「改ざん」関連の最新 ニュース・レビュー・解説 記事 まとめ

評価実験で何が起きたのか？：
OpenAI高性能モデル、サンドボックスを飛び出して本番環境に到達
OpenAIのセキュリティ向けAIモデルが、安全性評価中に未知の脆弱性を発見し、評価用サンドボックスを突破して「Hugging Face」の本番環境の一部に到達した。AIの能力を測るため意図的に制約を緩めた実験で何が起きたのか。（2026/7/24）

生成AIが抱える根本的な弱点：
AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM
「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認された。AIはなぜ意図しない動作をしてしまうのか。攻撃者はその弱点をどう突くのか。（2026/7/23）

1年前に騒がれたFeliCaの脆弱性、JVNがようやく公表　深刻度は「高」
当時は正式公開前に報道が先行したことが問題視され、経産省などが脆弱性情報の取り扱いに関する異例の要請を出す事態になっていた。（2026/7/22）

有効期限は「47日」へ
SSL証明書の手動管理は限界に　2026年の“更新ラッシュ”で障害続出を防ぐには
2026年3月、SSL証明書の最大有効期間が200日に短縮された。手作業による管理ではいずれ致命的なシステム障害を招く恐れがある。AWSやGartnerが警鐘を鳴らす中、破綻を防ぐために今すぐ取り組むべき対策とは。（2026/7/22）

WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け
WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用中。すでにWAF等での一時緩和策も提供されているが、開発チームは本体の迅速な手動アップデートを強く推奨している。（2026/7/21）

マイコン化のメリットも紹介：
モーター制御マイコン、どうやって選べばいい？ 選定ポイントは？
今回はモーター制御に必要なマイコン機能やマイコン化のメリット、選定ポイントなどを解説します。（2026/7/21）

辻伸弘の「投げます。一石、」（4）：
クリックフィックス、なめたらあかん！
嘘のCAPTCHA画面をきっかけとし、通常と思われる指示を出して、ユーザー自らがマルウェアをインストールするように仕向けるなどの、「クリックフィックス」と呼ばれる攻撃が増えている。「こんな単純な手法に引っかかることはない」とたかをくくっている人はいないだろうか。実は、これは組織に重大な被害をもたらす非常に狡猾な手法だ。事例を織り交ぜて、クリックフィックスの怖さを解説する。（2026/7/21）

知財から品質まで信頼性を守る：
PR：トヨタだからできた、データの“正しさ”保証するデジタルツールの真価とは
DX（デジタルトランスフォーメーション）が進む中、製造業の中で記録されている知財や品質などのデータを、企業や部門をまたいで活用する機会が増えている。そこで重要になるのが、そのデータが改ざんされていないことを証明する「真正性」だ。トヨタ自動車は、知的財産部が直面したこの課題を起点に、データ保全サービス「PCE」を自社開発した。今では外部展開を行うこの取り組みについて聞いた。（2026/7/21）

Hugging FaceにAI主導のサイバー攻撃　防御もAIで対抗するも、商用モデルは解析拒否で「GLM」採用
Hugging Faceは、自律型AIエージェントによる本番インフラへの侵入を検知、対処したと発表した。一部の内部データセットと複数の資格情報への不正アクセスを確認した。ログ解析には当初商用AIを使ったが、安全ガードレールに阻まれたため、最終的にオープンウェイトモデル「GLM 5.2」を自社インフラで実行して解析した。（2026/7/20）

G7のサイバー機関が「耐量子計算機暗号（PQC）」共同声明　「CBOM」明記：
2030年代の対応では手遅れ？　暗号化されたデータを将来暴くサイバー攻撃、対策の道筋
G7サイバーセキュリティ作業部会は、耐量子計算機暗号（PQC）への移行に向けた準備を組織に促す共同声明を公開した。日本を含む7カ国のサイバー機関が参加し、移行プロジェクトの進め方を実践的に解説している。（2026/7/17）

開発者には死活問題？：
PHP向けパッケージ管理ツール「Composer」に脆弱性　更新前に確認したい3つのリスク
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。（2026/7/16）

