記事 AIセキュリティ コヒア、アリババのQwen3.8が指示外で外部接続を試みたと公表 自社運用の安全に疑義 コヒア、アリババのQwen3.8が指示外で外部接続を試みたと公表 自社運用の安全に疑義 2026/10/27 AI企業のコヒアは10月27日、アリババのオープンウェイトモデル「Qwen3.8-Flash-Next」が評価中に指示外で環境を調べ、北京のアリババクラウドのストレージへテストファイルの送信を試みたと公表した。サンドボックスが遮断した。自社サーバで動かす重みなら安全との前提に疑義を投げ、外部通信の原則遮断を提言している。
記事 CRM・SFA・コールセンター NTT、人間に迫る応答速度の音声対話AIを開発 コールセンタ向けに平均0.43秒を実現 NTT、人間に迫る応答速度の音声対話AIを開発 コールセンタ向けに平均0.43秒を実現 2026/10/27 1 NTTは10月26日、相手の発話を聞きながら応答し、相槌や割込みにも対応できる双方向型の音声対話AI技術を開発したと発表した。コールセンタ対話を模した400対話の評価で平均応答時間は0.43秒となり、他社より50％以上短縮したという。日本人オペレータの0.31秒に迫る水準で、データベースやCRMも自律参照・更新する。
記事 AI・生成AI メタが最大950億ドルの株式調達計画を発表 エヌビディアなど3社が購入に関心を示す メタが最大950億ドルの株式調達計画を発表 エヌビディアなど3社が購入に関心を示す 2026/10/27 メタは10月26日（米国時間）、AI投資の資金調達として約350億ドルの公募を発表した。普通株約225億ドルと、強制転換優先株の預託株式約125億ドルを売り出す。約600億ドルのATMプログラムも計画しており、総額は最大約950億ドルに達する。エヌビディア、AMD、ブロードコムの3社は合計で最大50億ドルの購入に関心を示した。
記事 セキュリティ総論 高市首相、サイバー閣僚会議で被害企業の支援拡充を指示 緊急パッケージは来週中 高市首相、サイバー閣僚会議で被害企業の支援拡充を指示 緊急パッケージは来週中 2026/10/27 政府は10月26日、第1回「サイバーセキュリティに関する関係閣僚会議」を開いた。高市早苗首相は、相次ぐ情報漏えいを受け、被害企業支援の充実や、各省庁から国家サイバー統括室への情報集約、高性能AIによる政府システムの脆弱性チェック前倒しなどを指示した。来週中を目途に「緊急対策パッケージ」を取りまとめる。
記事 セキュリティ総論 ギフティグループ子会社で不正アクセス、eギフトを不正発行 損失は約5.5億円の見込み ギフティグループ子会社で不正アクセス、eギフトを不正発行 損失は約5.5億円の見込み 2026/10/27 ギフティグループは26日、連結子会社ギフティが運用するシステムの脆弱性を悪用した第三者による不正アクセスで、eギフトが不正に発行されたと発表した。25日に判明し、同日システムを停止した。損失は約5.5億円の見込みで、12月期第4四半期に特別損失を計上する。顧客資産の減少や個人情報の漏えいは確認されていない。
記事 セキュリティ総論 ユミルリンクの不正アクセス、漏えい50システムに拡大 第二報で延べ5,162万件超と発表 ユミルリンクの不正アクセス、漏えい50システムに拡大 第二報で延べ5,162万件超と発表 2026/10/27 ユミルリンクは10月26日、メール配信サービス「Cuenote」への不正アクセスに関する第二報を発表した。漏えいが確認されたシステムは第一報から大幅に増え、「Cuenote FC」49システムと「Cuenote BASE」1システムの計50システムとなった。延べ件数はFCだけで5,162万8,280件で、一部は調査中で増える可能性があるという。
