セキュリティブログ

Artificial Intelligence (AI)

ソブリンAIの構築：基盤とアーキテクチャに関する技術的考察

世界各国の政府が国内AIの開発に巨額の資金を投じています。しかし、ソブリンAI戦略づくりの競争は、主権の実現に本当は何が必要なのかという明確な理解を置き去りにして進んでいます。本リサーチは、政府や企業のリーダーに向けて、どの程度の主権が必要で、それがどこで最も重要になるのかを見極めるための、レイヤーごとの実践的なフレームワークを提示します。

Latest News 2026/07/22

Save to Folio

Latest News 2026/07/22

Save to Folio

Artificial Intelligence (AI)

AIエージェントの共和国を統治する：AIエージェントがすでに必要としているフレームワーク

AIエージェントは、ツールから組織における自律的な参加者へと進化しました。しかし、ガバナンスはその進化に追いついていません。TrendAI™は、このギャップを埋める6つの柱からなるフレームワークを提案します。

Latest News 2026/07/22

Save to Folio

Latest News 2026/07/22

Save to Folio

Artificial Intelligence (AI)

エージェント型AIのシャドーパイプライン：信頼されたワークフローの背後に潜むアタックサーフェスをマッピングする

企業がAIエージェントをクラウドインフラや本番ワークフローに接続するにつれ、クラウドからエージェントに至るパイプラインが主要なアタックサーフェスになりつつあります。本記事では、テクノロジー・メディア・通信業界の組織が直面するリスクを整理し、検知とセキュリティのベストプラクティスを解説します。

Research 2026/07/20

Save to Folio

Research 2026/07/20

Save to Folio

Artificial Intelligence (AI)

エージェント型AIを乗っ取る 第2回：信頼されたエージェントが信頼できない動作をするとき

リターン・トゥ・ツール（RTT）は机上の理論ではありません。TrendAI™ Researchは、侵害されたエージェントが承認済みのツールだけを使いながら、技術スタックで最も危険な構成要素へと変わる実態を、3つの事例を通じて明らかにします。

Latest News 2026/07/17

Save to Folio

Latest News 2026/07/17

Save to Folio

エクスプロイト&脆弱性

2026年7月 セキュリティアップデート解説：Microsoft社は621件、Adobe社は88件の脆弱性に対応

今月は、例を見ない規模のセキュリティアップデートとなりました。内容を整理しながら、AdobeとMicrosoftの最新セキュリティパッチを見ていきます。リリース全体を扱った動画版の総まとめも、こちらからご覧いただけます。

Latest News 2026/07/16

Save to Folio

Latest News 2026/07/16

Save to Folio

Artificial Intelligence (AI)

侵害までわずか6分：「Patriot Bait」の攻撃者はいかにAIを使ってC&Cボットネットを構築・展開したか

TrendAI™ Researchは、ロシア語話者の攻撃者がAIを使って稼働中のボットネットを運用していたことを示す、200件を超えるGemini CLIのセッションログを分析しました。攻撃者自身が担った作業はわずか11%で、C&Cの全面移行を6分で完了していました。

Latest News 2026/07/15

Save to Folio

Latest News 2026/07/15

Save to Folio

Cyber Risk

TrendAI™ 2026 サイバーリスクレポート

2026年版サイバーリスクレポートは、前年の調査結果を拡充したテレメトリに基づいてまとめられており、攻撃者が到達する前に対処すべき重要なエクスポージャー（リスクにさらされている領域）の優先順位付けに役立つ、方向性を示す知見とデータを組織に提供します。

Reports 2026/07/10

Save to Folio

Reports 2026/07/10

Save to Folio

サイバー脅威

AIツール「Langflow」を暗号資産「Monero」のマイニングに悪用する攻撃活動：脆弱性「CVE-2026-33017」に付け入る手口

AIツール「Langflow」の脆弱性「CVE-2026-33017」に付け入った暗号資産マイニング活動を分析した結果、AIアプリのインフラがサイバー攻撃に悪用される実態が明らかになりました。

Research 2026/07/03

Save to Folio

Research 2026/07/03

Save to Folio

エクスプロイト&脆弱性

北米電力分野サイバーセキュリティ基準（NERC CIP）の最新基準「CIP-015」を解説

NERCのCIP-015は、バルク電力システムにおける内部ネットワークのセキュリティ監視を義務付けた初の基準です。本記事では、CIP-015で求められる要件、運用技術環境で対応が難しい理由、TrendAI™が各要件にどのように対応できるかを解説します。

2026/06/26

Save to Folio

2026/06/26

Save to Folio

Artificial Intelligence (AI)

スターの数では守れない：MCPエコシステムにおいて人気は安全性の証にはならない

本リサーチでは、これまでの研究を踏まえ、公開されているMCPサーバで確認されたセキュリティ問題を、主要なディレクトリからクロールしたメタデータと突き合わせて分析しました。そのうえで、人気度・活動状況・審査の有無といった指標が、MCPサーバを採用する際のリスクを推し量る信頼できる尺度となり得るかを検証しました。

Research 2026/06/25

Save to Folio

Research 2026/06/25

Save to Folio