あらゆるシステムがつながる時代のセキュリティ
「今回だけ特別に」が積もってゼロトラストは崩れる 3つの死角と循環型運用
外部サービスを活用した企業活動が不可欠な現代、ゼロトラストセキュリティを導入してもサイバー攻撃を全て防ぐことは難しい。システムに潜む3つの死角と、具体的な防御策である「循環型プロセス」を解説する。(2026/7/29)

創業期に学んだこと
NVIDIAを救ったセガの500万ドル フアンが語るAI時代に必要な「学ぶ力」
NVIDIA創業者兼CEOのジェンスン・フアン氏は2026年7月、「Startup School 2026」に登壇。創業時の失敗やAIへの投資を振り返るとともに、AI時代に学ぶべき内容について語った。(2026/7/29)

現場の「パスワード忘れ」をどうなくすか
Joshinが「ピースサイン」で勤怠打刻 共用PCの「パスワード忘れ」を解消
店舗や事業所の共用PCで多発する「パスワード忘れ」は、IT担当者の時間を奪うだけでなく、打刻遅滞による労働時間管理のリスクを招く。Joshinがジェスチャーと顔認証の組み合わせでこの問題を脱した経緯は。(2026/7/29)

“便利機能”があだになる
Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
「Microsoft 365」のアカウント乗っ取りにおいて、初期対応を誤ると攻撃者の長期間の潜伏を許してしまう。連携機能やパスワードの再設定機能も再侵入の経路になり得る。被害を完全に断ち切るには何を確認すべきか。(2026/7/28)

社員教育を無効化する最凶の攻撃手法
情シスの死角を突く「閲覧即感染」 Zimbra脆弱性を狙う国家主導のサイバー工作
ロシア系APT「Laundry Bear」が、メール閲覧のみで感染するゼロクリック攻撃を激化させている。AIを活用した巧妙な手口は従来のセキュリティ教育を無効化し、企業の機密情報を執拗に狙う。防御モデルの転換が急務だ。(2026/7/28)

クラウド依存というリスクからの脱却
VMwareでの自社運用へマネージドKubernetesから移行 脱クラウドに挑む銀行の事例
特定ベンダーに依存しない運用を目指し、システムを自社インフラに移行するのは1つの手だ。しかしいざ自前で構築しようとすると想定外の動作などの問題に直面しがちだ。安定稼働を手にした銀行の事例を紹介する。(2026/7/28)

選定時の8つのポイント
レガシー移行ツール6選 AWS、IBM製品は何ができて何ができないのか
企業のレガシーシステム刷新を支援する製品やサービスが広がっている。本稿では、AIによるコード変換や移行計画、API化などを支援する6製品の特徴と、選定時に確認すべき8つのポイントを紹介する。(2026/7/27)

「認知の降伏」と3つの落とし穴に注意
「説明できないならリリースしない」 Googleディレクターが説くAI開発の原則
Google Cloud AIディレクターのアディ・オスマニ氏は、AIエージェント時代のエンジニアには、「AIより速くコードを書く」といったスキルではなく、別のスキルを持つことが重要になると説明する。(2026/7/27)

IBMが解説
生成AIの「勘違い」5選 ハルシネーション率やAIエージェントの限界は
IBMのマーティン・キーン氏は、AIを巡る5つの誤解を紹介した。最新モデルの進化を踏まえつつ、企業が設計や運用で注意すべき点も解説した。(2026/7/24)

自律型AIエージェントの安全な導入ガイド
OpenClawのスキル17%に悪性コード 勝手に使われる前の5つの防衛線
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。(2026/7/24)

「想定問答」作成の裏側
深夜残業の温床 “国会答弁”の過酷な業務はAWSの「生成AI」で救えるか?
国家公務員の重い負担になっている国会答弁の「想定問答」作成。この過酷な業務を救うために、ある中央省庁がAWSと組んで、短期間で高い評価を得る生成AIアプリケーションを開発した。開発を成功に導いた工夫とは。(2026/7/23)

学習費より厄介なAI運用コストの正体
本当に怖い「AIトークン破産」 推論コスト最適化の処方箋
AI導入で本当に恐ろしいのは学習時ではなく、利用のたびに発生する「推論コスト」だ。トークン消費の抑制やモデルの使い分けなど、プロジェクトの成否を分ける運用費の具体的な削減手法と管理の要点を徹底解説する。(2026/7/23)

本番事故を防ぐ権限設計とは
AIが本番環境を削除し復旧に13時間 「暴走」ではなかったAWS事例
Dockerのデベロッパーアドボケイト、アジート・シン・ライナ氏は、AIコーディングエージェントが本番環境を削除し、AWSのサービスを13時間停止させた事例を紹介した。同事例から得られた5つの対策とは。(2026/7/22)

