-
週刊AIニューストピック 2026年11月14日:Claude Fable 5.2が出た。Teamプランで使う前に確認しておきたいこと
はじめに 今週、AnthropicがClaude Fable 5.2を公開しました。筆者が使っているTeamプランでも、使えるようになっています。 先にお断りします。筆者は、業務でClaude Codeを使っていて、Teamプランの利用者です。先週の記事もAnthropicの話題でした。この... -
「お名前.com デスクトップクラウド」不正アクセス【続報】会見で分かったこと、まだ分からないこと(11月7日時点)
はじめに この記事は、「お名前.com デスクトップクラウド」の不正アクセスについての、続報の3本目です。 速報(10月25日時点) 続報(10月28日時点) 前回の続報では、侵入経路は未公表で、脆弱性の観点で学べることは「まだ」ないと書きました。その後、11... -
週刊AIニューストピック 2026年11月7日:AIにも「止める手段」が出てきた。CrowdStrike Falcon Guardianを読む
はじめに 今週は、AIにも具体的な統制の手段が出てきたと感じる発表がありました。 CrowdStrikeが、AIエージェントを守る製品「Falcon Guardian」に、非常停止の機能「AI Kill Switch」を加えたと発表しました。あわせて、エージェントの観測と、事前の自... -
重大な脆弱性が出た週、更新までの数日間をどう守ったか【「うちは大丈夫?」実践編・続き】
はじめに 前回の記事で、重大な脆弱性が出た週に、何を見て、何を決めたかを書きました。最後に、「次回は、要対応となったサーバーの顛末を、お届けする予定です」と書きました。この記事が、その続きです。 結論から書きます。 更新の前に、WAFを前倒し... -
週刊AIニューストピック 2026年10月31日:Anthropicの上場申請書を読んでみた。「自社のリスク」まで書く会社
はじめに 今週のいちばんの話題は、Anthropicが、米国証券取引委員会(SEC)に、上場申請書(S-1)を提出したことです。 先に、お断りしておきます。筆者は、このブログの記事を、Claude Codeを使って作っています。Anthropicの製品の利用者で、しかも、この会... -
「お名前.com デスクトップクラウド」不正アクセス【続報】侵入経路は未公表、脆弱性の観点で学べることは「まだ」ない(10月28日時点)
はじめに:この記事の立ち位置 この記事は、10月25日の速報の続報です。GMOインターネットグループが提供する「お名前.com デスクトップクラウド」への不正アクセスについて、10月26日〜28日の公式発表(第6報〜第14報)を整理します。 速報と同じく、次の姿... -
「お名前.com デスクトップクラウド」不正アクセス【速報】公式発表を軸に整理する(10月25日時点)
はじめに:この記事の立ち位置 GMOインターネットが提供する「お名前.com デスクトップクラウド」(FX自動売買向けの、クラウド上のWindows環境)への不正アクセスが、大きな注目を集めています。 筆者は、ここ最近、セキュリティ関連の情報に、注力して追い... -
重大な脆弱性が出た週、実際に何を見て、何を決めたか【「うちは大丈夫?」実践編】
はじめに:きっかけは「ログイン画面が開かない」だった 前回の記事「「うちは大丈夫?」と聞かれたら」では、日ごろから脆弱性の情報にアンテナを張る、対応のルールを決めておく、といった平時の備えを書きました。 今回は、その続きです。実際に、緊急度... -
週刊AIニューストピック 2026年10月24日:更新の一週間。脆弱性3件と、CERT-Inが示したAIの関与
はじめに 今週は、「更新の一週間」でした。 PHP本体の重大な脆弱性、インターネットの信頼を支える証明書の認証局の問題、AIコーディング機能の脆弱性。こうした脆弱性のニュースが相次ぎ、ホスティング各社の緊急メンテナンスなどを通じて、技術者だけで... -
週刊AIニューストピック 2026年10月17日:人の速度を前提にした設計は、もう持たない
はじめに 今週は、一見関係のない2つの話が、同じ方向を向いていました。 1つは、Anthropicが、ソース管理の基盤を、自社製に作り替えた話です。もう1つは、国内で相次ぐ情報漏えいと、そこにAIが関わっている可能性の指摘です。 共通しているのは、人が操...
