技術レポート
今回は、2026年7月に更新されたIPA「重要情報を扱うシステムの要求策定ガイド Ver.1.1」について、その内容を整理し、自身の学びとしてまとめました。 出所：重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処…
今回は、国家サイバー統括室（NCO）第6回サイバーセキュリティ戦略本部で2026年7月31日に決裁された「サイバーセキュリティ 2026（2025 年度年次報告・2026 年度年次計画）」の内容を整理し、自身の学びとしてまとめました。 出所：国家サイバー統括室（NCO…
今回は、国家サイバー統括室（NCO）第6回サイバーセキュリティ戦略本部で2026年7月31日に決裁された「重要インフラのサイバーセキュリティ対策のための統一基準」の内容を整理し、自身の学びとしてまとめました。 出所：国家サイバー統括室（NCO）第6回サイ…
今回は、Claude MythosなどのフロンティアAIの台頭で、ますます重要性を増すセキュリティアップデート・脆弱性管理に関連して、CISA（米国国土安全保障省サイバーセキュリティ・インフラセキュリティ庁）から公開された強制運用ディレクティブ「BOD 26-04：…
今回は、2026年7月15日に欧州委員会AI Office から公開された、「EUの競争力、主権、安全保障に関する最先端のAI専門家の調査結果」について、その内容を整理し、自身の学びとしてまとめました。 出所：AI Office publishes frontier AI expert findings on …
国家サイバー統括室（NCO）主導の「サイバー対処能力強化法」意見交換会資料を解説。能動的サイバー防御、官民情報共有協議会、報告様式の統一、AIセキュリティ対策パッケージ「Project YATA-Shield」など、2026年最新のサイバーセキュリティ施策と動向を網…
今回は、2026年7月23日にAIセーフティ・インスティテュート（AISI）から公開された「AI ロボティクスに関するセーフティ評価観点ガイド」の内容を整理し、自身の学びとしてまとめました。 出所：AIロボティクスに関するセーフティ評価観点ガイドの公開 - Jap…
今回は、2026年7月15日から内閣府から意見募集されている「サイバー対処能力強化法に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する制度の解説（案）」の内容を整理し、自身の学びとしてまとめました。 出所：「サイバー対処能力強化法に基…
今回は、欧州委員会から公開された「AI法第50条に基づく特定のAIシステムに対する透明性義務の実施に関するガイドライン」について、その内容を整理し、自身の学びとしてまとめました。 出所：Guidelines on transparency obligations for providers and dep…
今回は、2026年7月17日に公布された「個人情報保護法等の一部を改正する法律」の概要について、各章の主要な論点を整理し、自身の学びとしてまとめました。 出所：「個人情報の保護に関する法律等の一部を改正する法律」の公布について（令和８年７月17日） …
今回は、 2026年7月7日にAISIから公表された「AI セーフティに関する評価観点ガイド（第 1.20 版）」について、その内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能 ランキング参加中テクノロジー 1 はじめに 2 AI セーフティ 3 評…
今回は、金融庁から要請のあったフロンティアAIの急速な進展に伴うサイバーセキュリティ対策の点検・強化に関する要請の資料について、その内容を整理し、自身の学びとしてまとめました。 出所：「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的…
今回は、2026年6月23日に経済産業省が開催した「第3回 AX時代におけるスキルのあり方検討ワーキンググループ」の配布資料および議事要旨について、その内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能 ランキング参加中テクノロジー…
今回は、日本クラウドセキュリティアライアンスが公開している資料について、その内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキング参加中テクノロジー 出所： 「AI脆弱性の嵐 (AI Vulnerability Storm)」： 「Mythosレディ…
AIエージェントが自律的に行動する時代が到来し、利便性が向上する一方で、その「行動する力」を逆手に取った新たな脅威が顕在化しています。 今回は、OWASPから公開された「エージェント型アプリケーションのトップ10（2026年版）」の「ASI02: Tool Misuse …
