サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
セキュリティ
xtech.nikkei.com
内閣官房が2026年4月に公表した指名停止措置の対象に、情報処理推進機構(IPA)の名があることがSNS(交流サイト)などで話題になっている。IPAが再委託先の契約違反行為を把握し、国家サイバー統括室へ報告したことが発端だった。委託先選定の難しさが浮き彫りになった。 「契約相手方として不適当である」――。内閣官房が2026年4月10日に公表した指名停止措置で、こう指摘されたのがIPAだ。指名停止期間は2026年4月10日から同年9月9日までの5カ月間。この間、内閣官房が実施する競争入札などに参加できなくなる。 IPAは経済産業省のIT政策実施機関として、セキュリティー関連の情報発信や評価制度の運営、デジタル人材の育成などを担う。企業に対し、委託先の情報セキュリティー対策などの啓発もしている。そうした立場のIPAが、なぜ指名停止措置を受けたのか。内閣官房国家サイバー統括室を2026年4月23
日本発のデータスペースの技術仕様が、欧州や北米、アジア太平洋地域の企業などから注目を集めている。情報処理推進機構(IPA)が公開した分散データマネジメント基盤「Open Data Spaces(ODS)」は、AI(人工知能)エージェントの広がりを見据えた新たなデータ共有の枠組みを提示した。 「欧州だけではなく北米やアジア太平洋地域の国々から本当に困るぐらい声がかかって打ち合わせが多い」。こう話すのはIPAの津田通隆デジタルアーキテクチャ・デザインセンター情報分析官だ。IPAが2026年4月1日に公開したデータスペースの技術仕様に対して、海外からの問い合わせに対応する日々が続いているという。
企業の情報システム部門は今後数年間、国の制度に合わせた基幹系システムの更新や改修に追われそうだ。会計や税務、給与支払いなどで法改正や新制度が相次ぐからだ。毎年、情報システムを制度に合わせて更新・改修するほか、社内の業務も合わせて変更していく必要がある。 目下、控えている大きな制度改正が、高市早苗政権の下で検討が進む消費税減税だ。政府は税制・社会保障の改革を議論する社会保障国民会議を2026年2月に設置した。食料品の消費税率を2年間の時限で「ゼロ」にする公約も議論に含まれており、2026年夏をめどに中間取りまとめを示す見通しだ。 現在は制度の骨格づくりに着手したばかりで、税率「ゼロ」の実現方法はまだ白紙だ。ただし、専門家や各政党の税に詳しい議員らからは制度設計によって、民間企業への業務やシステム面でさまざまな影響が出るとの見方が出ている。大きな論点の1つが、軽減税率のうち食料品の税率を「0%
米国とイスラエルによるイラン攻撃が化学工業に及ぼす影響について、旭化成代表取締役社長の工藤幸四郎氏は「ナフサは何とか調達可能。製品価格は上昇してもプラントの稼働率は大きくは下がらない」などと述べた。同社が進める石油化学関連事業の構造転換については方針の変化がないとした。2026年4月15日に開催した経営説明会で明らかにした。 工藤氏は「中期経営計画2027」の進捗に関して、好調な半導体向け材料事業の強化、EV(電気自動車)の需要低迷による電池用セパレーター事業の軌道修正、石油化学関連事業の構造転換などについて説明するのに加えて、イラン攻撃の影響について言及。同社の各事業について横断的に進めているAI(人工知能)の活用についても説明した。 価格は上がるが、調達は可能 ナフサの調達については「官民挙げて調達にまい進していた」(工藤氏)ところ、ナフサ分解工場(ナフサクラッカー)である三菱ケミカル
日本のキャッシュレス決済比率は2025年に58.0%に達した。2020年の37.3%に比べ、20ポイント以上伸びている。その立役者と言えるのがコード決済、いわゆる「Pay」だ。コード決済は今、転換期を迎えている。新規参入や撤退が相次ぐ一方、大手は他の有力プレーヤーとの連携、組織体制の再編などにより、次の一手を模索している。 キャッシュレス後半戦――。三井住友カード(SMCC)の伊藤亮佑執行役員マーケティング本部長は、国内のキャッシュレス決済の現状をこう表現する。 経済産業省が2018年に「キャッシュレス・ビジョン」を公表し、2019~20年にポイント還元事業を実施してから6年以上が経過。キャッシュレス決済比率は過半数となり、「2025年までに4割程度」という政府目標を上回った。 「クレジットカード決済の1.5~3倍程度の勢い」 「キャッシュレス前半戦」で、主要なけん引役を務めたと言えるのが