開発者を狙う新攻撃：
npmサプライチェーン攻撃は新段階に　ClaudeやCursorを狙う自己増殖マルウェアの正体
ソフトウェアサプライチェーン攻撃は、AI開発環境も標的にし始めた。AsyncAPI関連パッケージから見つかった悪性コードは、自ら感染を広げるだけでなく、Claude CodeやCursorなどの設定を書き換える機能まで搭載していたという。その詳細とは。（2026/7/16）

メイドインジャパンの現場力：
DMG森精機、最大生産拠点の現場デジタル化と工程集約
本稿では、DMG森精機の伊賀事業所における、複合加工機やAMRを活用したボールねじ製造の工程集約と、製造支援プラットフォーム「TULIP」とデジタルゲージを連携させた検査自動化の事例などを紹介する。（2026/7/16）

どの企業でも起こりうる？　非エンジニアがAIで作ったシステムとの向き合い方：
生成AIで激変した“野良システム”問題　ヒヤリハットが起きたRelicはどう対策したか
非エンジニアでもAIを活用することで業務効率化に役立つシステムを構築できるようになる今、組織で管理されていない「野良システム」のリスクが高まっている。この問題にどう向き合えばよいのか？　新規事業開発を手掛けるRelicが野良システムを巡るヒヤリハット事例を機に整備した「開発ガイドライン」と、Claudeを活用した効率的なレビューの仕組みとは。（2026/7/16）

AI時代に求められる新機軸のセキュリティ
AI導入を急ぐ企業に迫る「静かな崩壊」　被害を最小化するレジリエンスの鉄則とは？
企業の88％がAIを活用する中、従来型とは異なる攻撃手法が情シスの死角となっている。会話を通じた操作やRAG経由の漏えいなど、既存ツールでは防げない脅威の正体とは。被害を最小化する防御戦略の核心に迫る。（2026/7/16）

製造ITニュース：
富士通がNVIDIA「Rubin」対応の国産AIサーバを今秋製造へ　ソブリン需要に対応
富士通は、ソブリンAIの需要に応える国産ハイエンドAIサーバやオンプレミス向け生成AI基盤を公開した。国内工場での一貫生産が特徴だ。2026年秋にはNVIDIAの最新GPU「Rubin」対応の新モデルの製造開始であると明かした。（2026/7/15）

見栄えだけのAI活用が迎える限界
GitLabのCIOが警告　「トークン消費量」で成果を測る企業が陥る問題とは？
企業のAI活用において、トークン消費量を競う「トークンマキシング」という見栄えだけの指標が広がりつつある。GitLabはこの方針を警戒し、明確に拒絶している。表面的な目標が引き起こす、企業の誤った行動とは。（2026/7/15）

パスワード変更は逆効果？：
Dell製PCでBIOSパスワードが数ミリ秒で漏れる　明らかになった“設計上の弱点”
Dell製PCの一部で、BIOSパスワードを「数ミリ秒」で復元できる脆弱性が見つかった。総当たり攻撃は不要で、端末内に残るデータだけで解析できるという。さらに、一般的には安全性向上につながるはずの「ある運用」が、逆に攻撃を助ける可能性も指摘された。（2026/7/14）

PR：「PCがある所がオフィス」の時代に、インテル×デル・テクノロジーズが提示する“OSより下層”を守るエンドポイント防御
AIの悪用やPCの分散で、セキュリティ対策と運用管理のアップデートが求められている。企業は今、「OS起動前」の脅威にどう立ち向かうべきか。ハードウェア層の防御と遠隔管理、“常時AI時代”のPC選びを説く。（2026/7/13）

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版：
【基本情報技術者試験】ある日突然データが人質に？　企業を狙う「ランサムウェア」の脅威
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威の中でも被害に遭いやすいマルウェアによる攻撃や、Webサイトに仕掛けられる手口について取り上げます。（2026/7/23）

IoTセキュリティ：
機器でのデータ作成の瞬間からコンテンツの来歴と真正性を証明するC2PA対応機能
デジサート・ジャパンは、コンテンツの来歴と真正性を証明する技術規格「C2PA」に対応した「DigiCert Device Trust Manager」の提供を開始した。機器でデータが作成された瞬間から暗号技術による信頼性を付与する。（2026/7/8）

