AIオタクのセキュリティエンジニアが伝えたい、バイブコーディングのセキュリティリスク7選 - GMO Flatt Security Blog
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニア(兼Claude Codeオタク)の石川（@ryusei_ishika）です。 Claude CodeやCursorなどのAIエージェントを活用したバイブコーディングが急速に広まっています。私自身、社内ではClaude Codeのリリース（ほぼ毎日）のたびにそのリリースノートの重要なポイントを解説しているほか、Biz職向けに「バイブコーディング講座」を実施するなど、社内でのAI活用の普及にも取り組んでいます*1。 リリースノートが公開されていると、出勤後すぐに便利な機能を解説する石川 昨今、AIエージェントを日常的に使い込むなかで、従来の開発では起きにくかったセキュリティリスクが顕在化しつつあると感じています。例えば、先日AIエージェント経由で.envの認証情報が漏洩し、外部サービスのアカウントが乗っ
チェック・ポイント、「AI Defense Plane」とGoogle Cloud「Gemini Enterprise」の統合を発表
チェック・ポイント、「AI Defense Plane」とGoogle Cloud「Gemini Enterprise」の統合を発表統合を通じて可視化・ガバナンス・ランタイム保護の3層で包括的なエージェントセキュリティを実現し、企業の大規模なAIエージェント導入を支援 サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、米国時間2026年4月22日、Google Cloudのローンチパートナーとして、チェック・ポイントの「AI Defense Plane」とGoogle CloudのAIエージェントプラットフォームである「Gemini Enterprise」を統合することを発表しました。
生成AI利用率を3→7割にアップ 日清食品が全管理職に伝えた「3つの心得」
本記事の内容は、RX Japan（東京都中央区）が4月8～10日に開催した「Japan DX Week」内で実施されたセミナー「対談なぜ企業はデータを活かせない？ 日清食品HDが実践するAI×データドリブン経営とは」の内容を要約したもの。 なぜ、AIが自社の課題を言い当てられるのか──日清食品ホールディングス（以下、日清食品HD）の安藤宏基CEOがGPT-4に触った際の率直な声だ。日清食品グループが今後向き合うべき課題を問うたところ、7つ提示された回答結果が、安藤CEO自身の認識とほぼ一致していたという。 間違いや掘り下げが不十分な回答もあったが、安藤CEOは「生成AIは間違いなく世の中を変えていく。積極的に使っていくべきだ」と確信。同社は生成AI活用に踏み切った。 ところが、安藤CEOの直感とは裏腹に、現場では生成AIの利用率が約3割からなかなか上がらないという課題に直面した。プロモーシ
人間は「取締役」、AIが「CEO」 サム・アルトマンがAGI論争を終了させてまで語りたかった「ASI」の未来図
人間は「取締役」、AIが「CEO」 サム・アルトマンがAGI論争を終了させてまで語りたかった「ASI」の未来図 「AGI」（汎用人工知能）は、気付かないうちに到達してしまった――だから次はASI（超知能）の定義を決めよう」。米OpenAIのサム・アルトマン（Sam Altman）CEOは、AGIをめぐる終わりのない論争に決着をつけるかのような提案をしている。 著名ジャーナリスト、アレックス・カントロウィッツ（Alex Kantrowitz）氏のポッドキャストに出演したアルトマン氏は、業界としてAGIをきちんと定義しなかったという間違いを犯したことを認めた。その上で、関心がASIへ移っている現状を踏まえ「AGIは達成したことにしてASIの議論へ移行しませんか」と呼びかけた。 「IQ142」「タスクの74％を専門家レベルで遂行」 AGI達成を示すもの この提案の背景には「もうAGIと呼んでもよ
