AWSが発表した「AWS Continuum」——コードだけでなくインフラとビジネスコンテキストまで読む脆弱性推論の意味
AWSが発表したAWS Continuumは、コードスキャンにとどまらずインフラ構成・ネットワークトポロジー・ビジネス上の優先事項まで文脈として取り込み、脆弱性の優先順位付けと緩和策提示を行う新サービス。徐聖博が「作る側」と「発注側」双方の視点から、その設計思想と実運用上の含意を読み解く。
AIエージェントがフィッシングに騙される——OpenClawの検証が示す「自律実行」のリスク
セキュリティ企業Varonisが公開した検証レポートによると、ローカル環境で動作するAIエージェント「OpenClaw」がフィッシング攻撃に悪用される可能性が示された。Gmailの受信トレイ確認・返信ができる状態のエージェントが、Generic・Strictいずれの設定でも認証情報や顧客データを外部に送信してしまったという。AIエージェントの現場導入が進む中、PM・開発者として運用設計を見直す契機として整理する。
ローカルLLM・Claude Code UI刷新・AIエージェント短期開発——週間ITランキングが示す「AI実装フェーズ」の現在地
＠ITの2026年5月第4週ランキング上位10本を読み解く。ローカルLLM実用化、Claude Code UI刷新、AIエージェント開発の短期化、Linuxカーネル脆弱性など、AI活用と運用セキュリティが同時に読者の関心を集めている構図を、エンジニア兼経営者の視点で論評する。
長崎市の宿泊予約システム情報漏えい——「本番停止すべきテスト環境」が生んだリスクを現場目線で読む
長崎市が2026年6月3日に発表した宿泊客情報漏えい事案。廃止すべきテスト環境がAI活用システムの高度化に転用され、削除すべき顧客データが残留していたことが判明した。管理体制の不備を認めた今回の事案から、開発・運用両面の課題を整理する。
ゼロデイの攻撃成立は9〜20時間、KEV登録は5日｜中小企業が今すぐ捨てるべきパッチ運用の前提
Claude Mythosが脆弱性を自律発見する時代に、CVSSスコア単独でパッチ優先順位を決める運用はもう成立しない。攻撃側と防御側の時間スケールが構造的に非対称になった現実と、中小企業が取れる現実的な対策を整理する。
DandoriAIと基幹システムの連携方法｜大企業導入で選ぶ2つのアーキテクチャ
AI見積もりエージェント「DandoriAI」を大企業の基幹システムと連携させる際、シンシアが実践する2つのアーキテクチャ（API直接連携とCSVバッチ同期）の設計思想とセキュリティ対策を解説します。