AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」 企業導入への技術的アプローチ - Qiita
この記事を読んでほしい人 Claude Code / Cursor / Copilot などの AIエージェントをチームに導入したい 人 情シスから「セキュリティ面の対応は？」と聞かれて 技術的に答えたい 人 「導入したいけどセキュリティが心配」で 手が止まっている 人 AIエージェント導入で必ず聞かれる3つの質問 AIエージェントの導入を提案すると、情シスやセキュリティ部門からだいたいこう聞かれます。 Q1: 「AIが何をしているか見えないけど大丈夫？」 Q2: 「危険な操作を勝手にされない？」 Q3: 「何かあったとき説明できる？」 どれも正当な心配です。AIエージェントはチャットボットと違って、自分の判断でファイルを書き換えたり、コマンドを実行したり、外部に送信したり します。つまり「画面に出る応答」の裏で、別の何かが動いている可能性があります。 本記事では Aigis という OS
みんなこれでいいAI。Googleの最新ローカルLLM｢Gemma 4｣は日本語うますぎ、でも無料
Gemma 4シリーズは動作デバイスと性能の観点から、2種に分類できます。 ・E2B・E4B：普通のノートPCで動かせる軽量モデル ・26B-A4B：ハイエンドマシンで動かす高性能モデル いずれも非常に実用性が高いモデルとなっており、とりあえず動かせるものを選べばOKです。 Apache 2.0ライセンスで提供されており、個人利用はもちろんのこと、商用での利用も可能です。 専門サイトによる評価も高い｢Gemini 3の研究・技術に基づいてローカルLLMの限界を引き上げるようにGemma 4を開発した｣とGoogleは述べていますが、これは煽り文句ではありません。 AI評価サイト｢Arena.ai｣における一部ローカルLLMの性能評価グラフ。gemma-4-31B・gemma-4-26B-A4Bはサイズに対する評価が高くなっているImage: GoogleAI評価サイト｢Arena.ai｣で
企業の情報流出が相次ぐ「BeReal」とは？ Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策
企業の情報流出が相次ぐ「BeReal」とは？ Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策：いまさら聞けない（1/3 ページ） 従業員やアルバイトのSNS投稿による情報流出が相次いでいます。西日本シティ銀行の行員が顧客の名前などが写り込んだ動画を投稿した件に続き、直近ではミスタードーナツやピザーラ、カラオケ店、建築会社、病院などで撮影したと思われる社内情報の書類や管理画面、バックヤードが写った画像が続々と拡散されています。 これらの画像や動画が投稿されたSNSは、若者に絶大な人気を誇る「BeReal.」（ビーリアル。以下、BeReal）です。BeRealは2022年に欧米で人気に火が付き、日本では2023年1月頃から若者の間で急速に普及しました。MAU（月間アクティブユーザー数）の87％以上がZ世代という、ほぼ若者しかいないSNS（2025年6月時点）であるため、「Be
《衝撃》高市早苗陣営が野党中傷動画を投稿していた 今年の衆院選期間中に中道大物候補を「一度国を壊した素人」、野党批判ショート動画を続々と作成（文春オンライン） - Yahoo!ニュース
〈高市陣営が対立候補への“中傷動画”を投稿していた《総裁選の期間中に…小泉氏に「無能」、林氏に「アウト」》〉 から続く 【画像】「カンペで炎上!無能で炎上!」高市陣営が投稿していた小泉進次郎氏への“中傷動画” 今年行われた衆議院議員総選挙（1月27日公示、2月8日投開票）の期間中、高市早苗首相の陣営が、野党の候補者を中傷する動画を作成してSNSに投稿していたことが「 週刊文春 」の取材で分かった。 〈一度国を壊した素人〉 TikTokなど複数の政治系アカウント運営に、高市陣営が深く関与していた実態を「週刊文春」取材班は突き止めた。公設第一秘書の依頼から野党批判動画が続々と作成されており、馬淵澄夫氏に対しての動画では、次のようなナレーションが読み上げられていた。 〈改革を口にする彼の背後で古い支援団体と既得権益が密かに祝杯を挙げています 彼が権力を握れば行き過ぎた労働規制が復活し日本の経済成
