AIがエンタープライズのセキュリティガバナンスの限界を試す
AIエージェントの導入が拡大するなか、企業はセキュリティガバナンスや人間の説明責任、監督体制のあり方を見直す必要に迫られています。 AWSの「Reimagine 2026」は、組織がシステム自体にガバナンスを組み込み、成果に対する説明責任を人間に持たせるべきだと主張しています。この調査結果は、23業種・128組織の
タグ: エンタープライズセキュリティ
クラウドやAIの請求額が高すぎませんか?あなたのAIエージェントが暴走し、巨額のコストを積み上げているかもしれません
単純な1つのプロンプトが、大量の下流コンピューティング処理を引き起こす可能性があると専門家は警告しています攻撃者が管理の行き届いていないAIを悪用し、コストを積み上げることも可能です可視性の向上とサーキットブレーカーが解決策の2つですデータセキュリティ企業のForcepointが、AIエージェントに関する重大な問
AIエージェントのデータを90日間で保護するために、最初に着手すべきこと
Help Net Securityは今回、Nol8のCEOであるKelly Herrell氏にインタビューを行い、AIエージェントが組織内でどのようにデータの露出を生み出すのかを聞きました。まず調べるべきはデータの経路です。エージェントが到達できる範囲、コンテキストに取り込まれる情報、そして処理結果が
自己改変するAIエージェント、企業セキュリティの死角を露呈
オープンウェイトAIモデルをローカルでホスティングすれば企業はより高い制御力を得られるはずですが、AIエージェントがそれを支えるモデル自体を勝手に変更してしまえば話は別です。 AIの安全性をめぐる議論が激化する中、新たな研
野生化するコードを飼いならす：AIコードスプロール対策のITリーダー向けガイド | Tines
本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由 野生化したコードがビジネスにもたらす本当のコスト 自組織のリスクエクスポージャーの評価方法 ITを「妨げる存在」ではなく「後押しする存在」にする方法ガイド今すぐガイドを読む本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由
Oracleの9月パッチ、Fusion Middlewareが再び矢面に
今回のセキュリティ更新では17の製品ファミリーにわたり673件のパッチが提供され、そのうちFusion MiddlewareではCVSS 10.0の欠陥5件と9.9評価の欠陥13件が含まれています。 Or
Citrix、AIによるブラウザ活動分析機能をSecurAccessに追加
Citrixは、Citrix SecurAccess with Chrome Enterprise向けの新しいAI機能「Citrix Session Insights」を発表しました。この機能は、ユーザーと自律型AIエージェントによるブラウザ活動を取得・分析し、その内容を理解できるようにするものです。
AI エージェントのガバナンス欠如が大規模化した際に何が起きるか
Help Net Securityによる今回のインタビューでは、meshIQのGlobal Head of Engineeringを務めるGourab Basu氏が、AIエージェントシステムにおけるガバナンスについて語ります。同氏は、プロンプトに書き込まれた指示だけではエージェントの挙動を制御するには
AIワークフローが生み出す危険な新たな認可の盲点
研究者らは、ユーザー権限が下流で適切に適用されない場合、信頼されたAIエージェントが特権アカウントの代理として悪用され得ると警告しています。 Noma Labsの調査によると、新たに特定されたAI攻撃手法により、認
Akeylessが本番環境のAIエージェントにリアルタイム実行制御機能を追加
Akeylessは、AIエージェントの動作をリアルタイムで制御する新機能「Akeyless Agentic Runtime Authority」の一般提供を発表しました。この機能は、認証情報をAIエージェントから隔離しエンタープライズシステムへのアクセスを仲介する認証情報保護レイヤー「Akeyless
すべての記事を読み込みました