記事 情報漏えい対策 トラストバンク、ふるさとチョイスの自治体向け管理システムを再開 寄附者向けは未定 トラストバンク、ふるさとチョイスの自治体向け管理システムを再開 寄附者向けは未定 2026/10/26 トラストバンクは10月26日、運営するふるさと納税サイト「ふるさとチョイス」の不正アクセスで第3報を発表した。自治体や事業者が使う寄附管理システムを同日から順次再開する。新たな寄附の受け付けは始めず、寄附者向けサイトの再開時期も未定。会員情報の流出が判明した事案で、返礼品の発送遅れの可能性にも触れた。
記事 損害保険 東京海上日動、ロボットの機体損害から稼働停止まで補償する「AIロボット保険」を提供 東京海上日動、ロボットの機体損害から稼働停止まで補償する「AIロボット保険」を提供 2026/10/26 東京海上日動火災保険は10月26日、AIロボットの機体損害や第三者への損害賠償責任に加え、稼働停止時の代替人材の人件費などを補償する「AIロボット保険」を、2026年11月から提供すると発表した。車輪型、4足歩行、ヒューマノイドなどの自律移動型ロボットが対象という。
記事 情報漏えい対策 韓国科学技術情報通信部、ドゥーゾン・ビズオンの侵害事故で官民合同の調査に着手 韓国科学技術情報通信部、ドゥーゾン・ビズオンの侵害事故で官民合同の調査に着手 2026/10/26 韓国の科学技術情報通信部は10月26日、企業向けソフトウェアを手がけるドゥーゾン・ビズオン（Douzone Bizon）で起きた侵害事故について、調査に着手したと発表した。同省は10月25日に審議委員会を開き、官民合同の調査団が必要な重大な事案と判断した。同社は個人情報が漏えいした可能性があると説明している。
記事 FA・産業機械・重電 名鉄と三菱電機、瀬戸線でCBTCベースの新保安システムを実証 2027年1月から走行試験 名鉄と三菱電機、瀬戸線でCBTCベースの新保安システムを実証 2027年1月から走行試験 2026/10/26 名古屋鉄道と三菱電機は10月26日、瀬戸線で無線式列車制御システム（CBTC）をベースにした新保安システムの実証実験を、2027年1月20日から3月上旬まで実施すると発表した。既存のM式ATSの刷新を目指す。新旧の車両が同じ線区を走る混在運転の安全性も検証し、工事が完了した車両から段階的に運用を始める仕組みを探る。
記事 セキュリティ総論 政府がサイバー関係閣僚会議を26日18時に開催 大規模漏えい相次ぎ高市首相ら出席へ 政府がサイバー関係閣僚会議を26日18時に開催 大規模漏えい相次ぎ高市首相ら出席へ 2026/10/26 木原稔官房長官は10月26日の記者会見で、「サイバーセキュリティに関する関係閣僚会議」を同日午後6時から首相官邸で開催すると発表した。事業者を狙った攻撃による大規模な情報漏えいが相次いでいるためで、高市早苗首相らが出席し、今後の対策を議論する予定だという。
記事 IT戦略・IT投資・DX 日立、沖縄・熊野でAIが旅程を提案する観光DX実証を開始 自治体主導とDMO主導を比較 日立、沖縄・熊野でAIが旅程を提案する観光DX実証を開始 自治体主導とDMO主導を比較 2026/10/26 日立製作所は10月26日、沖縄県中南部地域と和歌山県熊野地域で、AIが旅行者に興味・関心に応じた観光情報や旅程を提案するWebサービスと、自治体やDMO向けの分析ダッシュボードを使った観光DXの実証を開始すると発表した。沖縄の自治体主導モデルと熊野のDMO主導モデルを比較検証し、広域周遊観光の促進策を探る。
記事 データ戦略 中国国家データ集団が発足 中央企業は100社に、AI向けデータ開発を国家主導で推進 中国国家データ集団が発足 中央企業は100社に、AI向けデータ開発を国家主導で推進 2026/10/26 中国は10月20日、河北省雄安新区で、データ資源の開発・利用を主業とする中央企業「国家データ集団有限公司」（中国国家データ集団）の成立大会を開いた。丁薛祥副総理が除幕を行い、世界一流のデータ科学技術企業を目指すよう求めた。同社の設立で中央企業は100社になった。AI発展の好機を捉える狙いという。
記事 AI・生成AI Claude Codeで「失敗続き」は卒業…コードを“1行も読まない”アプリ開発「4原則」 Claude Codeで「失敗続き」は卒業…コードを“1行も読まない”アプリ開発「4原則」 2026/10/26 4 AIに開発を任せる人と、AIを信用できずに踏み出せない人。生成AIによるプログラミングには今大きな溝ができている。SNSには「AIに書かせたらひどい目にあった」という報告が毎日のように流れ、それを読んだ人の不信感がさらに強まっていく。同じ意見ばかりが反響し合う「エコーチェンバー」の中で確信を深めていく様子は、陰謀論にハマる構造によく似ている。両者の「分かれ道」はどこにあるのか。AI開発に対する「5つの誤解」を解きながら、AIと開発するための「4つの原則」を伝授する。
動画 システム開発総論 AIの暴走を防ぐ土台づくり：Platform Engineeringの実践 AIの暴走を防ぐ土台づくり：Platform Engineeringの実践 2026/10/26 本格的なAI駆動開発が到来する中、組織固有のルールや文脈を持たないAIツールの導入は現場に混乱を招きます。本セッションでは、人間とAIが共創するための「基礎的な土台」としてPlatform Engineeringがなぜ必須なのか、その概念と着実な構築アプローチを解説します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月24日 「AI-Driven Development Conference Online 2026 夏」より
動画 ID・アクセス管理・認証 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 2026/10/26 SCS評価制度では管理者ID（特権ID）管理が評価項目に含まれていますが、現場では台帳管理の負荷や特権IDの放置が課題です。本講演では制度が求める内容を整理し、ランサムウェア対策も交えて具体的な進め方を解説します ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より