自民党大会で国歌、告発状を提出 弁護士ら「自衛隊法違反」 | NEWSjp
陸上自衛隊の女性隊員による自民党大会での国歌歌唱に関し、弁護士や市民らが30日、政治的行為を制限する自衛隊法に抵触するとして、隊員らに対する自衛隊法違反容疑の告発状を東京地検に提出した。他に陸上幕僚長と、党大会の実行委員長だった簗和生衆院議員も共犯として告発した。 自衛隊法61条は、選挙権の行使を除く隊員の政治的行為を制限しており、違反すれば3年以下の拘禁刑が科される。同様の告発状は28日にも市民団体のメンバーらが地検に提出した。 隊員は12日の党大会に、陸上幕僚長が指示した時に着用する演奏服装で参加。高市早苗首相は、職務ではなく私人としての歌唱だとして、政治的行為に当たらないとの見解を示している。
GW中に「Claude Code」を一気に学びたい人のための記事・動画ガイド｜梶谷健人
この連休に「Claude Code」を一気に勉強しようと思っている人向けに、「これを上から順番に見切ったらClaude Codeにめちゃくちゃ詳しくなれる」という記事・動画ガイドを作りました。 14のステップごとに記事・動画を紹介しており、「まず全体像をつかみ、土台を整え、育て方を学び、応用とチーム展開まで広げる」という流れを押さえられるようになっています。 ぜひ「このGWこそはClaude Codeを学ぶぞ」と思っていた方はご活用ください。 連休明けには「Claude Codeが自分の業務環境の真ん中に座っている」という状態になっているはずです。 1. 2026年、もはやClaude Codeはエンジニア以外も全員が使うべきツールになったなぜ非エンジニアこそClaude Codeを使うべきなのかを全体像から解説した記事です。プロジェクトフォルダ／`CLAUDE.md`／Skillsの三層
高市陣営が総裁選中に進次郎氏、林氏を“大バッシング”した疑惑…「中傷動画問題」の告発者はサナエトークン騒動のキーマンだった | 集英社オンライン | ニュースを本気で噛み砕け
当サイトでは当社の提携先等がお客様のニーズ等について調査・分析したり、お客様にお勧めの広告を表示する目的で Cookie を使用する場合があります。 詳しくはこちら
以前付き合っていた女性に振られた人、その理由に様々な意見「超少数派という自覚は持った方が良い」「わたしも具だけ食べる派でした...」
デヴィ布陣 @devifujinpug そういえば以前付き合っていた女性に価値観の違いで振られた。 その中で価値観の違いを大きく感じたきっかけが『味噌汁の件』と言われた。 彼女の家で作ってくれたご飯を食べた。 食べ終わってお皿をシンクに持っていて、残った味噌汁の汁をジャーっと捨てた。 そしてそこから関係がギクシャクし始めた。 彼女はその件を溜め込んでいたようで数日後にその件について強く非難された。 『味噌汁の汁捨てられてすごいショックだったんだけど。そんなに不味かった？普通全部飲むよね？』と。 私はびっくりした。 味噌汁はラーメンと同じで汁は全部飲み干さないスタンスでいたからだ。 その話を彼女にしたら『ラーメンと味噌汁は全然違うから。普通全部飲み干すから。捨てるのは失礼だしありえない。捨てられたの初めてだから！』と言われた。 自分の普通が汁は捨てることだった。 今でも納得が行っていない。
億単位の違約金ちらつかせて「内定辞退」を阻止された…大学生を襲う悪質「オワハラ」、東洋大・中央大・立教大は注意喚起も（東洋経済education×ICT） - Yahoo!ニュース
就職活動の早期化・長期化が叫ばれる昨今、大学生の間で深刻な問題となっている言葉があります。就活終われハラスメント、いわゆる「オワハラ」です。 【画像】各大学がホームページやSNSで注意喚起を行っている 学生が企業から内定や内々定を得た際、他社への就職活動をやめるよう強要されるこの行為が現在、単なるマナー違反を超え、学生の職業選択の自由を脅かす大きな社会問題となっています。 「オワハラ」とは何か?巧妙化する囲い込みの実態「オワハラ」とは、企業が学生に対して自社への入社を強く迫り、他社への選考辞退や就職活動の終了を強要する行為の総称です。かつては「その場で他社に断りの電話を入れさせる」といった強引な手法が目立ちましたが、近年はその手法が巧妙化しています。 例えば、「君のキャリアのために」と称して毎日のように面談や課題を課し、物理的・心理的に他社の選考を受ける余裕を奪う。加えて昨今では大学の推薦
