AIセキュリティ

AI（企業向け）

【2026年版】AIエージェントの「インシデントレスポンス＆フォレンジック」実務ガイド——検知した後どう動くか｜会話ログ・ツール呼び出し履歴・メモリスナップショットの証拠保全と、封じ込め・根本原因分析・再発防止をAI特有の揮発性に合わせて再設計するIR運用

はじめに——「検知した」その後の30分で、証拠は消えていく これまでのAIセキュリティ記事では、プロンプトインジェクションやメモリ汚染、目標ハイジャック、ゼロクリック・データ流出といった攻撃を「どう検知し、どう防ぐか」を中心に扱って...
2026.07.06
AI（企業向け）
AI（企業向け）

【2026年版】AIサプライチェーン攻撃防御ガイド——モデルハブ・プラグイン・MCPサーバー経由で”信頼済みのはずのコンポーネント”に毒を盛られる手口と、モデル来歴検証・署名検証・サンドボックス実行・依存関係スキャンによる多層防御

AIサプライチェーン攻撃防御ガイド 2026 はじめに——「信頼できる場所から取り込んだ」が最大の盲点 これまでのAIセキュリティ記事では、プロンプトインジェクション、エージェントの目標ハイジャック、推論エンドポイントへのモデ...
2026.06.29
AI（企業向け）
AI（企業向け）

【2026年版】「LLMグルーミング／AI回答ポイズニング」防御ガイド——攻撃者が公開Web・学習データ・検索インデックスを汚染し、ChatGPT・Perplexity・AI Overviewに”自社の偽情報・競合推薦・偽の連絡先”を語らせる手口と、AI回答監視・汚染ソース特定・推論時ドメイン遮断・プロビナンス検証による多層防御

はじめに——守る対象が「自社のデータ」から「AIが世界をどう語るか」へ これまでのデータポイズニング系の記事では、いずれも自社が管理する内部データやエージェント間通信の汚染を扱ってきました。RAGの知識ベースをどう守るか（RAGセキ...
2026.06.26
AI（企業向け）
AI（企業向け）

【2026年版】AIブラウザ／コンピュータ操作エージェントの「知覚層インジェクション」防御ガイド——エージェントが”見ている画面・DOM・アクセシビリティツリー”に偽装指示を仕込まれ操作を乗っ取られる手口と、視覚的サニタイズ・操作前確認ゲート・到達ドメイン制限による多層防御

はじめに——攻撃面は「テキスト入力」から、エージェントが"見ている画面"へ移った これまでのAIセキュリティ記事では、プロンプト欄やAPIに送り込まれるテキスト入力をどう検証するかを中心に扱ってきました。しかし2026年、Claud...
2026.06.23
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「目標ハイジャック（Agent Goal Hijack）」防御ガイド——単発のプロンプトインジェクションでは終わらない”長時間タスクの目標すり替え”の手口と、計画層の監視・目標整合性チェック・チェックポイント検証による多層防御

これまでのAIエージェント・セキュリティ記事では、「1回の入力でAIを乗っ取る」プロンプトインジェクションや、「記憶を書き換える」メモリ汚染、「下流に毒を流す」出力汚染を、それぞれ独立した攻撃として扱ってきました。しかし2026年、これら...
2026.06.20
AI（企業向け）
AI（企業向け）

【2026年版】AIアシスタントの「ゼロクリック・データ流出」防御ガイド——EchoLeak・ShadowLeak・HashJackが”ユーザーが何もしなくても”社内データを盗む仕組みと、自動レンダリング遮断・出力チャネル封鎖・情報フロー制御による多層防御

これまでのAIセキュリティ記事では、攻撃者が「何かを送り込む」「エージェントに何かを実行させる」といった能動的な攻撃を中心に扱ってきました。しかし2025〜2026年に実証された新種の流出は、その前提を覆します。ユーザーは何もクリックせず...
2026.06.17
AI（企業向け）
AI（企業向け）

2026年版】LLMジェイルブレイク対策ガイド——「プロンプトインジェクション」とは別物。Crescendo・Many-shot・Policy Puppetryで”モデル自身の安全機構”を破る手口と、入出力分類器・マルチターン会話監視・レッドチームによる多層防御

はじめに——守るべきは「注入された指示」ではなく「モデル自身の安全判断」 これまでのAIセキュリティ記事では、プロンプトインジェクション、プロンプトリーク、Confused Deputy（混乱した代理人）といった、外部から注入された...
2026.06.14
AI（企業向け）
AI（企業向け）

【2026年版】AI生成コードの「スロップスクワッティング」対策ガイド——AIが”存在しないライブラリ”を提案し、攻撃者がその名前を先回り登録する新型サプライチェーン攻撃と、ロックファイル・許可リスト・インストール前検証による多層防御

はじめに——AIが"存在しないライブラリ"を勧め、それが攻撃の入口になる これまでのAIセキュリティ記事では、AI生成コードに潜むバグや脆弱性、あるいは汚染パッケージを使ったサプライチェーン攻撃を扱ってきました。しかし2026年、も...
2026.06.09
AI（企業向け）
AI（企業向け）

2026年版】マルチモーダル・プロンプトインジェクション対策ガイド——画像・PDF・音声に「見えない指示」を仕込まれ、VLM搭載エージェントが乗っ取られる手口と、OCR前処理・モダリティ分離（Dual-LLM）・非テキスト経路の入力検査による多層防御

はじめに——攻撃面は「テキスト」から「画像・PDF・音声」へ移った これまでのインジェクション系の記事では、システムプロンプトを吐かせる「プロンプトリーク」、ツール呼び出しを乗っ取る攻撃、出力を汚染する手口、間接的なデータ送信といっ...
2026.06.05
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「自己増殖型プロンプトインジェクション（AIワーム）」封じ込めガイド——Morris II型攻撃がA2A・共有メモリ・MCPを伝播する仕組みと、伝播遮断・隔離（セグメンテーション）・増殖検知による封じ込め設計

はじめに——「1体の汚染」から「群れの連鎖崩壊」へ これまでのプロンプトインジェクション系の記事では、「1体のAIエージェントがどう汚染されるか」「汚染された出力が下流でどう暴走するか」を中心に扱ってきました。しかし2026年、A2...
2026.06.02
AI（企業向け）
次のページ
タイトルとURLをコピーしました