思い切った慶應義塾 全教職員にNotion導入で168年分の知的資産をAIに食わせるプロジェクトが始動 (1/2)
大学のDXやAI活用の話を聞く機会も増えてきた。 だが、その規模の大きさはまちまち。全学的な基盤整備として大規模に投資を進める大学もあれば、特定の学部や研究室単位で実証的に導入を進めるケースも少なくない。 前者は教育・研究・事務のあらゆる領域を横断的に変革するポテンシャルを持つ一方で、組織の合意形成や運用体制の構築に時間を要する。後者は機動力に優れるものの、取り組みが部分最適にとどまり、全体としての成果が見えにくいという課題を抱えやすい。 そんな中、今回慶應義塾が発表した動きは、ちょっと”レベル”が違う。 なんと慶應義塾は、全教職員にNotionを導入し、168年分の知的資産をまとめてAIに学習させるという、かなり大胆なプロジェクトを始動させたのだ。 この取り組みのどこがすごいのか。 ポイントは、単なるツール導入ではなく、「大学に蓄積された知識そのもの」をAIで使える形にしようとしている点
ClaudeがWindowsで壊れ続けている──Anthropicの死角
評価額60兆円超のAI企業Anthropicが、デスクトップOS市場の7割近くを占めるWindowsでまともに動かない。アプリは起動すらできず、VS Code拡張の重大バグは「対応予定なし」で閉じられた。 インストールすらできない、起動してもクラッシュするAnthropicのClaudeデスクトップアプリが、WindowsとWindows 10で深刻な不具合を抱え続けている。症状は多岐にわたるが、どれも「たまに起きる」レベルではない。インストール時にMicrosoft Storeへリダイレクトされるが、Store上にアプリは存在しない。運良くインストールできても、起動直後にクラッシュする。OAuth認証の不具合でアプリ全体が無限ロードに陥る。 Cowork機能に至っては、Windows 11 Homeで Hyper-V の壁にぶつかり、Proエディションでも仮想ネットワークのNATルールが
書類を撮影→テキストを抽出して「メモ」に保存。iPhoneの「ショートカット」便利レシピ。Apple Intelligenceのアクションを活用しよう– iPhone AI Hack 第3回
iOS 26で登場した、「ショートカット」のApple Intelligenceのアクション 病院の明細や荷物の送り状、買い物のレシートや領収書など、デジタル化が進んだ現代でも、まだ紙で受け取るものは少なくありません。きちんと保存している人もいる一方で、つい山積みにしてしまったり、受け取ってすぐ、あるいは一定期間が過ぎたあとに処分してしまったりする人も多いのではないでしょうか。 しかし、そのようにしていると、ふと「あれ、どこの病院だっけ？ いつ送ったんだっけ？ いくらだったっけ？」と思ったときに、確認に時間がかかったり、処分してしまってわからなくなることがあります。とはいえ、こうした事態を避けるために、紙の情報をいちいち書き留めたり、デジタル化して保存したりするのは面倒です。 そこでおすすめしたいのが、Apple Intelligenceの活用です。iPhoneに標準搭載されている「ショー
【悲報】Claude Codeのナーフ(弱体化)、ガチだった。AMDのAI責任者が7000セッションのデータで実証 - すまほん!!