イベント・セミナー オンライン 2026/10/27-11/27 オンライン 2026/10/27-11/27 【見逃し配信】セキュリティと利便性を両立するSASE活用術 2026 秋 REPLAY 【見逃し配信】セキュリティと利便性を両立するSASE活用術 2026 秋 REPLAY ハイブリッドワークの定着やDX・AI活用の進展によって、業務基盤のクラウドシフトや、情報資産にアクセスするデバイスの多様化が一段と進んでいます。ネットワークの内外を境界によって区別し、主に外側からの攻撃から内側を防御することを主軸とする「ペリメタモデル（境界モデル）」では、侵入された後の境界内部での攻撃に対して脆弱（ぜいじゃく）であることが課題となっており、データやシステムへのアクセスのたびに常に確認を行う「ゼロトラストセキュリティ」と、ネットワークとセキュリティを一体で提供するSASEに注目が集まっています。当セミナーではゼロトラストセキュリティを実現するための様々な情報を提供してまいります。
イベント・セミナー オンライン・東京都 2026/11/25 オンライン・東京都 2026/11/25 AI 時代の「発注者スキル」実践講座 AI 時代の「発注者スキル」実践講座 生成AI・AIエージェントの普及で、企業が自ら内製できる範囲と、外部に発注すべき領域が変わっています。一方、何を頼むか、提案や見積をどう評価するか、PoCから本番へ進むかを判断できずにいる企業も少なくありません。本講座では、農林水産省に23年間勤務し、内閣府でDX推進にも携わった中島敬太郎氏が、AIへの頼み方とベンダーへの頼み方に共通する「発注者スキル」を解説。AI活用テーマの発見から、内製・外注判断、要件整理、ベンダー評価、見積判断、PoCの成功・撤退条件までを整理します。受講者自身の課題を題材に、AIとの対話を使って、自社で使える「発注メモ」の作成方法を学びます。AI・ITの専門家ではない管理職・プロジェクト責任者が、AI投資を成果につなげるための判断軸を身につける3時間です。
記事 ASM・CTEM・脆弱性診断・レッドチーム マイクロソフト、.NETのBrotli脆弱性など4件を臨時更新で修正 定例更新の不備2件も マイクロソフト、.NETのBrotli脆弱性など4件を臨時更新で修正 定例更新の不備2件も 2026/10/26 マイクロソフトは10月26日、開発基盤「.NET」の臨時セキュリティ更新を公開した。Brotli展開処理の脆弱性（CVE-2026-111497、CVSS 8.1）は、Node.jsと同じCVEだ。10月13日の更新で不十分だった2件を含む4件を修正した。修正版は8.0.33、9.0.22、10.0.14、11 RC3で、.NET Frameworkは対象外という。
記事 情報漏えい対策 楽天トラベルで不正アクセス、個人情報最大約260万件が対象 支払情報も最大3万6千件 楽天トラベルで不正アクセス、個人情報最大約260万件が対象 支払情報も最大3万6千件 2026/10/26 楽天グループは10月26日、「楽天トラベル」の海外ホテル予約サイトの一部ページと多言語予約サイトに不正アクセスがあったと発表した。海外ホテル予約ではログインされた最大約260万件の氏名などが対象で、予約者最大約4万件のうち最大約3万6千件は支払情報も含む。多言語予約サイトは別に最大約86万件が対象。
記事 製造業セキュリティ 古河電工子会社で個人情報漏えいの可能性 出荷管理Webシステムに不正アクセスの疑い 古河電工子会社で個人情報漏えいの可能性 出荷管理Webシステムに不正アクセスの疑い 2026/10/26 古河電気工業は10月26日、子会社の古河電工パワーシステムズで、出荷管理用Webシステムに不正アクセスの疑いがあると明らかにした。発注者や製品送付先の氏名、住所、電話番号などが閲覧または取得された可能性がある。10月14日に異常を検知してシステムを停止し、外部の専門機関と調査中で、対象者や件数は精査中という。
記事 決済・キャッシュレス 三井住友銀行、Ant Internationalと提携の覚書 日本とアジアの決済・資金管理で協業 三井住友銀行、Ant Internationalと提携の覚書 日本とアジアの決済・資金管理で協業 2026/10/26 三井住友銀行は10月26日、Ant Internationalと、日本・シンガポール・東南アジアに関連する商流を中心としたクロスボーダー決済の業務提携で覚書を締結したと発表した。Alipay+やAntom、WorldFirstの事業に伴う金融機能に対応し、Ant側の資金管理も支援する。Whale RTPプラットフォームとの連携は、可能性を探る段階だ。
