OpinionStarlink利用者を広告で追跡か、100超の国で入札首位になった企業の手口Starlink通信へ広告入札を集中したDiscover-Techが100超の国で首位だった。広告IDとIPが追跡やゼロクリック攻撃へ使われる仕組みを解説する。TechCreate編集部Oct 28
Engineering徹底カイボウGMOの不正アクセスで何が起きた?補償と能動的サイバー防御の論点お名前.com デスクトップクラウドへの不正アクセスで何が起きたのか。FX口座への影響、パスワード変更と全セッション切断の理由、5000円の見舞金と損失補償の違い、熊谷氏が明かした事前指摘、政府への能動的サイバー防御の要請を整理する。TechCreate編集部Oct 26
Engineering徹底カイボウGitHub AI Scanとは?CodeQLとの違いと料金GitHub AI ScanはCodeQL未対応言語のPRをAIで補う機能です。対象、料金、マージを止めない限界、導入前の確認点を整理します。ReiOct 19
Engineering徹底カイボウA2B攻撃とは? アプリ解析から情報が盗まれる仕組みとAPIの守り方NICTとJPCERT/CCが2026年10月に公表したA2B攻撃・API攻撃を解説。AIの関わり、認証と認可の違い、APIキーの管理、アプリの外注先に確認したい点検項目を整理する。TechCreate編集部Oct 16
Engineering徹底カイボウタイムズカー、情報漏えいで3,000円相当の見舞金。対象と受け取り方法は?タイムズカーの本人確認書類画像の外部送信が確認された利用者へ、3,000円相当の現金または金券を渡す方針。対象条件、金額の根拠、マイページでの確認方法、画像削除と55億円の特別損失見込みを公式資料から解説する。TechCreate編集部Sep 29
Opinion米沿岸警備隊とFBIがタンカーに乗り込んだ。船の制御系を狙うサイバー侵害米沿岸警備隊とFBIが、ネットワーク侵害の兆候が見つかった米国行きエネルギー船2隻へ海上で乗り込んだ。運航停止や安全被害は確認されていない。商船のITと制御系がつながるリスクと、事故前に必要な初動を公表資料から読み解く。TechCreate編集部Sep 17
EngineeringMicrosoftが「Project Perception」を今月公開へ——Claude・GPT・MAIをオーケストレーションするAI脆弱性検出基盤MicrosoftがAIサイバーセキュリティプラットフォーム「Project Perception」を今月中に発売する。AnthropicのClaude、OpenAIのGPT、MicrosoftのMAIを状況に応じて自動選択し、企業のソフトウェア脆弱性を検出する。Anthropicの「Claude Mythos」への直接対抗製品だ。ReiJul 18
EngineeringAIエージェントの記憶が1通のメールで汚染される——MemGhost研究が示す長期記憶搭載AIの根本的セキュリティ脆弱性arXiv論文「MemGhost」が、長期記憶を持つAIエージェントへの新たな攻撃手法を実証した。悪意ある一通のメールや文書でエージェントの記憶を汚染し、以降の全行動を誤った方向へ誘導できることが示された。ReiJul 14
Career徹底カイボウセキュリティエンジニアとは?仕事内容・必要スキル・年収を徹底解説【2026年版】セキュリティエンジニアの仕事内容、SOC/ペネトレ/クラウドセキュリティの分業、必要スキル、年収相場、キャリアパスを2026年最新データで解説。高橋 陸Jun 21
AIFable 5の安全装置を破った「パックハント」攻撃——米政府6月12日の輸出規制令が示すAIプラットフォームの地政学リスク(2026年6月)Fable 5をUnicodeホモグリフで突破した「パックハント」攻撃を受け、米政府が6月12日に輸出規制令を発動。12万文字のシステムプロンプト流出も重なりAI安全保障問題が噴出した。エンタープライズが「ハードウェア主権」に向かい始めた現実を地政学アナリストの視点で読む。ReiJun 16
AIAnthropicのAIが1万件超のゼロデイ脆弱性を自律発見——プロジェクト・グラスウィング初回報告が示す「AIセキュリティ革命」の実態Anthropicが2026年5月26日に公開した「プロジェクト・グラスウィング」初回進捗報告で、未公開モデル「Claude Mythos Preview」が世界の主要OSとブラウザから1万件以上の重大脆弱性を自律発見したことが明らかになった。パッチ適用率はわずか1.2%という衝撃の現実を、AI研究者の視点から解説する。ReiMay 28
StartupAIサイバー攻撃に「AIで応戦」——Exaforceが125億円を調達、リアルタイムでハッカーを止めるSOCを実現AIネイティブなセキュリティオペレーションを展開するExaforceが2026年5月12日、1億2500万ドルのシリーズBを発表した。評価額7億2500万ドル、総調達額2億ドルで、AIによる攻撃にAIで応戦する「Exabots」が手動SOC作業を最大90%削減するという。スタートアップ創業者の視点から市場の変化を読む。ReiMay 14