リニア中央新幹線の目玉技術が、超電導磁石による浮上走行である。中でもJR東海が営業線で採用を目指しているのが「高温超電導磁石」だ。同磁石を専用に搭載する試験車両を開発し、2025年7月から走行試験を始めている。信頼性の面で手応えを感じていると、JR東海の担当者は胸を張る。 リニア中央新幹線(以下、リニア)では、冷却すると電気抵抗がゼロになる超電導磁石を用いて強力な磁界を発生し、地上のコイルとの間に生じる反発力や吸引力を利用して列車を浮かせる(図1)。開業に向けて、JR東海は走行試験を積み重ねながら超電導磁石の改良を続けてきた。 同社が営業線で採用を目指しているのが「高温超電導磁石」だ。従来の低温超電導磁石よりも高い温度で超電導状態になるため、設備の簡素化や冷却電力の削減が期待できる。低温超電導磁石では高価な液体ヘリウム(-約269℃)による冷却が必要だったが、高温超電導磁石では要らなくなる
この記事の3つのポイント AIで現場の業務が変わりつつある。システム開発では上流工程の能力をより重視 AIツールの進化に応じ研修も見直す。サイボウズは2025年実施のDify研修を26年にやめた ソフトバンク営業は「初心者用」AIツール使用。富士通IT部門はOJT軸に21歳の新人伸ばす AI(人工知能)時代の新人に求められるビジネス基礎力とAI活用力。配属後も育てたいスキルだ。この2つと、各業務で求められる能力や業務遂行のステップを、職場内訓練(OJT)を通じてリンクさせていく。個別業務技術の変化が激しいIT系分野の現場で新人を育成する企業を紹介する。具体的にはサイバーエージェント、サイボウズ、日立製作所、ソフトバンク、富士通の5社のエンジニア職、営業職、AI関連部門だ。 AIによってコーディングが容易になると、人間には目標設計や開発要件の定義といった上流工程の能力が求められるようになる。
米Anthropic(アンソロピック)が人工知能(AI)の新モデルや新サービスを立て続けに打ち出した。ソフトウエアの脆弱性を高精度で見つける新たな大規模言語モデル(LLM)「Claude Mythos」に続き、AIエージェント「Claude Cowork」の一般提供を発表した。モデル性能の向上とAIエージェントの進化が同時に進む状況に、SaaS(ソフトウエア・アズ・ア・サービス)がAIに代替されるとする「SaaSの死」の懸念が再燃している。 アンソロピックは2026年4月9日(米国時間)、パソコンでの事務作業を自動化するAIエージェントであるCoworkの一般提供を開始した。同社は2026年1月に同機能をリサーチプレビューとして公開しており、このたび正式版に移行した。提供対象はClaudeの有料プランの利用者である。 Claudeのデスクトップ版アプリのエージェント機能に相当する。例えば、
とんでもない大規模言語モデル(LLM)が発表された。米Anthropic(アンソロピック)が開発した「Claude Mythos Preview(クロード・ミトス・プレビュー)」だ。 特徴は、ソフトウエアの脆弱性(セキュリティー上の弱点)を見つけて「悪用」する能力が、既存のLLMよりも桁違いに高いことだ。数千の脆弱性を発見し、それを突くプログラム(エクスプロイト)も自律的に作成したという。 これまで、セキュリティーに特化したLLMや、LLMを使って新たな脆弱性(ゼロデイ脆弱性)を見つける取り組みが多数発表されているが、それらとは次元が異なる印象を受けた。アンソロピックも、サイバーセキュリティーのあり方を根本的に変える可能性があるとしている。 一般には公開しないが、存在は確実 アンソロピックは、Claude Mythos Previewの詳細をまとめた200ページ以上の文書(システムカード)
