TrendAI™ セキュリティブログ

ICS OT

産業インフラを標的とする犯罪経済の全体像

TrendAI™ Researchは、工場、公益事業、エネルギー企業へのアクセスが売買され、武器化されるフォーラム、マーケットプレイス、Telegramチャネルの内部を調査しました。2年分のデータを精査した結果、金銭目的のアクセスブローカーやランサムウェアグループが、国家との関連が疑われるハクティビストと同じ場で活動し、同じ侵入経路と同じ海賊版トレーニングを共有し、場合によっては人員までも共有しているアンダーグラウンドの実態が明らかになりました。

Research 2026/09/03

ランサムウェア

Qilinのリークサイトに掲載されたATF、侵害を報告：TrendAI™による分析

米国アルコール・タバコ・火器及び爆発物取締局（ATF）が、Qilinランサムウェアグループのリークサイトに掲載されたと報じられています。Qilinの活動手法と、過去の戦術から組織が得られる教訓を解説します。

Latest News 2026/08/28

クラウド環境

10億ドルを支えるアーキテクチャ：顧客がAWS上でTrendAI Vision One™を運用し、AIワークロードを保護する方法

TrendAI™のAWS Marketplaceにおける売上高が10億ドルを突破しました。この大台を超えたAWS独立系ソフトウェアベンダ（ISV）は、これまでにも限られています。その背景には2,900件を超えるプライベートオファーと、購入手続きに妨げられることなく実際のセキュリティギャップを迅速に解消してきた数千ものセキュリティチームがあります。

Latest News 2026/08/28

Artificial Intelligence (AI)

TrendAI™、脅威ハンティングを拡張し、AIインフラに対する実環境での悪用を動的に観測

TrendAI™のエージェント型エクスプロイト修復エンジン「AESIR」に、新たな脅威ハンティングコンポーネントが加わりました。脆弱性の開示後も可視性を維持し、1年以上にわたるハニーポットのデータを、ローダフレームワーク「LF3」へと結び付けた初の調査結果を紹介します。

Research 2026/08/27

サイバー脅威

SHADOW-WATER-084の内幕：Remcos、LXBASEなどを配信するステガノグラフィ型ローダー・アズ・ア・サービス

TrendAI™ Researchは、まったく異なるおとりアプリケーションと互いに無関係なペイロードを、共通のツールキットで配信する3つのキャンペーンを追跡しました。本稿では、第1段階をピクセルデータに隠す手法から、複数のペイロードを配信できる柔軟な共通ローダーまで、攻撃チェーンの全体像を分析し、攻撃者が配信メカニズムを標準化している実態を明らかにします。

Research 2026/08/27

Artificial Intelligence (AI)

CyberGymリーダーボードで首位：TrendAI™のエージェント型エクスプロイト修復エンジン、主要な脆弱性再現ベンチマークで97%を記録

TrendAI™による評価では、エージェント型エクスプロイト修復エンジン（コードネーム：AESIR）がCyberGymで97%を記録しました。同社が提出した結果はリーダーボードで首位となり、GPT-5.6 SolとClaude Mythos 5をいずれも12ポイント以上上回っています。モデル単体の性能ではなく、AIシステムのアーキテクチャが結果を左右したとしています。

セキュリティ101：仮想パッチ

パッチが適用されていない、または脆弱性を抱えるアプリケーションや組織のITインフラは、どのようなリスクにさらされるのでしょうか。本記事では、企業の脆弱性管理とパッチ管理にまつわる課題を仮想パッチがどのように解決するのかを解説します。

Security Strategies 2026/08/25

ICS OT

英国の発電施設、サイバー攻撃で操業停止：産業インフラの運用者と防御担当者が知っておくべきこと

2026年7月、英国の発電施設がサイバー攻撃を受けたと報じられました。単一施設の停止であっても、産業インフラ全体のレジリエンスをめぐる幅広い問題が浮き彫りになります。

ペイロードをプロンプトで操る：npmサプライチェーン攻撃がAI搭載Linuxインプラント「RedC2」を配布

TrendAI™ Researchは、npmのオープンソースエコシステムで最近発見された高度な脅威、RedC2 Linuxインプラントを包括的に分析しました。

Research 2026/08/21

フィッシング

信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用

本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。

Research 2026/08/17

セキュリティブログ

2026年上半期のAPT動向を分析: 「信頼」を武器化する攻撃者

産業インフラを標的とする犯罪経済の全体像

Qilinのリークサイトに掲載されたATF、侵害を報告：TrendAI™による分析

10億ドルを支えるアーキテクチャ：顧客がAWS上でTrendAI Vision One™を運用し、AIワークロードを保護する方法

TrendAI™、脅威ハンティングを拡張し、AIインフラに対する実環境での悪用を動的に観測

SHADOW-WATER-084の内幕：Remcos、LXBASEなどを配信するステガノグラフィ型ローダー・アズ・ア・サービス

CyberGymリーダーボードで首位：TrendAI™のエージェント型エクスプロイト修復エンジン、主要な脆弱性再現ベンチマークで97%を記録

セキュリティ101：仮想パッチ

英国の発電施設、サイバー攻撃で操業停止：産業インフラの運用者と防御担当者が知っておくべきこと

ペイロードをプロンプトで操る：npmサプライチェーン攻撃がAI搭載Linuxインプラント「RedC2」を配布

信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用

TrendAI Vision One™ - Proactive Security Starts Here.

リソース

サポート

会社概要

東京本社