今回は、経済産業省から公開された「AI利活用における民事責任の解釈適用に関する手引き」の内容を整理し、自身の学びとしてまとめました。 本資料は、AIの高度利用が進む中で、不法行為法上の論点や現行法の適用関係を整理した重要な指針となります。 AI利…
今回は、2026年4月3日に開催された「第10回 産業サイバーセキュリティ研究会」の事務局説明資料を基に、その議論内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキング参加中テクノロジー 第10回 産業サイバーセキュリティ研究…
今回は、OWASPから公開された「エージェント型アプリケーションのトップ10（2026年版）」の中でも、最重要リスクとして筆頭に挙げられている「ASI01: Agent Goal Hijack（エージェント目標のハイジャック）」について、技術的な背景と組織がとるべき防御戦略…
AIコーディングアシスタントの急速な普及と高度化に伴い、開発プロセスの在り方が根本から見直されています。 今回は、ツールの提供者とユーザーの間で定義されるべき責任境界、および適切なガバナンス体制の構築に向けた要諦を整理しました。 技術の進展に…
今回は、2026年2月16日に開催された第29回 AIガバナンス検討会において、総務省および経済産業省から公開された「AI事業者ガイドラインの令和7年度更新内容（案）」について内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキン…
今回は、2026年2月にスペインデータ保護庁（AEPD）から公開された「エージェント型人工知能：データ保護の観点からの指針」の内容を整理し、自身の学びとしてまとめました。本資料は、言語モデルを活用して自律的に目的を達成する「エージェント型AI」が個人…
今回は2026年1月21日に開催された経済産業省「第１回 AIロボティクス戦略検討会議」の資料の内容を整理し、自身の学びとしてまとめました。かつて世界ロボット市場を牽引した日本が、近年のAIの飛躍的発展を受け、いかにして次世代の産業競争力を構築しよう…
今回は、AIシステム特有の脅威とその対策を体系化した「OWASP AI security threats and controls navigator」の内容を整理し、自身の学びとしてまとめました。 原文：OWASP AI security threats and controls navigator ランキング参加中人工知能ランキング…
今回は、AIセキュリティとプライバシーに関する包括的なリソースである「OWASP AI Exchange」の内容を整理し、自身の学びとしてまとめました。AIシステムの導入が加速する中で、その安全性をいかに確保すべきかとう課題について一つの指針となっています。 …
今回は、2025年12月26日に経済産業省から公開された「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」の内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキング参加中テクノロジー www.meti.…
今回は、2026年1月14日に開催された「第4回 AI利活用における民事責任の在り方に関する研究会」の資料から得られた学びを整理しました。AI技術の急速な進展に伴い、事故や権利侵害が生じた際の責任の所在をどのように考えるべきか、議論の深まりを感じる内容…
今回は、日本AIセーフティ・インスティテュート（AISI）が提唱する、AI特有の動的リスクに対応するための新たな枠組み「AIインシデントレスポンス・システム（AI-IRS）」の内容を整理し、自身の学びとしてまとめました。従来のセキュリティ対策では困難であ…
今回は、MITREから公開された資料「SAFE-AI: A Framework for Securing AI-Enabled Systems」の内容を読み解いていきます。AI技術の急速な普及に伴い、そのセキュリティ確保は喫緊の課題となっています。本資料は、AI対応システムの安全性を評価し、管理する…
今回は、2025年12月に公開された「OWASP Top 10 For Agentic Applications 2026」について、その主要な内容を整理しました。AIエージェントが実用化フェーズに入り、金融やヘルスケアなどの重要インフラでも活用が進む中、これら自律型システム特有の脆弱性…
今回は、NIST（米国国立標準技術研究所）から2025年12月22日に公開された「NIST IR 8587 ipd: Protecting Tokens and Assertions from Forgery, Theft, and Misuse」の内容を整理し、自身の学びとしてまとめました。 AIエージェントの普及やクラウド間連携が…
