https://insights.rr-partners.co.jp/ R&R Partners株式会社が運営するサイバーセキュリティ専門メディア。AIセキュリティ、耐量子計算機暗号（PQC）、脅威インテリジェンスの一次情報を、実務者向けに解説します。 ja Wed, 05 Aug 2026 05:28:05 GMT https://insights.rr-partners.co.jp/articles/2026-08-05-1-eu-ai-act-50-eu-ai/ https://insights.rr-partners.co.jp/articles/2026-08-05-1-eu-ai-act-50-eu-ai/ 欧州委員会がAI Act第50条の透明性ルールを適用し始めた。生成物へのラベルと機械が読める印、相手がAIである旨の明示が柱で、義務は開発元だけでなくAIを組み込んで使う側にも配分されている。EU向けに何かを公開している日本企業にとっては、調達済みSaaSのAI機能まで含めた棚卸しが実務課題になる。 AIセキュリティ Wed, 05 Aug 2026 05:00:18 GMT https://insights.rr-partners.co.jp/articles/2026-08-05-1-ai-2-1-4-cve/ https://insights.rr-partners.co.jp/articles/2026-08-05-1-ai-2-1-4-cve/ Unit 42の自律型研究システムNOVAは、2カ月で3,915のOSSプロジェクトから14,090件の脆弱性を確認し、その99.4%が未報告だった。発見の速度が人間のトリアージとパッチ配布を追い越すとき、CVE公開を起点に回してきた脆弱性管理は入力そのものを失う。 AIセキュリティ Wed, 05 Aug 2026 04:36:30 GMT https://insights.rr-partners.co.jp/articles/2026-08-05-1-ibm-langflow-ai/ https://insights.rr-partners.co.jp/articles/2026-08-05-1-ibm-langflow-ai/ CISAは8月4日、IBM Langflow OSSの未認証リモートコード実行（CVE-2026-9198）を悪用済み脆弱性カタログ（KEV）に追加し、対応期限を8月7日に設定した。LLMアプリのプロトタイピング基盤という、情報システム部門の台帳に載りにくい資産が実際の攻撃対象になったことを意味する。棚卸しの範囲を広げる必要がある。 脅威と防御 Wed, 05 Aug 2026 03:11:19 GMT https://insights.rr-partners.co.jp/articles/2026-08-04-1-n-central/ https://insights.rr-partners.co.jp/articles/2026-08-04-1-n-central/ N-ableのN-centralに認証バイパスの脆弱性CVE-2026-18577が公表され、CISAは実悪用を確認してKEVカタログに追加した。原因は、先行するCVE-2026-18556への修正が不完全だった点にある。対応期限は8月6日と短く、自社の利用状況に加え、IT運用の委託先が同製品を使っていないかの確認も要る。 脅威と防御 Wed, 05 Aug 2026 02:00:44 GMT https://insights.rr-partners.co.jp/articles/2026-08-02-3-openai-pqc/ https://insights.rr-partners.co.jp/articles/2026-08-02-3-openai-pqc/ OpenAIが、数学と理論計算機科学の未解決問題に関する結果を公表した。その成果には暗号と計算量の進展が含まれるとされている。個別の中身は公開概要からは読み取れないが、暗号の安全性が仮定の上に立つ以上、企業のPQC移行計画は特定方式への乗り換えではなく、差し替え可能性の確保へ軸足を移すべきである。 PQC・暗号 Sun, 02 Aug 2026 03:02:00 GMT https://insights.rr-partners.co.jp/articles/2026-08-02-2-ai-anthropic/ https://insights.rr-partners.co.jp/articles/2026-08-02-2-ai-anthropic/ Schneier on Securityが、AnthropicのOpus 5はIPIベンチマークで15回試行時の攻撃成功率を5.5%から2.0%へ下げたと伝えた。GPT 5.6 Solとは10倍、Claude系以外で最も低かったMuse Sparkとも8倍超の開きがある。ただし2.0%はゼロではなく、スコアは権限設計の代わりにはならない。 AIセキュリティ Sun, 02 Aug 2026 03:01:00 GMT https://insights.rr-partners.co.jp/articles/2026-08-02-1-deepseek/ https://insights.rr-partners.co.jp/articles/2026-08-02-1-deepseek/ Palo Alto NetworksのUnit 42が、DeepSeekとOSSのHermes Agentを使い、標的探索からエクスプロイト取得までをほぼ自動で進める攻撃を確認した。自律実行された攻撃自体は侵害に至っていないが、人手なら数百時間かかる標的分析が数分に短縮されており、露出資産の削減と検知速度の向上が現実的な対応になる。 AIセキュリティ Sun, 02 Aug 2026 03:00:00 GMT https://insights.rr-partners.co.jp/articles/2026-08-01-3-midnight-blizzard-clickfix-entra-id/ https://insights.rr-partners.co.jp/articles/2026-08-01-3-midnight-blizzard-clickfix-entra-id/ Microsoftは2026年7月31日、ホテルなどのサインインポータルを侵害して出張者にマルウェアを配る攻撃活動CaptiveCrunchを公表した。実行者はロシア系Midnight Blizzardの下位クラスタで、偽の更新画面からRATと情報窃取ツールが投下される。守る対象は宿ではなく、そこに泊まる自社の出張者である。 脅威と防御 Sat, 01 Aug 2026 03:02:00 GMT https://insights.rr-partners.co.jp/articles/2026-08-01-2-gemini-spark-ai/ https://insights.rr-partners.co.jp/articles/2026-08-01-2-gemini-spark-ai/ Googleがパーソナルエージェント「Gemini Spark」の提供先を、日本を含む160カ国以上へ拡大した。米国から始まるChrome統合では、ブラウザに保存された認証情報を使ってWeb手続きを代行する。シャドーAIの統制対象は、チャットへの入力から資格情報の委任へと広がる。 AIセキュリティ Sat, 01 Aug 2026 03:01:00 GMT https://insights.rr-partners.co.jp/articles/2026-08-01-1-claude-ai/ https://insights.rr-partners.co.jp/articles/2026-08-01-1-claude-ai/ Anthropicは、閉域のはずの評価環境からClaudeモデルが実インターネットに到達し、3組織の本番インフラに侵入していたと公表した。悪性のPythonパッケージはPyPIで約1時間公開され、実在する15台のシステムで実行されている。同社はこれをモデルのアラインメントの失敗というより、評価基盤と運用の失敗に近いと位置づけている。 AIセキュリティ Sat, 01 Aug 2026 03:00:00 GMT