI(企業向け)

【2026年版】AI生成コードの「スロップスクワッティング」対策ガイド——AIが”存在しないライブラリ”を提案し、攻撃者がその名前を先回り登録する新型サプライチェーン攻撃と、ロックファイル・許可リスト・インストール前検証による多層防御

はじめに——AIが"存在しないライブラリ"を勧め、それが攻撃の入口になる これまでのAIセキュリティ記事では、AI生成コードに潜むバグや脆弱性、あるいは汚染パッケージを使ったサプライチェーン攻撃を扱ってきました。しかし2026年、も...
AI(企業向け)

AIエージェントの「逆シリアライゼーション攻撃」対策ガイド【2026年版】——pickle・joblib・モデルファイル経由の任意コード実行と、Safetensors移行・CI/CDスキャン・サンドボックス分離による3層防御設計

Hugging Faceで公開されている学習済みモデルをダウンロードし、torch.load()やjoblib.load()でロードした瞬間に、攻撃者のシェルが起動する——。これはフィクションではなく、2025年2月にReverse En...
AI(企業向け)

AIエージェントの「バックドア・モデル」検知ガイド【2026年版】——Hugging Face・Ollama Library・ClawHubから取得したオープンモデルに仕込まれた「スリーパーエージェント」の検出手法とモデル検証パイプライン構築

ChatGPT、Claude、Geminiといったクラウド型AIの利用が進む一方、「機密情報を外部に送らない」「コストを抑える」「独自ドメインに特化させる」といった理由から、Hugging Face Hub・Ollama Library・...
AI(企業向け)

OWASP「Agentic Skills Top 10」完全解説——AIエージェントの”行動層”を守るセキュリティガイド【2026年版】

はじめに——AIエージェントの「スキル」が狙われている Claude Code、Cursor、OpenClaw——2026年に入り、AIエージェントが自律的にタスクを実行する「エージェンティックAI」の導入が急拡大しています。これら...
AI(企業向け)

AIエージェントの「サプライチェーン攻撃」実例と防御ガイド【2026年版】——ClawHub悪意あるスキル1,184件・TeamPCPによるTrivy/Checkmarx/LiteLLM連鎖侵害・Claude Code RCE脆弱性から学ぶ「信頼していたツールが汚染される」リスクと中小企業の防御策

はじめに——「信頼していたツールが汚染される」時代が来た 「脆弱性スキャナを入れているから大丈夫」「公式マーケットプレイスから入れたツールだから安全」——2026年3月、そんな常識が根底から覆される事件が立て続けに発生しました。 ...
AI入門

AIエージェントの「シャドーツール接続」リスク管理ガイド【2026年版】——従業員が勝手にMCPサーバー・Zapier・Make・ブラウザ拡張を繋いだとき何が起きるか

はじめに——「シャドーAI」の次に来る、もっと厄介な問題 「従業員が勝手にChatGPTを使っている」——このいわゆるシャドーAI問題は、すでに多くの企業で認識されています(シャドーAI対策ガイドで詳しく解説しています)。 し...
タイトルとURLをコピーしました