本当にうっかりしていたと我ながらあきれてしまう。何の話かというと、情報処理技術者試験の見直しが妙な方向に行くことを見落としていたことだ。具体的には、「ITストラテジスト試験」と「システムアーキテクト試験」が消滅してしまうことに気付かなかったのだ。今回の見直しは、生成AI(人工知能)などの爆発的普及も踏まえ、DX(デジタルトランスフォーメーション)を推進する人材の育成に資するためだと私は理解しているが、このままでは逆効果になるかもしれないぞ。 実は、経済産業省による「情報処理技術者試験制度の見直し」の記者レクチャーを2回聞いた。2025年12月22日と2026年4月3日だ。そして12月の時点で、ITストラテジスト試験やシステムアーキテクト試験などの高度試験と応用情報技術者試験を、「マネジメント」「データ・AI」「システム」の3領域に区分けした「プロフェッショナルデジタルスキル試験」に再編する
「ホワイトボックススイッチ」という言葉になじみのない読者も少なからずいるだろう。ここでいう「ホワイトボックス」とは、仕様や内部構造が標準化またはオープン化されたもので構成されていることを意味する。1990年代後半、パソコンショップが自前でパーツを組み立て、メーカーを通さないノンブランドのパソコンを提供するようになった▼1頃に使われた言葉だ。つまり「ホワイトボックススイッチ」や「ホワイトボックスルーター」とは、特定の機器メーカー向けではない、オープンな部品を組み合わせて製造したスイッチやルーターを指す。 ホワイトボックススイッチは2010年代、米国などの大規模クラウドサービス事業者から導入が始まった。コスト削減や運用・調達の柔軟性などのメリットが注目され、近年は国内でも導入事例が出始めている。そこでホワイトボックススイッチとその制御を担うネットワークOS(Network Operating
数百MW、さらにはハーフギガワット(GW)級のメガソーラー(大規模太陽光発電所)が米国の太陽光発電市場をにぎわせる一方、1kW前後の小型太陽光発電システムにも新たな注目が集まっている。大規模案件とは異なる「需要家主導型」の市場として、今後、普及が広がる可能性がある。 この小規模な太陽光発電システムは、「プラグイン型太陽光」「ベランダソーラー」「ポータブルソーラー」などと呼ばれる(図1)。一般的な建物の屋根や地面に恒久設置する太陽光発電システムとは異なり、通常の電源コンセントに差し込んで使用するのが特徴だ。住民自らが購入し、電力会社や電気工事業者、地域の建築当局を介さずに標準的なコンセントへ接続して利用できる点で、屋根置き型や地上設置型とは大きく異なる。
米Anthropic(アンソロピック)が発表した新しい大規模言語モデル(LLM)「Claude Mythos Preview(クロード・ミトス・プレビュー)」を巡り波紋が広がっている。汎用のLLMとしての性能が高い点もさることながら、ソフトウエアの脆弱性(セキュリティー上の弱点)を見つけて悪用してしまう能力も高いためだ。これまでのセキュリティーの常識が覆される可能性がある。 「エクスプロイト」を自律的に作成 Claude Mythos Previewは米国時間2026年4月7日に発表された。アンソロピックによると、コーディングや推論、マルチモーダル対応、高難易度問題の解決、パソコンの利用能力など、様々なベンチマークにおいて既存のLLMより優れているという。 Claude Mythos Previewと既存LLMとのベンチマーク比較例(1)(SWE-bench:実践的なソフトウエアエンジニア
トヨタ自動車やスズキが中国以外で販売する車両に車載半導体新興の中国・地平線機器人(ホライズン・ロボティクス)が開発したSoC(System on a Chip)を採用することがわかった。SoCは日米欧のメーカーから調達するのが主流で、中国現地以外で同国製を採用するのは異例である。コスト競争力が高く品質が十分なことが決め手になったもようだ。コスト競争力の高い中国車の輸出が拡大し日本車と競う場面が増え、中国製半導体を採用しなければ競争に勝てないと判断した。車載半導体戦略の転換点になり得る。