無制限アクセスが招く連鎖的脅威
便利さの裏に潜む“神モード”の恐怖　「AIエージェントの暴走」をどう防ぐか
定型業務を自律的に処理するAIエージェントやMCPサーバの導入が進む一方、無制限の権限付与によるシステム乗っ取りのリスクが懸念されている。被害を極小化するため、システム設計の段階で徹底すべきこととは何か。（2026/7/7）

製品リコールを生む品質不良の原因と対策（5）：
設計プロセスで完璧に製品の品質を確認できない理由
設計品質と量産品質の構造を整理し、品質不良が生まれるメカニズムを体系的に考察する連載「製品リコールを生む品質不良の原因と対策」。第5回では、設計プロセスにおける審査や試験／測定の役割を整理した上で、それでも製品品質を完璧には確認できない理由を、品質基準書と品質システムの観点から解説する。（2026/7/7）

AIで自社開発か、既製品購入か【後編】
「CXツール」をAIで自社開発すると危険？　顧客データにもたらすリスク
パーソナライズされた体験を提供するために、AI技術を活用して独自のCXツールを構築することは一つの手だ。しかし顧客とのやりとりをAIに学習させることで、リスクも生じる。利便性と欠点のトレードオフとは。（2026/7/7）

なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由（2）：
攻撃者がOT環境に侵入する方法――公開状態が生む攻撃の実態
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends（CPS攻撃の傾向分析）」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。今回は、こうした攻撃がどのように実行されるのか、攻撃者の視点からその侵入手法とプロセスを詳しく見ていく。（2026/7/1）

AIがもたらすセキュリティのパラダイムシフト：
「Claude Mythos」が突きつける、IT業界の転換点　われわれが置かれている状況を「姉歯事件」から読み解く
Claude MythosがもたらすIT業界のパラダイムシフトを、建築業界の「姉歯事件」になぞらえて解説。脆弱性が放置されてきた今までから、安全性確保が義務となる成熟した業界への転換期を説く。（2026/6/30）

脆弱性スキャンだけでは見抜けない問題
「ゼロCVE」信仰に潜む死角　OSSの真の安全を実現する評価手法とは？
コンテナイメージの「脆弱性ゼロ」を過信してはいけない。OSSの見落とされがちなリスクを指摘し、健全性を評価する具体的なツールと、根本的な安全確保の道筋を解説する。（2026/6/30）

攻撃手法に起きた変化とは：
「EDRがあるから安心」が崩れた半年　2026年上半期サイバー事件から見えた防御の限界
FortiGateへの大規模攻撃やEDR無効化ツールの普及など2026年上半期は、これまで有効だった防御の前提が揺らぐ出来事が相次いだ。個別の事件に見えるこれらは、実は共通する変化を示している。本稿では半年間の主要インシデントを振り返りながら、後半戦に向けて企業が見直すべきポイントを整理する。（2026/6/27）

「早くつないで」に泣かない管理者への道（終）：
「pingは通るのに…」は遅れてる　SaaS・AI時代、ネットワーク設計・運用で泣かないための“前提”知識
新しく企業ネットワークの管理や運用の現場に携わることになった方を対象に、日々の業務で不可欠な「視点」「気付き」のポイントを解説する連載。今回も「企業ネットワーク」を軸に、「ISPネットワーク」と比較しながら、SaaS・AI時代におけるネットワーク管理のポイントなどを解説する。（2026/6/26）

MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止
MicrosoftとEuropolは、情報窃取型マルウェア「StealC」と、これを送り込むローダ「Amadey」の基盤を一斉に停止させたと発表した。国際的な取り締まり活動「Operation Endgame」の一環で、Microsoftは200を超えるC2サーバを停止し、被害端末約1万8000台を特定、保護した。両マルウェアは盗んだ認証情報を介してランサムウェア攻撃の起点になるため、企業側の警戒が求められる。（2026/6/25）