すまほん!! » AI・人工知能 » 【悲報】Claude Codeのナーフ(弱体化)、ガチだった。AMDのAI責任者が7000セッションのデータで実証 怠けるClaude、データで露呈。 AIコーディングツール「Claude Code」が、どうもnerf（弱体化）されている。筆者も周りもみんな感じていましたが、気のせいではなかったようです。しかも今回、それを定量データで示した人物が現れました。The Registerが伝えています。 AMDのAIグループの責任者Stella Laurenzo氏が、自チームのセッションログを分析。対象は6852セッション、23万4760回のツール呼び出し、1万7871のthinkingブロックです。思い込みではなく、数カ月分の実データから出た結論が「Claude Codeは複雑なエンジニアリングタスクを信頼して任せられない」でした。 具体的な数字がエグいで
メルカリのClaude Codeセキュリティ設定の組織配布戦略 - Claude Code Meetup Japan #4
https://aid.connpass.com/event/386203/
“ほぼ全ての人間を上回る”未公開AIモデル「Claude Mythos Preview」、悪用防止の緊急プロジェクト発足
Anthropicは2026年4月7日（現地時間）、重要ソフトウェアの安全性強化を目的とする新たな共同枠組み「Project Glasswing」を発表した。参加企業にはAmazon Web Services（AWS）、Apple、Google、Microsoft、NVIDIAなど主要テクノロジー企業に加え、金融やセキュリティ分野の組織も含まれる。AIの進展によってサイバー攻撃と防御の構図が大きく変化する可能性があるとの認識から、各社が連携し対策を推進する。 Claude Mythos Previewは、既に主要なオペレーティングシステムやWebブラウザを含む、広範なソフトウェアから数千件の重大な欠陥を見つけている。こうした能力は今後広く普及する可能性があり、不適切な利用が拡大した場合、経済や公共安全、国家安全保障に深刻な影響を及ぼす懸念がある。 具体例として、「OpenBSD」に約27年
貧富の差を是正すべき！ カリフォルニアの大富豪が｢AIトークン税｣を提唱
貧富の差を是正すべき！ カリフォルニアの大富豪が｢AIトークン税｣を提唱2026.04.08 21:35 MATT NOVAK - GIZMODO US ［原文］ （ そうこ ） アメリカはカリフォルニア在住の投資家、かつ大富豪のトム・ステイヤー氏。AI台頭で起きるであろうさらなる貧富の差拡大是正について、自身のアイディアを語りました。ステイヤー氏が考える対策は、｢AIトークン税｣。 12人とトリリオネアと4000万人の貧困層｢（AIは）コンピューターが何百万人という人間の思考を代替する技術であり、それによって得られた利益はこのコンピューターを持つ人間にだけもたらされることになる｣と語るステイヤー氏。 彼自身は、AI台頭でホワイトカラーの仕事は、今後、減少していくと考えています。｢資産1兆ドル超のトリリオネア12人と、家賃すら払えない4000万人なんて社会は作るべきではない｣と語り、莫大な
総務省が出したAIセキュリティのガイドラインを読んで軽くまとめた - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 令和8年3月、総務省が「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公開した。LLMを組み込んだシステムが普及してきた中で、脅威が顕在化してきたので整理しましたという内容。対象読者はAI開発者とAI提供者。 脅威は主に2種類 ガイドラインが主に扱う脅威はプロンプトインジェクション攻撃とDoS攻撃の2つ。どちらもプロンプト入力だけで実行できるので、攻撃の可能性が比較的高いという判断。 プロンプトインジェクション攻撃 「直接」と「間接」に分かれる。 直接プロンプトインジェクションは、ユーザーが細工したプロンプトを直接入力す
NotebookLMに他人の著作物をアップロードしたら著作権侵害？｜知的財産・IT・人工知能・ベンチャービジネスの法律相談なら【STORIA法律事務所】
１ はじめに https://notebooklm.google/?hl=ja GoogleのNotebookLMは、PDFやウェブサイトなどをソースとしてアップロードすると、AIがその内容を分析・要約し、質問に回答してくれるツールです。利用が急速に広がっていますが、それに伴い「第三者の著作物をソースとしてアップロードして利用することは著作権侵害にならないのですか？」という質問を非常に多くいただきます。 この論点は、利用場面を分類した上で、それぞれの場面ごとに著作権法上の評価を行う必要があります。そこで本稿では、NotebookLMに第三者の著作物をソースとしてアップロードして利用する場面を類型化し、それぞれについて著作権法上の評価を整理します。 ２ NotebookLMの機能の概要 NotebookLM（以下「NLM]ということがあります）の基本的な利用の流れは以下のとおりです。 – ユ