2026年1月以降、情報処理技術者試験や情報処理安全確保支援士試験に関する重大な発表や出来事が相次いでいる。受験を考えている技術者にとって影響は大きい。受験者が押さえるべき5つのトピックを解説する。 トピック1 応用・高度再編の最終案、全てが多肢選択式に 1つ目のトピックは、2027年度開始予定の新試験の最終案が公表されたことだ。新試験では、応用情報技術者試験及び8区分の高度試験を、3区分の「プロフェッショナルデジタルスキル試験(仮称)」に再編する。情報処理推進機構(IPA)は、2025年12月に開催したメディア向け説明会で再編案を発表。2026年3月31日に最終案を発表した。 最終案で注目すべき点の1つは、問題の形式が全て多肢選択式になることだ。これまで応用情報技術者試験と高度試験には、記述式問題や論述問題が含まれていた。 一方で2028年度以降、「プロフェッショナルデジタルスキル試験の
米Fortinet(フォーティネット)はセキュリティー製品用OS(Operating System)「FortiOS」のうち、SSL-VPN(Virtual Private Network)を利用できるバージョン7.4などの技術サポートの終了(EoES:End of Engineering Support)を1年延長することを明らかにした。バージョン7.4はこれまで2026年5月11日までとしていたのを、2027年5月11日に改めた。
ランサムウエア攻撃が世界中で猛威を振るっている。対策の1つが対応訓練である。攻撃を受けた場合でも、被害を最小限に抑えられるようにする。日本国内でも実施する企業が増えている。 LINEヤフーも2026年3月26日、ランサムウエア被害に遭った際の対応訓練を実施した。特徴は、実際のネットワーク環境を模擬した環境を用意したことだ。「机上訓練はこれまでもやっているが、本番環境に近いのは今回が初めてだ」(LINEヤフー ガバナンスドメイン セキュリティCBU セキュリティマネジメント ユニットの上野博司氏)。 規模は小さいものの、同社のオークションサイトを模擬したサーバー群やネットワークを仮想環境上に構築し、ランサムウエア攻撃が仕掛けられた状況をつくって対応に当たった。 もう1つの特徴は、同社のセキュリティー監視やインシデント対応、オークションサイト運営などに当たっている担当者が、部門横断で参加したこ
5/28(木)・6/23(火)開催 業務改革・デジタル化を支える若手養成講座【第2期】 部・課長や業務改革リーダー、PM、PMOを支える若手を貴社に代わって育成します。 現場で活きる「企画提案」「開発プロジェクト推進」「現場導入」「継続的改善」の実践スキルを身に付けることが成長の早道!
AIエージェントがあらゆる産業、組織に浸透しようとしている。人が指示を出して結果を受け取る「AIツール活用」の段階から、AIが自律的に判断し、他のAIや人と協調して業務を進める「エージェント前提」の… 2026.02.13 筆者はこの特集に当たって、先進的にAIを活用するさまざまな企業を取材した。興味深くワクワクしながら取材を進められた一方で、息苦しさも感じるようになった。これまでもAI関連の取材をしてきたが、この息苦しさはここ最近のものだ。 息苦しさ。それは、AIエージェントが人間よりも部分的に賢くなったことに起因して生じたものだろう。 AIに追随できなければ「退場」 「AIについて来られないエンジニアは辞めてもらう。当社はこれまでリストラを実施してこなかったが、こうした事態が起こっている」――。2026年3月12日に日本タタ・コンサルタンシー・サービシズ(TCS)が開催したメディア向け
米Google(グーグル)のデータ圧縮技術「TurboQuant」が注目を集めている。生成AI(人工知能)に広く使われるメモリー「KVキャッシュ」を効率的に使えるようにするものだ。メモリーの需要が縮小するとの見方が市場に広がったことを背景に、米Micron Technology(マイクロン・テクノロジー)や米Sandisk(サンディスク)など、世界でメモリー関連銘柄の株価が一時急落した。TurboQuantの特徴やインパクトを、論文や識者の見方を基に探る。 TurboQuantに関する論文「TurboQuant: Online Vector Quantization with Near-optimal Distortion Rate」は2026年、AIのトップカンファレンス「ICLR(International Conference on Learning Representations)