[レポート公開] そのAIツール、すでに情報を抜かれています。実在インシデントで判明したセキュリティ事故 8選
AIセキュリティプラットフォーム「MODEL SAFE」を開発する株式会社MONO BRAIN（本社：東京都渋谷区、代表取締役：加藤 真規）は、企業で利用されるAIツールにおいて実際に発生したインシデントを分析した最新レポート「AIツール活用におけるセキュリティ事故 8選（2026年4月版）」を公開しました。 ■ 背景：AIツールの普及が「新たな攻撃面」を生み出している M365 CopilotやChatGPT、GitHub CopilotなどのAIツールは、業務効率を飛躍的に向上させる一方で、従来のセキュリティ設計では想定されていなかった新たな攻撃経路を生み出しています。 本レポートで分析した事例では、単なる脆弱性ではなく、 外部連携（OAuth / API） 権限設計の不備 プロンプトインジェクション といった「設計・運用レベルの問題」が、重大な事故に直結していることが明らかになりまし
![[レポート公開] そのAIツール、すでに情報を抜かれています。実在インシデントで判明したセキュリティ事故 8選](https://cdn-ak-scissors.b.st-hatena.com/image/square/c4ba26b5fc8f2a51bdd4e84960d4bb84858ae64d/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fprcdn.freetls.fastly.net%2Frelease_image%2F118521%2F68%2F118521-68-03ce3ea21fdf0537d9231555e3325d93-1280x720.png%3Fformat%3Djpeg%26auto%3Dwebp%26fit%3Dbounds%26width%3D2400%26height%3D1260)
大規模案件のSlackにAI社員3人を常駐させたら、2年目が参画1週間で設計根本に踏み込んだ
実際の画面とは異なるサンプルイメージです チームのSlackにAI社員を3人常駐させています。 社員5人で、2週間動かしました。 誤解を招きそうだからちゃんと書いておきます。 2週間です。半年でも1年でもなく、2週間。 それでも書きたくなるくらいのことが起きたので、この記事を書いています。 SIerの大規模開発で扱う資料は毎週溜まります。 仕様書の背景、顧客の痛点、過去の判断の残り香。 新しく参画したメンバーは、これを数週間かけて読み込むのがいつもの景色です。 そこに、このAI社員3人が入りました。 すると、2年目のメンバーが参画1週間でSKILLを直し、2週間で設計根本に疑問を出してきた。 正直、びびりました。 自己紹介・大規模現場の話を軽く 私はNTTデータグループ 技術革新統括本部のITアーキテクト（課長代理）で、大規模システムのモダナイゼーションに携わっています。 全社の高難度案件
MySQLの常識がコストに跳ね返る――BigQueryで最初に知りたかったクエリ設計の基本
こんにちは！株式会社カンリーでエンジニアをやっている市川です。 はじめに：BigQueryに触れるようになったきっかけ データ基盤プロジェクトに関わるようになり、BigQueryを触る機会が一気に増えました。 それまで私は、主にMySQLを前提にSQLを書いてきました。Laravelアプリケーションや運用保守の中で扱うのはMySQLが中心で、SQLを書くときも自然と「MySQLならこう考える」という前提が染みついていました。 そのためBigQueryを触り始めた当初も、同じ感覚でクエリを書いていました。しかし実際に使い始めると、その感覚はすぐに通用しないことを痛感しました。 今回は、口コミデータやGBPの投稿データ、店舗情報、営業時間といったデータをBigQueryで扱う中で学んだ「設計の考え方の違い」をまとめます。 最初にぶつかった違和感 BigQueryを使い始めて最初に感じたのは、「
「OpenClaw使っていいですか？」と聞かれた情シスが真っ先に考えるべきこと
