当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

2026年版「情報セキュリティ10大脅威」で初めて選出された「AIの利用をめぐるサイバーリスク」。AIの悪用、AIへの攻撃、運用・法的リスクの3つに分け、背景と実務上のポイントを整理します。

Trivy、LiteLLM、Axiosなどの侵害を手掛かりに、開発基盤やパッケージマネージャーが狙われる背景と、現実的な対策、組織が持つべき視点について整理します。

サイバーセキュリティフレームワークを発行しているNISTは、AIのリスクを検討する際のガイドライン「AIリスクマネジメントフレームワーク」も公開しています。今回は、その概要を解説していきます。

交通事業を中心に不動産業、生活サービス事業を広く展開し、67社のグループ企業を抱える小田急グループ。どのように情報セキュリティを推進しているのか、お話をうかがいました。

4月8日～10日に開催される「第23回情報セキュリティEXPO春」に、今年も当社は出展します。その見どころを簡単にご紹介します。

「はかる」技術で人々の健康を支えてきたタニタ。「変化を是とし讃える」文化を、ITやサイバーセキュリティではどのように体現しているのでしょうか？サイバーセキュリティのご担当者にお聞きしました。

身近に使われている認可基盤である正規のOAuth（認可）フローを悪用した攻撃「Consent Phishing（同意フィッシング）」と「ConsentFix」と呼ばれる攻撃について、検証を行いながら解説します。

2026年度下期から開始される「サプライチェーン強化に向けたセキュリティ対策評価制度」。制度の概要と準備しておくべきことについて解説します。

2025年7月、8月にAI駆動型と呼ばれるマルウェア「LAMEHUG（レイムハグ）」「PromptLock（プロンプトロック）」が 新たに続々と発見されました。これらのAI駆動型マルウェアを解説します。

全国の道路やガスなどの土木工事を行う、奥村組土木興業株式会社。社会基盤整備という重大な業務を、IT面から支える情報システム室のご担当者に、サイバーセキュリティの取り組みについてお話を聞きました。

AIにおける「swarm」という言葉をご存じでしょうか？「小さきもの」が「巨人」を倒す、新たなAIの潮流を専門家が解説します。

AIが急速に普及する中で古い脆弱性は見過ごされがちですが、犯罪市場では古くても強力な武器が重視されています。本稿ではこの盲点を分析し、有効な対策を解説します。

TrendAI™ Researchでは、プロンプトインジェクション攻撃の本質的な表現を学習するためのモデル訓練手法を開発しました。このプロンプト表現は、おおよそ線形分離可能な性質を示し、その表現から得られる特徴量に基づいて学習した小規模な専用分類器により、高い分類性能を達成しています。

本記事では、暗号化されたインフォスティーラ「PureLog Stealer」をメモリ上でファイルレスに展開し、検知回避を試みる攻撃キャンペーンを段階別に解説します。

エージェント型AIは、エンタープライズシステム全体において自律的な行動と意思決定を可能にするという、根本的な変化をもたらします。一方で、これまでにない複雑なリスクも新たに生じます。TrendAI™のAgentic Governance Gatewayは、この新たな領域においてエージェント型AIの理解・制御・信頼を可能にし、安全かつ確信を持って活用できるよう支援します。

攻撃者は、AnthropicのClaude Codeにおけるnpmリリースのパッケージングエラーを悪用し、Vidar、GhostSocks、PureLog Stealerを配布しました。本ブログでは、組織が直ちに実施すべき対策と、今後のリスクを防ぐためのベストプラクティスについて解説します。

AnthropicのClaude Codeのnpmリリースにおけるパッケージングミスにより、内部ソースコードが一時的に露出しました。本稿では、この注目を受けて攻撃者がどのように迅速に動き、既存のAI関連キャンペーンを転用してVidarおよびGhostSocksを拡散したのかを解説します。

TrendAI™ Researchは、RSAC 2026において2つの研究セッションを通じ、エージェント型AIサイバー犯罪とEVインフラのセキュリティについて検証しました。

LitellmのPyPI侵害を解説します。侵害されたバージョンがクラウド認証情報、SSHキー、Kubernetesシークレットを窃取します。影響と緊急の対処方法を確認してください。

サイバー犯罪グループTeamPCPは、これまでに公表された中でも特に高度で、複数のエコシステムにまたがるサプライチェーン攻撃を実行しました。この攻撃は開発者向けツール群に連鎖的に広がり、LiteLLMを侵害しました。その結果、AIプロキシサービスがAPIキーやクラウド認証情報を集約する特性ゆえに、上流の依存関係が侵害された場合、高い価値を持つ標的となることが明らかになりました。

AIによって生み出される新たなアタックサーフェスを探る本シリーズの第2回では、TrendAI™ Researchが「従業員のデジタルツイン」に焦点を当てます。これは従業員をAIで再現した存在であり、アイデンティティの侵害、データ流出、さらには持続的なアクセス確保といった新たな攻撃ベクトルを生み出す可能性があります。

LiteLLMを標的としたキャンペーンに続き、サイバー犯罪グループTeamPCPはTelnyxのPython SDKを悪用し、ステルス性の高いWAVベースのペイロードを用いて、Linux、macOS、Windows環境から認証情報を窃取しています。

Qilinとして知られるAgendaランサムウェアは、先進的な手法、クロスプラットフォーム型の亜種、そして他の主要な脅威グループとの連携を活用し、急速に最も活発かつ危険性の高いランサムウェア運用の一つへと成長しています。積極的な二重恐喝モデルと、重要産業にまたがって拡大する被害対象により、企業にとって深刻なリスクとなっており、プロアクティブな検知と防御が求められています。