全国約1700の自治体がそれぞれ構築・運用するネットワークには共通の制約がある。ネットワークを3つの層に分けるという「三層の対策(三層分離)」だ。2016年度から自治体は三層分離にならったネットワークを構築し、今も運用している。 ただこの10年間で自治体業務におけるインターネット利用が浸透し、クラウド利用も普及した。総務省はこうした変化に伴って三層分離に新しいモデルを随時追加してきた。特集第1回では三層分離の基本構成をおさらいし、10年間で追加された新しい3つのモデルを解説する。 マイナンバー、LGWAN、インターネットの3つに分ける 各自治体は、総務省が公表する「地方公共団体における情報セキュリティポリシーに関するガイドライン」を基に、それぞれが情報セキュリティーポリシーを定め、それに沿った形でネットワークやセキュリティー機能を構築・運用している。三層分離も総務省の同ガイドラインに定めら
AI(人工知能)が数学界でも注目を集めている。AIが数学の未解決問題を相次いで解決したからだ。AIの能力や影響を研究する非営利機関のEpoch AI(エポックAI)は2026年3月5日、米OpenAI(オープンAI)のGPT-5.4 Proが「ディオファントス方程式」において有限性問題の一部を解いたと公表した。 ディオファントス方程式は整数の解を探す多項式方程式の総称で、有限性問題はその方程式を満たす整数解が有限個か無限にあるかを考える問題だ。例えば、y=2x+4を満たす整数解は無限にある。xにどんな整数を入れても、それに対応する整数のyが決まるからだ。
この記事の3つのポイント 業務とAIをどう接続するか。システム構築の常識が変わりつつある。 AIが企業の業務を変革するなら、それをシステム化するSIerも変わる。 SIerには顧客の懐で課題解決を進める「新たな常駐」、FDE型が求められる。 AI(人工知能)エージェントがSIerのビジネスモデルをも変えようとしている。ユーザー企業の業務にAIエージェントを適用して生産性を上げていくには、業務の流れや組織を深く知り、ときに業務のやり方や体制にメスを入れることも求められる。「ご用聞き」で要望を聞き取り、仕様を固め、設計し、人海戦術で実装して納品するといったビジネスモデルが通用しないシステム構築の現場が、AI導入を契機に増えているのだ。顧客の懐で共に業務を分析し、AIを適用しながら課題を解決、改善する「FDE(Forward Deployed Engineer)」型のビジネスモデルがSIerに求
不可視の属性を持つUnicode(ユニコード)文字をコードに埋め込んで、悪意あるプログラムを実行させる新手のサイバー攻撃手法「GlassWorm(グラスワーム)」が急拡大している。攻撃者は、GitHubで多数の開発者が参画するOSS(オープンソースソフトウエア)の開発プロジェクトやソフトウエアの流通マーケットなどで、善意を装ってコードを提供する。数百の開発プロジェクトやソフトウエアに悪意あるコードが埋め込まれていたとの報告が出ており、GitHubといった開発者なら誰もが使う開発基盤の信頼性が揺らぐ事態となっている。 OSSやフリーソフトウエアの機能は、多数の業務ソフトやクラウドサービス、機器の組み込みソフトにも使われている。実際に今回の攻撃によってセキュリティー企業が手掛けるソフトウエアが侵害を受け、ユーザー企業にまで被害が広がった例が報告されている。 GlassWormの攻撃は2026年
米Google(グーグル)が2026年3月下旬、量子コンピューターに関する興味深い発表を2つ行った。1つはビットコインなどの暗号資産(仮想通貨)が使う「楕円曲線暗号」は、従来の想定よりも少ない量子ビットで解読できるという研究だ。もう1つは中性原子方式の量子コンピューターの開発だ。実は両者には関係性もあるので、解説しよう。 グーグルは2026年3月31日(米国時間)に「Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly」と題するリポートを公開した。その中で、楕円曲線暗号の基礎となる256ビットの楕円曲線離散対数問題(ECDLP-256)が、50万個未満の物理量子ビットを備えた超電導方式の誤り耐性量子コンピューターを使うならば、数分以内に解くことができるとした。 グーグルは2021年に「20