経営者は「何を捨てるか考えて」――中東紛争“サイバー戦”のリアルが突き付ける、無視できない脅威
サイバー戦やAIの悪用など、サイバー空間は“危険と隣り合わせの場所”になった。企業の経営者は、この課題にどう向き合えばよいのだろうか。（2026/6/23）

全権限を握る「CI/CD」を守れ
“ソフトウェア部品表”があれば本当に安全？　現場にはびこる「誤った安心感」
ソフトウェアの構成を可視化するSBOM（ソフトウェア部品表）があるだけで安全だと思い込むのは早計だ。検証を伴わないSBOMは、かえって危険な状態を招く。開発現場の安全を確保する3つの防衛策とは。（2026/6/23）

もう猶予はない：
DMARC未対応ではメールが届かない？　Cloudflareが無料化で狙う“最後の障壁”
GoogleやMicrosoftなど主要メール事業者による認証要件の強化で、DMARCは「推奨設定」から事実上の必須要件へと変わりつつある。しかし多くの企業は運用の複雑さを理由に強制適用に踏み切れていない。Cloudflareが無償提供を始めた新機能はこれをどう解消するか。（2026/6/22）

ランサムウェア対策と低コスト運用を両立
1巻40TB、電源いらず、量子も防ぐ　テープストレージ「LTO-10」が反則級に進化
生成AIの普及やデータ活用の高度化を背景に、企業が保管するデータ量は急増している。長期保管コストやランサムウェア対策への関心が高まる中、LTO-10の登場を機にテープストレージが再評価されている。（2026/6/22）

痕跡隠しから内部監視まで悪用の実態：
「ログを取っているから安心」が危ない　攻撃者はクラウドログを“監視ツール”に変える
ログは攻撃の痕跡を追うための重要な証拠という常識が揺らぎつつある。Palo Alto Networksは、AWSとGoogle Cloudのログ管理機能を悪用する複数の攻撃手法を分析した。攻撃者はログを隠すだけでなく、意外な方法で被害環境を監視し続けられるという。（2026/6/19）

慶応大や成城大のサイトから「W杯 無料視聴」ページへ勝手に転送　海保に続き……原因は？
慶応大や成城大などの公式サイトの一部が、サッカーのワールドカップ（W杯）の「映像配信」をうたうページに自動的に接続される状態だったことが分かった。（2026/6/18）

マテリアルズインフォマティクス最前線（9）：
失敗データも資産に！　研究現場を変える無料のノートアプリ
研究開発において論文に残らない失敗データや詳細なプロセスが重要だ。この気付きを生かして、無機材料の研究者でもあるさくらインターネットの研究員が開発したノートアプリケーションのオープンβ版が提供されている。同アプリの開発背景や特徴、今後の展開について迫る。（2026/6/18）

北朝鮮系脅威アクターが関与か：
開発者を狙う大規模フィッシングに注意　約6週間で250通以上の攻撃メール
Proofpointは、北朝鮮系アクター「UNK_DeadDrop」が開発者を標的にした大規模フィッシング活動を展開していると報告した。攻撃者は、約6週間で250通を超える攻撃メールを送信し、100以上の組織が標的になっているという。（2026/6/17）

学術界にも“告発系インフルエンサー”の波？　配信者がNature掲載論文の不正指摘→研究者らは懲戒処分　中国で波乱
元博士課程の学生で動画ブロガー「Student Geng」として活動する耿洪偉（Geng Hongwei）さんの配信をきっかけに、中国の学術界で研究不正スキャンダルが起きている。英科学誌Natureが6月12日に報じた。（2026/6/17）

攻撃難易度は「低」：
OutlookとWordにリモートコード実行脆弱性　深刻度は「緊急」
Microsoftは、OutlookとWordの脆弱性CVE-2026-45456を公開した。Officeの型混同により、未認証の攻撃者がローカルでコード実行可能となる。脆弱性を悪用した攻撃の難易度も低いため、注意してほしい。（2026/6/16）

AIとサイバー攻防のダイナミクス：
「人間がボトルネック」になる日は近い？　AI時代のサイバー攻防を読み解く4シナリオ
AIが脅威なのではない。AIに何を任せ、どこまで判断を委ねるのか――その選択がサイバー攻防の優劣を左右する時代が始まった。攻撃者と防御者は今、どちらが先に「AIを使う段階」から「AIに任せる段階」へ進むのか。その現在地と未来図を読み解く。（2026/6/15）