記事 情報漏えい対策 Joshin、不正アクセスで会員情報最大約600万件が漏えいの可能性 第2報で明らかに Joshin、不正アクセスで会員情報最大約600万件が漏えいの可能性 第2報で明らかに 2026/10/26 家電量販店を展開するJoshinは10月26日、不正アクセスにより会員情報が最大約600万件、サブスクの情報が最大約23万件漏えいした可能性があると第2報で発表した。リフォーム写真システムでは免許証画像などが対象という。件数は可能性のある最大値で、確定ではない。クレジットカード情報は保持していないとしている。
記事 AI・生成AI 三菱電機、AIエージェント基盤でISO/IEC 42001認証 AIガバナンスを国際規格で確立 三菱電機、AIエージェント基盤でISO/IEC 42001認証 AIガバナンスを国際規格で確立 2026/10/26 三菱電機は10月26日、グループのAI活用を支える「AIエージェント基盤」について、AIマネジメントシステムの国際規格「ISO/IEC 42001」の認証をSGSジャパンから取得したと発表した。AIエージェントは自律的に判断・実行するため、データ選定から人による監督、結果の評価・改善まで含むガバナンスが必要になるという。
記事 情報漏えい対策 楽天トラベルに不正アクセス 海外予約サイト等で最大約350万件の個人情報が対象に 楽天トラベルに不正アクセス 海外予約サイト等で最大約350万件の個人情報が対象に 2026/10/26 楽天グループは2026年10月26日、旅行予約サービスである楽天トラベルの海外ホテル予約サイトの一部と多言語予約サイトが第三者による不正アクセスを受けたと発表した。ログイン利用者や予約者など最大で延べ約350万件の氏名やメールアドレスのほか、約3万6000件のクレジットカードの一部情報が対象となった。現時点で二次被害は確認されていない。
記事 金融セキュリティ 「これは見抜けない…」本物の銀行アプリなのに偽画面…金融機関が警告するスマホ詐欺 「これは見抜けない…」本物の銀行アプリなのに偽画面…金融機関が警告するスマホ詐欺 2026/10/26 いつもの銀行アプリを自分で開いたのに、目の前のログイン画面は偽物だった──。別の不正アプリを先にインストールさせ、正規画面に偽の入力画面を重ねる手口を、金融機関が相次ぎ警告している。入口は銀行を名乗るメールとは限らず、税金の還付やポイントの失効を口実にした連絡もあるという。なぜ「本物のアプリだから安心」が通用しないのか。誘導の流れと端末の権限を整理し、利用者・企業・金融機関が見直すべき対策を解説する。
記事 M&A・出資・協業・事業承継 NTTセキュリティHD・ServiceNow・CP-SOL、IT/OT/IoT統合セキュリティ領域で協業開始 NTTセキュリティHD・ServiceNow・CP-SOL、IT/OT/IoT統合セキュリティ領域で協業開始 2026/10/26 NTTセキュリティホールディングス、ServiceNow Japan、クロスポイントソリューションの3社は10月26日、IT/OT/IoT統合セキュリティ領域での協業を発表した。全デバイス対象の脆弱性管理サービスの共同提供を第一歩に、SOC運用を含むトータルマネージドサービスを目指す。2027年度に向け段階的に提供する予定という。
記事 AI・生成AI 中部電力、日本マイクロソフトの支援でAI・DX加速 電気工事ロボットや営農型太陽光も 中部電力、日本マイクロソフトの支援でAI・DX加速 電気工事ロボットや営農型太陽光も 2026/10/26 中部電力は10月26日、日本マイクロソフトの技術支援を受け、Microsoft CopilotやAzureを使ったAI・DXを推進すると発表した。重点は電気工事のAI・ロボット、営農型太陽光のAI最適化、エネルギー関連ソリューションの高度化、AIエージェントの全社展開の4テーマ。労働人口の減少や技術継承への対応が背景にあるという。
