「AgentCorruption」、たった1回のプロンプトでAWS環境が危機に
SecTor 2026（トロント）― この1年で明らかになったことがあるとすれば、AIとクラウドコンピューティングは相性が良くないということです。こう指摘するのは、AIセキュリティベンダーZenity Labsでセキュリティリサーチ担当ディレクターを務めるTamir Ishay Sharbat氏です。同氏は水曜日に開か
タグ: 最小権限の原則
次世代のアイデンティティセキュリティは「権限」を土台にすべき理由
企業のITシステムへのアクセス権を持っているからといって、誰もが（あるいは何もかもが）あらゆる場所へ自動的にフリーパスで入れるわけではありません。企業が問うべきなのは、アクセスを許可された主体が実際に何をできるのかという点です。 MFAやSSOなどのプロトコルは「誰か」という問いにはうまく答えられます。しかし、そのア
クラウドインフラを蝕み続けるリスキーなアイデンティティ問題
クラウドと聞くと、何もかもがただ存在するだけの、洗練された未来的な白い部屋を想像するかもしれません。しかし実際にクラウドを扱ったことがある人なら誰でも知っているように、その実態はサービスと人間、そしてマシンが複雑に絡み合い、すべてが権限とアクセス制御によって統制されている世界です。クラウドアイデンティティは、ユーザーと
組織が無視できない、AIエージェントの4つのセキュリティリスク
AIエージェントは、実験段階から日常の業務運用へと急速に浸透しつつあります。ユーザーの質問を待って応答する従来の生成AIツールとは異なり、エージェントは自ら行動を起こすことができます。システムへのアクセス、情報処理、アプリケーションとの連携、そしてさまざまな自律性のレベルでタスクを完了させることが可能
非人間型インサイダーリスクを軽減する6つの方法
AIエージェントは急速に日常業務の一部となりつつあり、これに伴って非人間型インサイダーリスクが高まっています。AIエージェントは生産性を向上させ、反復作業を減らし、組織がタスクをはるかに効率的に達成できるよう支援します。 したがって答えは、AIエージェントを禁止することではありません。組織は、人間のア
セキュリティチーム、AIエージェントへの対応で後手に
Dive Brief 非人間アイデンティティが既存システムの追跡能力を超えて増加していると、ある報告書が警鐘を鳴らしています。 Dive Brief: AIエージェントは、既存のセキュリティシステムがそれらを管理する能力を上回るペースで拡大しています。IDCとGuidePoint Secu
NCSC、「シャドーAI」が英国企業に新たなセキュリティの盲点を生んでいると警告
英国の国家サイバーセキュリティセンター（NCSC）は、従業員が企業の承認を得ていないAIツールを使い続けていることを受け、「シャドーAI」がもたらすセキュリティリスクについて各組織に警告しました。 今週公開されたガイダンスの中でNCSCは、シャドーAIを「組織が承認したシステムやプロセスの外で使用され
企業の65%、AIエージェントが想定範囲外の行動を取った経験あり
調査対象となった企業の65%で、AIエージェントが本来意図されていた範囲を超えて行動したことがあると判明しました。そのうち29%は、組織に測定可能な影響が及んだと報告しています。 この結果は、Enterprise Management Associates(EMA)がCequence Securityのためにま
ファイルサーバーはこれからも使われ続けます。安全に管理する方法とは
クラウドコストの高騰やリスクの所在、データ主権、レガシーシステムとの互換性など、さまざまな理由から、安価で潤沢なローカルストレージとしてファイルサーバーを使い続けている組織は少なくありません。とはいえ、データがどこに置かれていようと、正しい相手にだけアクセスを許可するアクセスガバナンスは欠かせません。 クラウド全盛の
大規模環境でAIを安全に導入するための実践的教訓
最大の課題はプロンプトインジェクションやモデルの脆弱性ではありませんでした。それらは、AIがすでに行動を許可された後に表面化したのです。 私が企業向けAIセキュリティの取り組みに携わり始めた当初、最大の課題は技術的なものに
すべての記事を読み込みました