「Duck.ai」が急成長--プライバシー最優先のチャットボットが人気の理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます チャットボットに関するプライバシーへの懸念は今に始まったことではない。しかし、人工知能（AI）の普及に伴い、ユーザーは次第にそのリスクを強く意識するようになっている。プライバシー保護を重視するブラウザーを展開するDuckDuckGoのチャットボット「Duck.ai」が、その恩恵を受けている可能性がある。 Similarwebが発表した最新データによると、2026年2月におけるDuck.aiへのウェブトラフィックが急増した。Similarwebが米ZDNETに語ったところでは、Duck.aiへの訪問者数は2026年2月に1110万人に達し、2026年1月と比較して300％以上増加したという。DuckDuckGoはこの件に関する米ZDNET
ウェブブラウザ単体でOCR処理を実行してAIで校正までできる「NDLOCR-Lite Web AI」レビュー、国立国会図書館のNDLOCR-Liteを簡単に利用可能にしたウェブアプリ
書類の写真や古文書の画像データを入力するだけでテキストデータとして文字起こしできるウェブアプリが「NDLOCR-Lite Web AI」です。NDLOCR-Lite Web AIは2026年2月に国立国会図書館のNDLラボが公開して話題となった「NDLOCR-Lite」の派生アプリで、インストール操作不要でウェブブラウザからアクセスするだけで使用可能。さらに、各種AIのAPIキーを登録することでAIを用いた校正作業も実行できます。 NDLOCR-Lite Web AI https://cozy-starburst-e4f699.netlify.app/ 上記のリンクをクリックしてNDLOCR-Lite Web AIにアクセスすると、最初に必要なOCRモデルのダウンロードが始まります。 ダウンロードが完了すると画像データの入力待ち画面が表示されます。入力できる画像形式は「JPEG」「PNG」
ChatGPTの”独占”終了か。iOS 27のSiriでGeminiやClaudeも利用可能に
ChatGPTの”独占”終了か。iOS 27のSiriでGeminiやClaudeも利用可能に 新機能「Extensions」でサードパーティ製AIチャットボットを選択可能に。WWDC 2026で発表との噂 AppleはiOS 27で、Siri経由でサードパーティ製AIチャットボットを利用できる仕組みを導入する計画だ。Bloombergが報じた。 現在SiriはOpenAIのChatGPTとの連携機能を備えているが、iOS 27ではGoogleの「Gemini」やAnthropicの「Claude」など、他社のAIチャットボットにも対応を広げるという。iPhoneにClaudeやGeminiアプリがインストールされていれば、現在のChatGPTと同じ要領でSiriから質問を送信できるようになる。 「Extensions」で好みのチャットボットを選択 サードパーティ製チャットボットの利用は、
Claude Codeでグロース業務をPO1人で回せるようになった。考え方と気づき｜おがわ
こんにちは。クラシル株式会社 小川です。 ここ数週間、売上分析から施策立案、MAツールへの配信設定、効果検証まで、グロース業務をClaude Codeで自動化する取り組みをしています。 マルチエージェントを活用することで、もともと複数人で分担していた作業が、1人＋AIチームで回りつつあります。 まだ発展途上ですが、設計の考え方と気づきを整理してみます。 まずは全容です。 それぞれポイントを後述していきます。 まずやったこと：業務データの集約AIチームの設計より先に、前提の話です。AIが意思決定に必要な情報にアクセスできる状態を作ることがとても重要です。 業務で使うデータって散らばっていて、売上の実績はDWH、コストや予算の計画はスプレッドシート、施策の実施状況はSlack、運用方針はNotion。人間はこれらを頭の中でつなげて判断していますが、AIにそれはできません。 なのでまず、これらを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google ドライブ」の「Ask Gemini in Drive」機能が一般提供に ～日本語にも対応／ドライブ内のファイルやフォルダーについてGeminiと対話しながら管理・分析
「お前を消す方法」のイルカ「カイル」復活、AIキーボードCopilot Keyboard正式版公開 辞書は毎月更新、変換候補から語義参照も Win 11専用 | テクノエッジ TechnoEdge
「AI Watch」創刊のご挨拶