建設中の阪神なんば線淀川橋梁で見つかった橋梁部材の溶接不良が約2万8000カ所に上ることを、施工を手掛ける日本橋梁(大阪市)の親会社のオリエンタル白石が明らかにした。日本橋梁は部材の再製作などに要する費用の全額を、溶接不良の部材を製作したカナデビア(旧日立造船)に請求する考えだ。同社は費用負担について「関係者と協議を継続中」などとコメントした。 オリエンタル白石は2026年3月17日、再製作と再架設で新たに約50億円を要することを理由に、特別損失10億円の計上と、通期連結業績予想の下方修正を発表。予想する26年3月期の純利益を32億5000万円から16.9%減の27億円に変更した。 次のページ 製作した工場には資格不備問題 この記事は有料会員限定です
AI(人工知能)分野で今、大きな話題と言えば「コンテキストエンジニアリング」だ。米オープンAIや米アンソロピックなどの生成AIベンダーだけでなく、米セールスフォースや米オラクルといった既存のITベンダーもその重要性を説く。 「コンテキスト(文脈)のエンジニアリング(設計)」というと抽象度が高すぎて分かりにくいが、煎じ詰めると「AIに渡す情報全体を設計する」ことだ。特にAIエージェントに何らかの仕事をさせようとする場合は不可欠だと言ってよい。その意味では、AIエージェントに仕事の段取りを教えるのが、コンテキストエンジニアリングと見なすこともできる。 生成AIで個々のプロンプト(指示文)の表現方法などを設計する「プロンプトエンジニアリング」と比べると、その意味合いがより明確となる。生成AIから本当に知りたい情報、より深い情報を得たいと思えば、まず適切なプロンプトを与えて回答を得る。さらに、その
全国銀行資金決済ネットワーク(全銀ネット)が2030年の稼働開始を予定する新決済システム構築で焦点となるのが、システムを利用する金融機関の接続コストの低減だ。複雑化した設計を見直したり、ベンダーロックインから脱却したりすることで実現したい考えだ。 全銀ネットは、銀行などの金融機関をまたいだ送金を担う、新たな決済システムの構想を2026年3月19日に公表した。新決済システムは2030年の稼働を目指している。現行の「全国銀行データ通信システム(全銀システム)」も2028年の稼働に向けて次期(第8次)システムの開発を進めており、一定期間は新決済システムと第8次全銀システムを併存させる計画だ。 2026年度にRFI(情報提供依頼書)、次いでRFP(提案依頼書)のプロセスを経て、2026年度末をめどにベンダーを選定する。新決済システムを一からスクラッチ開発するのか、既存のパッケージソフトを利用するの
他社製アプリストアからインストールしたアプリを区別するには 他社製アプリストアを利用し始めると、どのアプリがApp Store経由で、どれが他社製アプリストアからインストールされたものかを把握できなくなってしまう懸念がある。ホーム画面に表示されるアプリアイコンだけでは区別できないことも多い。一般に他社製アプリストアから入手したアプリは、そのストアアプリの中で管理されており、アップデートの通知などもそこで確認できる(図1)。 図1 他社製アプリストアからインストールしたアプリは、ホーム画面上では「App Store」経由のアプリと見分けがつかないことが多い。どこから入手したかは、ストアアプリ側の管理画面で確認するとよい 特に、複数のアプリストアを併用しているときは、アプリの更新や設定、サブスクリプションの管理で迷わないよう、入手元を確認する方法を覚えておこう。なお、アプリの削除はホーム画面か
次のページ
このページを最初にブックマークしてみませんか?
『日経クロステック(xTECH)』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く