日本企業約20社を狙う不正アクセス、自律型侵入テストAI「ARTEX」の悪用をGMOイエラエが確認
サイバー攻撃の裏側で、防御側のための技術であるはずのAIが攻撃者の手に渡っていました。侵入テストを自動化するツールが悪用され、日本企業が業種ごとに狙い撃ちされていた実態が明らかになっています。経営層やセキュリティ担当者にとって、対岸の火事では済まない話です。
タグ
サイバー攻撃の裏側で、防御側のための技術であるはずのAIが攻撃者の手に渡っていました。侵入テストを自動化するツールが悪用され、日本企業が業種ごとに狙い撃ちされていた実態が明らかになっています。経営層やセキュリティ担当者にとって、対岸の火事では済まない話です。
AIの利用費は、選ぶモデル次第で何倍も変わります。中国DeepSeekが公開した新モデルは、コーディングや作業代行の分野で大手モデルより高い精度を、はるかに低い費用で出すと報告されました。API選びの基準を見直す会社が増えそうです。
オープンウェイトモデルを自社の開発環境に導入しようとすると、これまではQwenやGLM、Kimiといった中国企業のモデルが主な候補でした。そこにMetaが新たな選択肢を投入したことで、性能だけでなく動かす環境やライセンス条件まで含めて比較する必要が出てきました。
ローカル環境でAIエージェントを動かす計画がある情シス・開発担当者にとって、どのモデルを選ぶかはコストと性能の両方を左右する判断です。Liquid AIが公開した新モデルの比較データは、その選び方を考えるうえでの材料になります。
AIモデルを「誰でも改変できる形」で使うか「提供元の管理下」で使うか。この選択は、機密情報の扱いやAI利用費用に直結する経営判断です。中国企業が公開した新モデルを巡る論争を手がかりに、オープンモデルとクローズドモデルの違いを整理します。
社内の会議データを外部に出さずに字幕化したい企業にとって、CPUだけで動く音声認識は現実的な選択肢になります。GitHubで公開された「早耳(Hayamimi)」は、まさにその条件を満たすオープンソースのシステムです。
社内でOSSを使っている企業のセキュリティ担当者にとって、無料で定期的な脆弱性診断を受けられる選択肢が一つ増えました。AnthropicがAIモデルによる脆弱性スキャンと、重要インフラ事業者向けの防御支援を同時に打ち出したためです。
複数人が入り乱れて話す会議や商談の録音を、誰の発言か分けながら文字に起こす作業は今も手間がかかります。話者識別の精度が製品ごとにどう違うのか、実務で選ぶ際の判断材料を整理します。
データベースの応答速度に悩む企業は少なくないはずです。バックエンドエンジニアのロハン・バンサル氏が、わずか40億パラメータの小型AIを訓練し、PostgreSQLの標準的なクエリプランより高速なプランを生成できたと報告しました。大規模モデルに頼らずとも、特定業務に強い小型モデルを社内で使う道が見えてきた事例です。
生成AIに就活相談をしても、事実に基づかない応募書類や、企業情報と推測が混ざった回答が返ってくることがあります。人事担当者にとっても求職者にとっても、この線引きをどう扱うかは無視できない実務課題です。
ノートPCで生成AIを動かす手段は、これまでllama.cpp系の専用ツールに頼る場面が多くありました。Hugging Faceが公開したtransformersの新機能は、その手間を減らす方向の変更です。検証や評価をPythonの通常環境で完結させたい担当者にとって、選択肢が一つ増えます。
社外の端末やクラウド上のサーバーに一時的な通信経路を作る作業は、これまでnetcatやVPN設定に頼るしかありませんでした。Tailscaleの通信基盤を使う新ツール「Tailcat」の登場で、この作業の選択肢が一つ増えます。既存ツールとの違いを整理しておくと、現場での使い分けに役立ちます。
AIエージェントの開発現場では、回答の正しさを確認するだけでは足りません。どの処理を経て結果に至ったのか、修正のたびに動作は良くなったのかを追い続ける必要があります。そうした作業をまとめて管理できるオープンソースツール「Opik」が公開され、セルフホストの選択肢として同種のLangfuseとの違いも整理されています。
AIコーディングエージェントを導入する際、多くの担当者はモデルの性能ばかりを比べがちです。しかし実際には、モデルを動かす「ハーネス」の選び方次第で、同じ精度でも支払う費用が何倍も変わることが調査でわかりました。
自社の技術をあえて無料で公開する企業が増えています。特許のように囲い込まず公開する動きは、なぜAI業界でこれほど広がっているのでしょうか。背景を知っておくと、自社のAI導入方針を考えるうえでの判断材料になります。