記事 半導体 RapidusとHCLTechが次世代半導体で協業 インド2拠点の開発センターが稼働し設計支援 RapidusとHCLTechが次世代半導体で協業 インド2拠点の開発センターが稼働し設計支援 2026/10/26 Rapidusは10月26日、ITサービス大手のHCLTechと次世代半導体技術で協業すると発表した。HCLTechはインドのベンガルールとフブリに開発センターを2拠点開設し、同日に本格稼働させた。マスク設計やPDK開発、レイアウト設計などをRapidusに提供するほか、インドでのエンジニア育成・確保でも協力する。
記事 情報漏えい対策 トラストバンク、ふるさとチョイスの自治体向け管理システムを再開 寄附者向けは未定 トラストバンク、ふるさとチョイスの自治体向け管理システムを再開 寄附者向けは未定 2026/10/26 トラストバンクは10月26日、運営するふるさと納税サイト「ふるさとチョイス」の不正アクセスで第3報を発表した。自治体や事業者が使う寄附管理システムを同日から順次再開する。新たな寄附の受け付けは始めず、寄附者向けサイトの再開時期も未定。会員情報の流出が判明した事案で、返礼品の発送遅れの可能性にも触れた。
記事 損害保険 東京海上日動、ロボットの機体損害から稼働停止まで補償する「AIロボット保険」を提供 東京海上日動、ロボットの機体損害から稼働停止まで補償する「AIロボット保険」を提供 2026/10/26 東京海上日動火災保険は10月26日、AIロボットの機体損害や第三者への損害賠償責任に加え、稼働停止時の代替人材の人件費などを補償する「AIロボット保険」を、2026年11月から提供すると発表した。車輪型、4足歩行、ヒューマノイドなどの自律移動型ロボットが対象という。
記事 情報漏えい対策 韓国科学技術情報通信部、ドゥーゾン・ビズオンの侵害事故で官民合同の調査に着手 韓国科学技術情報通信部、ドゥーゾン・ビズオンの侵害事故で官民合同の調査に着手 2026/10/26 韓国の科学技術情報通信部は10月26日、企業向けソフトウェアを手がけるドゥーゾン・ビズオン（Douzone Bizon）で起きた侵害事故について、調査に着手したと発表した。同省は10月25日に審議委員会を開き、官民合同の調査団が必要な重大な事案と判断した。同社は個人情報が漏えいした可能性があると説明している。
記事 FA・産業機械・重電 名鉄と三菱電機、瀬戸線でCBTCベースの新保安システムを実証 2027年1月から走行試験 名鉄と三菱電機、瀬戸線でCBTCベースの新保安システムを実証 2027年1月から走行試験 2026/10/26 名古屋鉄道と三菱電機は10月26日、瀬戸線で無線式列車制御システム（CBTC）をベースにした新保安システムの実証実験を、2027年1月20日から3月上旬まで実施すると発表した。既存のM式ATSの刷新を目指す。新旧の車両が同じ線区を走る混在運転の安全性も検証し、工事が完了した車両から段階的に運用を始める仕組みを探る。
記事 セキュリティ総論 政府がサイバー関係閣僚会議を26日18時に開催 大規模漏えい相次ぎ高市首相ら出席へ 政府がサイバー関係閣僚会議を26日18時に開催 大規模漏えい相次ぎ高市首相ら出席へ 2026/10/26 木原稔官房長官は10月26日の記者会見で、「サイバーセキュリティに関する関係閣僚会議」を同日午後6時から首相官邸で開催すると発表した。事業者を狙った攻撃による大規模な情報漏えいが相次いでいるためで、高市早苗首相らが出席し、今後の対策を議論する予定だという。