「Amazon Bedrock」活用の最適解
“全てAI任せ”はやっぱり失敗する――オンライン決済「Stripe」の審査削減から学ぶ
金融コンプライアンスの審査は複雑化し、情報収集に膨大な時間を奪われる死活問題だ。決済大手のStripeは「Amazon Bedrock」を導入し、“全てをAIに任せる”というわなをどう回避したのか。(2026/7/22)

データの質は入り口で決まる
現場のスマートフォンが「データの墓場」になる? 情シスが陥るモバイル活用の死角
モバイルを単なる「システムの出先」と誤解していないか。データの真実は現場のスマートフォンから始まる。不適切な収集が招く情報の劣化を防ぎ、モバイルを戦略的なデータ拠点へと変えるためのガバナンスと統合術を詳解する。(2026/7/22)

Cursorの責任者が語る導入の要点
「FDE」は救世主か、新たなベンダーロックインか 分かれ目は契約前の5項目
CursorでFDEチームを率いるポーリーヌ・ブルネ氏は、FDEの役割や適する案件、契約時の注意点を解説した。FDEを単なる開発要員として扱わないことが重要だという。他にも注意すべきポイントを紹介する。(2026/7/21)

重いデータ変換処理を廃止
トヨタが直面したRAGの限界 AWS「AgentCore」で実現するエージェント型AIとは
外部データを取り込んでAIモデルの精度を上げるRAGは、頻繁な情報更新が発生する状況では運用負担が重くなる弱点がある。トヨタ北米法人は販売店向けAIツールにおいて、この壁をどう克服しようとしているのか。(2026/7/21)

失敗しないクラウド移行の判断基準
クラウドERPへの移行は正解か? 2800万件のデータ移行失敗から学ぶ教訓
クラウドERPへの移行は不可避に見えるが、安易な判断は禁物だ。独自カスタマイズの継承やデータ移行の複雑さ、予期せぬ運用コスト増など、情シスが直面する現実的な課題と、移行を成功させる判断基準を詳解する。(2026/7/21)

平均で7つのモデルを併用
“複数AI”の乱立で管理が崩壊する? F5が警告する「AIインフラ」の危険性
目的に合わせて複数のAIモデルを並行稼働させる「マルチモデル化」が標準になりつつある。こうした構成が運用管理の複雑さやリスクを生む中、安全にAIツールを活用するには何が必要なのか。(2026/7/17)

「紙をデータ化する」だけでは失敗する
申請書600種を100種に集約 老舗チョコメーカーが1年でやり遂げた“脱・紙”
プロパー社員、属人化、アナログ文化を前提とする企業がDXで成果を出すには? 業務用製菓メーカーの日新化工は、紙中心の申請業務を1年でデジタル化した。システムの導入を進める上での秘訣は何だったのか。(2026/7/17)

専門家は「他の選択肢はない」と語る
覇権争いは終了? SnowflakeやSAPが「Apache Iceberg」の採用を急ぐ理由
データシステムを提供するITベンダー各社が、オープンソースのデータ管理技術「Apache Iceberg」の採用に向けて次々と動いている。Icebergはなぜ、事実上の業界標準(デファクトスタンダード)になりつつあるのか。(2026/7/16)

セキュリティリスクも?
「AIに任せ過ぎ」を防げるか? Claude「Reflection」を情シス目線で解説
Anthropicは、AIアシスタント「Claude」の利用傾向やAIとの役割分担をユーザー自身が振り返る新機能「Reflection」のベータ版を提供開始した。Reflectionの機能で情シスが注意すべきポイントを紹介する。(2026/7/16)

レガシー移行成功の裏で
実は厄介な「旧システム」の廃止 レガシー移行の盲点となる4つのリスクは
レガシーシステムの刷新は、新システムの稼働だけでは完了しない。旧システムを安全に停止するに当たって解消しておくべき4つのリスクを紹介する。(2026/7/15)

脱「脱メインフレーム」へ?
Z世代ほど支持? 「時代遅れ」メインフレームの意外な現在地
IBMの公式ブログによると、メインフレームは世界の全取引の87%を支える。クラウドやAIが普及する中でも企業が利用を続ける理由を専門家の見解から探る。(2026/7/14)

AI開発は“Python一強”ではない
JavaエンジニアはAI時代でも輝ける LLMを組み込む3ステップとは
生成AI活用において、これまで培ってきた「Java」の開発スキルは無駄になることはない。大規模な本番稼働にも適合する、Java向けフレームワークの実力と具体的な実装手順とは。(2026/7/11)

AIエージェントの能力を拡張
MCPとSkills、何が違う? AIエージェント拡張“2大手法”の使い分け方
AIエージェントの能力を拡張する仕組みとして注目されるMCPとSkillsについて、Red Hatのシニアデベロッパーアドボケイトが役割の違いや用途を解説した。(2026/7/10)