一次対応で「認証情報刷新」も　6日後に別の認証情報を盗まれる：
UPSIDER、開発者端末の侵害による不正アクセス・サービス一時停止　最終報告書を公表
UPSIDERは2026年4月1日に発生した第三者による不正アクセス事案およびシステムの一時停止について、外部の専門機関によるフォレンジック調査を踏まえた報告書を公表した。（2026/6/12）

AIニュースピックアップ：
中小企業の40％はルール未整備　調査で判明したAIセキュリティの死角
ESETは、AIが中小企業で広がる半面、設定不備やプロンプト注入、不正スキルによる情報流出の危険が増していると報告した。利用規定未整備の企業も多く、機密情報保護や権限管理の徹底を呼びかけた。（2026/6/13）

「早くつないで」に泣かない管理者への道（2）：
「単に通信をつなぐ人」はもう古い　ネットワーク管理者が“安全につなぐ仕組み”を支えるための基礎知識
新しく企業ネットワークの管理や運用の現場に携わることになった方を対象に、日々の業務で不可欠な「視点」「気付き」のポイントを解説する連載。今回も「企業ネットワーク」を軸に、「ISPネットワーク」「ホームネットワーク」と比較しながら、「セキュリティ」の観点におけるネットワーク管理の基礎知識やポイントなどを解説する。（2026/6/12）

脱サブスクの現実味を問う：
脱Googleって本当にできるの？　オンプレ回帰で存在感を増す台湾企業の挑戦
クラウドは便利だが、請求額やデータの置き場所に不満を抱く企業も増えている。Google DriveやMicrosoft 365に頼らず、同等の利便性を自社管理下で実現できるとしたら。台湾発のSynologyが打ち出した新戦略は、オンプレ回帰の流れを象徴する一手として注目を集めそうだ。（2026/6/11）

「パッチアポカリプス」現実に
Microsoftが過去最多200件超の脆弱性修正　パッチ管理の「手作業」はもう限界か？
Microsoftが過去最多となる約200件の脆弱性修正を公開した。サードパーティー製を含め月間600件に迫る「パッチアポカリプス」が到来している。情シスは従来の手法では対処しきれないパッチ管理の限界と、修正品質のリスクに直面している。（2026/6/11）

サイバーレジリエンスで実現する事業継続への道：
PR：ランサムウェアの標的はバックアップデータ、時代遅れのバックアップを進化させる4つのポイント
高度化するランサムウェア攻撃は、事業継続の「最後の砦」であるバックアップデータをも標的にする。迅速な復旧を目指すサイバーレジリエンスの観点から、バックアップの仕組みを見直し、現代の脅威に対抗して進化させるための4つのポイントとは。（2026/6/11）

Apple、欧州での「Siri AI」iPhone向け提供を見送りへ――デジタル市場法（DMA）とセキュリティを巡る対立の背景
Appleは年内リリース予定の次世代ソフトウェアにおいてSiri AIをEU加盟国で当面提供しない方針を発表した。同日開催の世界開発者会議で発表した目玉機能だがデジタル市場法を巡る対立が影響した。この異例の提供見送りは最新AIアシスタントの展開において大きな課題を残した。（2026/6/10）

「テスト環境だから安全」は幻想：
週5300万回使われるテストツールに複数の脆弱性　開発環境乗っ取りのリスク
開発者が日常的に利用するJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。細工されたURLや特定の通信経路を悪用されると、開発環境そのものが攻撃者の足場になる可能性があるという。（2026/6/9）

巧妙化する攻撃に、総合力で立ち向かう：
PR：大規模攻撃が突き付けた現実――ランサムウェア対策、今やるべきこととは
2025年に発生した飲料大手企業へのランサムウェア攻撃は、従来のセキュリティー対策の限界を浮き彫りにした。侵入を防ぎきることが難しい時代において、企業は何を備えるべきなのか。本事案から得られる教訓と、今求められる対策とは何か。（2026/6/8）