記事 IT戦略・IT投資・DX 日立、沖縄・熊野でAIが旅程を提案する観光DX実証を開始 自治体主導とDMO主導を比較 日立、沖縄・熊野でAIが旅程を提案する観光DX実証を開始 自治体主導とDMO主導を比較 2026/10/26 日立製作所は10月26日、沖縄県中南部地域と和歌山県熊野地域で、AIが旅行者に興味・関心に応じた観光情報や旅程を提案するWebサービスと、自治体やDMO向けの分析ダッシュボードを使った観光DXの実証を開始すると発表した。沖縄の自治体主導モデルと熊野のDMO主導モデルを比較検証し、広域周遊観光の促進策を探る。
記事 データ戦略 中国国家データ集団が発足 中央企業は100社に、AI向けデータ開発を国家主導で推進 中国国家データ集団が発足 中央企業は100社に、AI向けデータ開発を国家主導で推進 2026/10/26 中国は10月20日、河北省雄安新区で、データ資源の開発・利用を主業とする中央企業「国家データ集団有限公司」（中国国家データ集団）の成立大会を開いた。丁薛祥副総理が除幕を行い、世界一流のデータ科学技術企業を目指すよう求めた。同社の設立で中央企業は100社になった。AI発展の好機を捉える狙いという。
記事 AI・生成AI Claude Codeで「失敗続き」は卒業…コードを“1行も読まない”アプリ開発「4原則」 Claude Codeで「失敗続き」は卒業…コードを“1行も読まない”アプリ開発「4原則」 2026/10/26 5 AIに開発を任せる人と、AIを信用できずに踏み出せない人。生成AIによるプログラミングには今大きな溝ができている。SNSには「AIに書かせたらひどい目にあった」という報告が毎日のように流れ、それを読んだ人の不信感がさらに強まっていく。同じ意見ばかりが反響し合う「エコーチェンバー」の中で確信を深めていく様子は、陰謀論にハマる構造によく似ている。両者の「分かれ道」はどこにあるのか。AI開発に対する「5つの誤解」を解きながら、AIと開発するための「4つの原則」を伝授する。
動画 システム開発総論 AIの暴走を防ぐ土台づくり：Platform Engineeringの実践 AIの暴走を防ぐ土台づくり：Platform Engineeringの実践 2026/10/26 本格的なAI駆動開発が到来する中、組織固有のルールや文脈を持たないAIツールの導入は現場に混乱を招きます。本セッションでは、人間とAIが共創するための「基礎的な土台」としてPlatform Engineeringがなぜ必須なのか、その概念と着実な構築アプローチを解説します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月24日 「AI-Driven Development Conference Online 2026 夏」より
動画 ID・アクセス管理・認証 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 2026/10/26 SCS評価制度では管理者ID（特権ID）管理が評価項目に含まれていますが、現場では台帳管理の負荷や特権IDの放置が課題です。本講演では制度が求める内容を整理し、ランサムウェア対策も交えて具体的な進め方を解説します ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より
ホワイトペーパー AI・生成AI Copilot を入れてもAI活用が進まない？「暗黙知」を武器に変える5つの突破策 Copilot を入れてもAI活用が進まない？「暗黙知」を武器に変える5つの突破策 2026/10/26 生成AIの業務利用率が86.4％に達する一方、日本企業の27％が組織的に活用できず、個人利用の段階で停滞している。背景には、部門ごとに異なる課題の存在や社内データの未整備が挙げられる。こうした中、サイボウズではkintoneとAIを組み合わせた仕組みを構築。現場の「暗黙知」をデータ化することを出発点に、AIを活用して自社固有のナレッジを競争力の源泉へと高めた。本資料では、日本企業における生成AIの組織的な活用の実態や課題をはじめ、暗黙知のデータ化を阻む5つの壁、kintoneと Copilot による具体的な実践方法、ガバナンス構築、年間1000時間削減を達成した久世様の活用事例などを解説する。