Alibabaの反論と対立する主張
「Claude Code」がスパイウェアに? AIの“パクリ”を防ぐ隠蔽コードの是非
開発を効率化するAIエージェントには、強力なシステム権限を持つことによる潜在的なリスクも伴う。Anthropicは自社のAIを守るため、「Claude Code」に検出システムを仕込んでいたという。何が起きていたのか。(2026/7/10)

相互運用性の欠如が招くコスト増と事業リスク
脱VMwareを阻む「バックアップのわな」 英Tescoが直面した移行の代償
Broadcomによる買収後、VMware脱却を急ぐ英Tescoが深刻な互換性問題に直面している。Veeamなどのバックアップ製品が代替環境で機能しない「想定外の死角」とは。移行を検討する情シスが知るべき教訓をひもとく。(2026/7/10)

「アクセス集中」をどうさばくか
“W杯の熱狂”とビッグセールが重なったら? Amazonが挑む「パニック予測」
ブラックフライデーセールなどの急激なトラフィック増に対し、負荷検出後のシステム拡張では限界がある。Amazon.comは機械学習を用いて、いかに数千のサービスを事前拡張しているのか。(2026/7/9)

繁忙期を襲う不正注文の脅威
ギフトモールを悩ませるクレカ不正 「目視審査の限界」を救った不正検出とは?
クレジットカードの不正利用が巧妙化し、EC事業者が被害対策に苦慮している。ギフトモールでも、繁忙期に急増する不審な注文の目視審査が限界に達しつつあった。この切迫した状況をどう乗り越えたのか。(2026/7/9)

ばらばらで制御不能なAIを生まない
AWSやAzureの枠を超える? 「AIのサイロ化」を断つマルチエージェント構成とは
社内で用途の異なるAIエージェントが乱立し、個別に運用され続けることで、複雑なビジネス要求を処理し切れなくなるリスクがある。AIエージェント同士を自律的に連携させ、安全に管理するための仕組みとは。(2026/7/8)

「AI任せ」にしない
Googleエンジニアが現場で利用 開発生産性を高める「10個の厳選プロンプト」
開発現場でのAIツール活用において、その場限りのプロンプトを使っていないだろうか。Googleのエンジニアたちが日々の開発に組み込み、コード品質の向上や見落としの排除に活用している10個のプロンプトを紹介する。(2026/7/8)

AIのトークン浪費をどう防ぐか
Pythonの限界? AIに「Rust」でコードを書かせる新手法「コードモード」とは
AIツールの自動ソースコード生成は、不要なデータ処理が膨れ上がり、トークンを浪費してしまう課題がある。システムプログラミング言語「Rust」を活用した新たなアプローチは、この非効率性をどう打ち破るのか。(2026/7/4)

AIで自社開発か、既製品購入か【前編】
「Teams」や「Zoom」は不要か? AIでUCCツールを自社開発する利点と欠点
AI技術の進化によって、チャットやビデオ通話機能を備えたUCCツールの自社開発が現実的になりつつある。市販製品は便利な半面、高額な費用やベンダーロックインのわなも潜む。それぞれのメリットとデメリットとは。(2026/7/3)

「ベンダーロックイン」への誤解
AWSの恩恵を自ら放棄? クラウドの「乗り換え自由」はリスクを生むだけなのか
特定ベンダーへの依存を避けるマルチクラウド戦略は、理想として扱われてきた。しかし、それがかえって運用負荷を増大させ、インフラを破綻させるリスクをはらんでいる。“起こらない災害”に備えることの無駄とは。(2026/7/3)

LayerXがコスト実態調査
月間AIコストは平均274万円 管理のために企業が把握したい情報の1位は?
LayerXは、企業のAI利用やコスト管理に関する実態調査の結果を公表した。AI利用コストを直近の経営課題と捉える回答は73.3%に上った。AI利用コストを管理する上で今後企業が握っておきたい情報のトップは?(2026/7/3)

OSSのメンテナーは今すぐ確認
30分で完了 GitHubの無料セキュリティ設定6項目を紹介
GitHub Security Labのジョセフ・カツィオルーデス氏は、OSSメンテナーが短時間で有効化できる6つの無料セキュリティ設定を紹介した。(2026/7/3)

AIエージェントを盲信しない5つの防衛策
AIエージェントがマルウェア化? 新たな脅威「プロンプトウェア」の防御策とは
AIエージェントの利用が拡大する中、登場したのが、「プロンプトウェア」だ。「プロンプトインジェクション」とは何が違うのか。防ぐ手立てとともに紹介する。(2026/7/1)

