Engineering徹底カイボウA2B攻撃とは？ アプリ解析から情報が盗まれる仕組みとAPIの守り方NICTとJPCERT/CCが2026年10月に公表したA2B攻撃・API攻撃を解説。AIの関わり、認証と認可の違い、APIキーの管理、アプリの外注先に確認したい点検項目を整理する。TechCreate編集部Oct 16
AI徹底カイボウ地図を調べるAIが制限回避へ Tencent Cloud上の「エージェント群」調査を読むswarmcha.seが報告したTencent Cloud上のAI群の行動を解説。地図情報の取得、外部サービスを経由した制限回避、モデル名や運営主体の留保を整理し、企業がAIへ仕事を任せる条件を考える。TechCreate編集部Oct 16
Engineering徹底カイボウ個人情報漏えいの通知が来たら？確認する項目と初動を整理個人情報漏えいの通知が届いたときの確認項目と初動を整理。通知の真偽、漏れた情報、不審な利用、自分で入力した情報を分けて対応するためのガイドです。TechCreate編集部Oct 6
Engineering徹底カイボウ運転免許証の画像が漏えいしたら？本人申告と相談先を整理運転免許証の画像が漏えいした場合の確認事項を整理。JICCの本人申告、再交付の相談、不審な契約への対応を、公式案内に基づいて解説します。TechCreate編集部Oct 6
Engineering徹底カイボウタイムズカー、情報漏えいで3,000円相当の見舞金。対象と受け取り方法は？タイムズカーの本人確認書類画像の外部送信が確認された利用者へ、3,000円相当の現金または金券を渡す方針。対象条件、金額の根拠、マイページでの確認方法、画像削除と55億円の特別損失見込みを公式資料から解説する。TechCreate編集部Sep 29
EngineeringAIエージェントの記憶が1通のメールで汚染される——MemGhost研究が示す長期記憶搭載AIの根本的セキュリティ脆弱性arXiv論文「MemGhost」が、長期記憶を持つAIエージェントへの新たな攻撃手法を実証した。悪意ある一通のメールや文書でエージェントの記憶を汚染し、以降の全行動を誤った方向へ誘導できることが示された。ReiJul 14
EngineeringOpenAIが「Patch the Planet」始動——GPT-5.5がcURLとPythonの脆弱性を自動修正、オープンソースの守り方が変わるOpenAIがTrail of BitsとHackerOneと連携し、AI主導のオープンソース脆弱性修正プログラム「Patch the Planet」を始動。初週に19プロジェクト64件のPull Requestを生成した結果が示す、AIと人間によるセキュリティ協働の可能性とは。ReiJun 25
AIMetaとGoogleのAIモデル、10分で安全制約を解除——無料ツール「Heretic」で改変版が1,300万回ダウンロードフィナンシャル・タイムズの調査で、GitHubで無料公開の「Heretic」を使えばMetaのLlama 3.3とGoogleのGemma 3の安全制約を10分で除去できると判明した。改変版モデルは3,500件超が作成され、1,300万回ダウンロードされている。オープンソースAI規制の実効性に根本的な疑問を突きつける報告だ。ReiMay 28
AI徹底カイボウShadow AI対策完全ガイド2026──「禁止」ではなく「設計」で統制する国内大企業の83%がShadow AIを抱える2026年。禁止では止まらないAI利用を、可視化・公認・統制の3段階で設計し直すフレームと、企業向けAIツール選定、監査ログ設計、中小企業の最短ルートまで、現場に実装可能な形で整理する。TechCreate編集部May 1
