「情シスからのお知らせです。セキュリティ更新のため、PCを確認させてください」――。「Microsoft Teams」（以下、Teams）に届いたこの連絡が、社内ネットワークへの侵入口になる可能性がある。 Microsoft Threat ...

AIが推薦してくるパッケージの約2割は実在しない。攻撃者がその「幻覚」を悪用し悪意あるコードを仕込む新手のサプライチェーン攻撃が急増している。既存ツールをすり抜ける脅威から開発環境を守る手だてを解説する。 「バイブコーディング」（vibe ...

AI導入後にデータ不備で手戻りが発生する企業は多い。PayPalは設計段階からガバナンスを組み込む「シフトレフト」でこの課題を打破した。AI時代に成果を出すための実践的なデータガバナンス手法を明かす。

重要インフラを構成する運用技術（OT）システムへのサイバー攻撃が、物理的な操業停止を引き起こす現実的な脅威となっている。2026年7月、英国の小規模な発電施設がイランとの関連が疑われるサイバー攻撃を受け、4日間にわたって稼働を停止した。英国政府によれ ...

企業の事業戦略においてITシステムの重要性が高まる一方で、開発現場や運用体制を支える専門人材の不足は依然として解消されていない。特に、従来の日本型雇用制度に基づく一律の評価や配属では、専門性の高いIT人材のモチベーションを維持し切れず、離職を招きやす ...

自社サーバで実行されるプログラム（サーバサイドプログラム）は、厳密なコードレビューやテストを経て本番環境に適用される。しかしWebブラウザの仕組み上、ページ内に読み込まれたプログラムは、提供元にかかわらず「ページ上のあらゆる表示データやエンドユーザー ...

GitHubは2026年9月2日（米国時間）、AIコーディング支援ツール「GitHub ...

小川建設は、基幹業務システムとして内田洋行ITソリューションズ（ITS）のERPシステム「PROCES.S」（プロセス）を導入した。2026年9月4日、ITSが事例を公開した。PROCES.Sは、建設業に特化したERPだ。

ここで注意したいのは、値上がりに対する不安から移行の是非を判断してしまうことです。比較すべきは次回の更新見積もりだけではなく、VMwareを3〜5年使い続けた場合のTCO（総所有コスト）と、移行費用を含めた移行後のTCOです。移行にはツール費やベンダ ...

生成AIやAIエージェントを選定するとき、「どのAIモデルを使っているのか」を比較する企業は少なくないだろう。しかし、AIエージェントの実力は、基盤となるAIモデルだけでは決まらない。 同じAIモデルを使っていても、ある製品は単純な質問への回答しかできない一方、別の製品はファイルを読み書きし、コードを実行し、長時間にわたって一連の作業を進められる場合がある。 この違いを生むのが、AIモデルを取り巻 ...

AIリスク対策の基本とされる「人間の承認」が、AIによる大量生成での審査疲れや偽装工作によって崩壊し始めている。情シスが直面する承認形骸化の危機と、それを打破する新たなAI監視の設計論を解説する。 「ヒューマン・イン・ザ・ループ（人間による介入）」は ...

OpenAIが防衛支援へ10億ドルを約束した同日、脆弱性を自律攻撃するAI「Astra」を公開した。攻撃能力ばかりが加速し防御側が置き去りにされる中、現場の情シスやインフラを守る手だてはあるのか。