AIの作業計画と変更履歴を可視化
Copilot in Excelは財務の重要業務で「使えるのか?」 強化点5つを検証
Microsoftは2026年6月25日、Excel向けAI機能「Microsoft 365 Copilot in Excel」の財務部門向け機能強化を発表した。具体的に何が強化されたのか、分かりやすく整理する。(2026/6/30)

「外部アクセス制限」をどう乗り越えた?
エンジニア不在でも“即日システム構築” 裾野市のkintone×生成AI活用術
人命や安全に関わる緊急のシステム要請に対し、専用開発は費用と時間がかかり過ぎる。人材が不足する中、要件を満たしつつ「検討当日」に情報公開システムを立ち上げた方法とは。裾野市の事例を紹介する。(2026/6/30)

野良AIがインフラを破壊する?
AIの“暴走”を防ぐID管理とは? Red Hatが語る「Kubernetes」による防御策
自律的に動くAIエージェントの普及によって、システムにおけるガバナンスの欠如や暴走が懸念されている。Red Hatが提唱する、人とAIを区別せずに管理するアプローチとは。(2026/6/26)

人とAIの「速度の非対称性」
「Claude Mythos」が攻撃を自動化? 企業が直面する“致命的なスピード格差”
最先端のAIモデルは、攻撃者に人間離れしたサイバー攻撃能力を与えてしまう。従来のセキュリティ対策では、この圧倒的な速度差に太刀打ちできない。企業が今すぐ変えるべきセキュリティの常識とは何か。(2026/6/26)

オンプレかクラウドか
「AIで成果」はわずか6% 明暗を分ける「インフラの置き場所」を比較
AI導入で収益を上げている企業はわずか6%にすぎない。成否を分ける決定的な要因は、モデルを「どこで」動かすかというインフラ配置戦略だ。機密データ保護や超低遅延を重視するオンプレミスか、拡張性とスピードのクラウドか。情シスが直面するコストとガバナンスのジレンマを解消し、ROIを最大化する配置ルールを解き明かす。(2026/6/25)

JPMorganやNetflixに学ぶ
移行先は「ハイブリッドクラウド」か「マルチクラウド」か どちらを選ぶべき?
企業の存続を懸けたクラウド移行とモダナイゼーションにおいて、むやみにクラウドサービスを導入するのは危険だ。自社の要件に合うクラウドアーキテクチャを選択するためのポイントを解説する。(2026/6/24)

なぜAIは本番で使えないのか
1800万円の損失から銀行が学んだAI本番運用の絶対条件
Databricksのサンディパン・バウミク氏は、銀行のAIチャットbot導入事例を基に、AIエージェントのPoCが本番運用で失敗する要因を解説した。さらに、リカバリに当たって整備した5つの基盤についても紹介した。(2026/6/22)

情シスが今すぐ講じるべき5つの対策
「致命的な3要素」を全て持つOpenClawは「シャドーAI」の新たな震源地?
爆発的な普及を見せる自律型AIエージェント「OpenClaw」が、企業のセキュリティを根底から揺るがしている。専門家ですら制御不能に陥る「勝手な行動」や、悪意あるスキルの混入など、利便性の裏には深刻なリスクが潜む。(2026/6/19)

ReActの仕組みとADKによる実装手順を紹介
8分で理解 Google ADKで始めるAIエージェント構築とブログ自動生成の実践
GoogleのシニアAIデベロッパーリレーションズエンジニアが、AIエージェントの基本概念とGoogleのADKを使ったAIエージェント構築、実装を8分で学べる動画を公開した。(2026/6/17)

米国企業の62%がレガシーシステムに依存
「とりあえず稼働している」レガシーシステムを見直すべき切実な理由
Saritasaの調査によると、レガシーなシステムの移行を見送る米国企業の約半数が「システムがまだ動いているから」を挙げた。システム移行を進める際に押さえておきたい4つの基本ステップを紹介する。(2026/6/17)

1000万円のAPI連携外注費を月額費用のみに
「SaaS入れました」でIT予算崩壊の危機? 近鉄百貨店の“泥沼API連携”回避策
事業部門が次々に導入するSaaSとオンプレミスの基幹システムをAPIで連携させることは容易ではなく、外注すれば期間も費用もかかる。この「連携破産」の危機を、近鉄百貨店はどう乗り越えたのか。(2026/6/17)

知ったかぶりを防ぐIT英語
情シスの仕事は毎日が「herding cats」? IT現場の英語表現と実用例
脆弱性管理における部門間調整の難しさを語る英文に登場する「herding cats」。直訳すると「猫の群れを誘導する」ですが、IT業界では別の意味を持ちます。情シスが日々直面する難題を表す言葉を掘り下げます。(2026/6/16)

From Informa TechTarget

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。