エグゼクティブサマリー 新たなコントロールプレーン：OpenClawは単なるフレームワークではない。企業全体のスタックでAIエージェントを動かす「実行層」である ツールではなく、アーキテクチャ：エージェント用フレームワークを単なる開発ツールとして扱うのは危険だ。これはデータの不整合を増幅させる運用インフラである ガバナンスの転換：従来の管理対象は「保存されたデータ」だった。OpenClawはリスクを、意思決定が実際に行われる「実行層（アクションレイヤー）」へと移す OpenClawがエージェントオーケストレーションの事実上の標準へと進化する中、CIOは開発現場の熱狂の先を見る必要がある。真の課題は導入ではなく、ガバナンスだ。自律型システムがデータを処理するだけでなく、自ら意思決定し実行する「新たなコントロールプレーン」の到来に、われわれは直面している。 OpenClawは、おなじみの技術サ
AIによってプロダクトマネジメントとMVPの重心が変わった話｜numashi/LayerX バクラクVPoP
はじめにLayerXで執行役員／VP of Product をしているnumashiといいます。 これまでキャリアの多くを、新規プロダクトの立ち上げにプレーヤーとして費やしてきました。ゼロからプロダクトを作り、顧客に届け、失敗し、作り直す——その繰り返しの中で、Minimum Viable Product(以下、MVP)という概念は自分にとって単なるフレームワーク以上のものでした。 「何を作るべきか」を問い続けるための、思考の型でした。 今、新規事業をやる中で、改めて生成AIの登場によってMVPの意味が根本から変わりつつあると感じたため、言語化しようと思います。 MVPとは何か新規プロダクトを作る際、MVPは開発の羅針盤でした。 Minimum Viable Product——その本質を説明するとき、Henrik Knibergのイラストがよく引用されます。 「車を作るなら、まずタイヤだけ
"承認疲れ"が招く重大事故 ― Claude Code全社導入で押さえる7つの守り｜IA Insight Lab (IAラボ) | 世界の内部監査/GRC情報を毎日配信⚡️
こんにちは、IA Insight Lab管理人のHIROです。私は現在シリコンバレーで「内部監査における生成AI活用」の研究とコンサルティングをしています。 今日は、公認内部監査人・公認情報システム監査人である私の視点から、いま日本企業のCISOや内部監査部長が最も頭を悩ませているテーマ、「Claude Codeを全社員に配るときのセキュリティの最低ライン」についてお伝えします。 この記事を読むことで、従来のAI利用ポリシーでは防げない新しい脅威の正体、2025〜2026年に実際に起きた代表的なインシデント、そして明日から現場に落とせる7つの守りのチェックポイントまで、一気通貫で理解することができます。 記事全体のサマリー本文を読み進める前に、まずは本記事のサマリー画像を掲載しますので、全体の理解促進にお役立ていただければ幸いです。 記事全体のサマリー1. トレンド概要：Claude Co
グーグルが投資額6倍で「AIエージェント全力投球」。チャットで仕事が終わるGoogle Cloudの新戦略 | Business Insider Japan
人間と違うのは、細かい作業単位でエージェントが動いていて大量に存在すること、そして、文字通り「持続的」に動き続けることだ。 その結果として、AIを必要とするタスクはさらに増え、AIの推論処理ニーズは拡大する。AIを作るための学習処理も、まだまだ続く。規模は大きくなる一方だ。 クリアンCEOは「巨大な演算資源を持ち、フロンティアモデル（最新・先端のAI）を持つ企業だけが、独自のプロセッサーを含めた統合的な環境を提供できる」と語る。 インフラから製作環境まで、トータルで対応できるのがGoogle Cloudの強み。撮影：西田宗千佳グーグルは独自のAI処理用プロセッサーである「TPU」シリーズを作っている。2026年も最新版である「TPU 8」を発表したが、今回初めて、学習用（TPU 8t）と推論用（TPU 8i）にプロセッサーを分けて発表した。 新しいAI処理チップ「TPU 8」シリーズ。写真
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テニス 錦織圭が現役引退を発表 日本男子最高の世界4位を記録 | NHKニュース
DeNAやGOなど、AI勉強会の資料を無料公開中 累計100件超
三大「あんまり美味くねえな」の言い換え
OpenAI、Microsoftと独占契約終了 Amazon経由でモデル提供 - 日本経済新聞