ホワイトペーパー AI・生成AI Copilot を入れてもAI活用が進まない？「暗黙知」を武器に変える5つの突破策 Copilot を入れてもAI活用が進まない？「暗黙知」を武器に変える5つの突破策 2026/10/26 生成AIの業務利用率が86.4％に達する一方、日本企業の27％が組織的に活用できず、個人利用の段階で停滞している。背景には、部門ごとに異なる課題の存在や社内データの未整備が挙げられる。こうした中、サイボウズではkintoneとAIを組み合わせた仕組みを構築。現場の「暗黙知」をデータ化することを出発点に、AIを活用して自社固有のナレッジを競争力の源泉へと高めた。本資料では、日本企業における生成AIの組織的な活用の実態や課題をはじめ、暗黙知のデータ化を阻む5つの壁、kintoneと Copilot による具体的な実践方法、ガバナンス構築、年間1000時間削減を達成した久世様の活用事例などを解説する。
記事 AIセキュリティ “いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄 “いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄 2026/10/26 生成AIの急速な普及に伴い、企業が直面するリスクは多様化している。誤情報や情報漏えいにとどまらず、見えないAIによるサイバー攻撃や社会全体のシステムリスクまで、脅威は計り知れないほど広がっている。スマートガバナンス代表取締役CEOの羽深宏樹氏と千葉工業大学AGI研究センター副所長（兼 東京大学松尾・岩澤研究室 主幹研究員）の山川宏氏の議論から、企業が今取り組むべきAIリスクの“正体”と、法規制や人間の監視能力が追いつかない時代における実務的ガバナンスのあり方をひもとく。
記事 AI・生成AI AI駆動開発、なぜか「地雷製造機」に…暴走AIを“安全な戦力”へ変える基盤とは AI駆動開発、なぜか「地雷製造機」に…暴走AIを“安全な戦力”へ変える基盤とは 2026/10/26 AIがコードの作成からシステム設定まで支援する時代になった。しかし、AIは企業ごとのセキュリティ基準や開発ルールを最初から理解しているわけではない。ルールを知らないまま作業を任せれば、動くコードは作れても、思わぬミスやリスクを高速で生み出す恐れがある。では、AIに安全に仕事をさせるには、どのような開発基盤が必要なのか。
記事 ID・アクセス管理・認証 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 2026/10/26 2026年度末から運用開始が予定されている「SCS評価制度」。サプライチェーン全体でセキュリティ強化が求められる中、受注企業にとって星の取得は重要な経営課題となる。特に3つ星要件で問われる「管理者IDの管理手続き」は、多くの組織にとって運用上の壁になりそうだ。本稿では、制度で求められる8つの要求事項と現場が直面する課題、その克服に向けたアプローチを解説する。
記事 情報漏えい対策 「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策 「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策 2026/10/26 サイバー攻撃のニュースを目にするたび、「自社はまだ被害がないから大丈夫」と安心していないだろうか。しかし、その“自国中心の視点”こそが、攻撃者にとって格好の狙い目となっている。2026年の最新データが明かすのは、サイバー犯罪者が「国境」ではなく「攻撃可能な標的」単位で動き、近隣国をわずか数日のタイムラグ（時には同日）で連続攻撃しているという実態だ。そうした中、企業はどう対策すればよいのか。本記事では、自社を脅威から守るための新たな監視アプローチと、CTEM（継続的脅威エクスポージャー管理）に基づく予防的防御の要点を解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏 AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏 2026/10/26 生成AIによる開発の高速化に伴い、システムの複雑化と運用監視の負荷増大が深刻な課題となっている。この難題に挑み、成果を出しているのが三菱電機だ。同社は、形式の異なるログの解析から可視化までを自動化するAI基盤「YAGRA」を開発。しかも、開発を担ったのはわずか3人の兼任チームだった。いったい、どのような仕組みで自動化を実現したのか。そして、AIエージェントとの共同開発で直面した「3つの課題」とは何か。
記事 バックアップ・レプリケーション RAID機器のデータ復旧｜障害発生時に潜む3つの落とし穴と正しい初動対応 RAID機器のデータ復旧｜障害発生時に潜む3つの落とし穴と正しい初動対応 2026/10/26 RAID機器に保存していたデータの喪失が、全社の業務を止める──データの集約が進んだ今、それは決して大げさな話ではない。しかも、データ喪失に“とどめ”を刺すのは、復旧を急いだ自分たちの行動かもしれない。RAIDをバックアップと思い込む誤解、焦って繰り返す再起動など、現場には「よかれと思って」の落とし穴が潜んでいる。機密情報を抱える企業や組織は、平時に何を備え、障害の瞬間に何を「してはいけない」のか。データ復旧の最前線を知る専門家に聞いた。
記事 建設・土木・建築 結局、建設業「残業45時間超」はOK？労基署の指導はどう変わった？【社労士が解説】 結局、建設業「残業45時間超」はOK？労基署の指導はどう変わった？【社労士が解説】 2026/10/26 1 2026年9月1日、労働基準監督署による残業指導の運用が見直されました。「月45時間以内」への一律の削減指導が変わるとあって、工期や天候によって仕事が集中しやすい建設会社にとっては朗報にも聞こえます。しかし、「45時間を超えても問題ない」と考えるのは危険です。なぜなら法律上の残業規制は変わっていないからです。では今回の見直しによって、建設会社への指導は具体的にどう変わったのでしょうか。労基署が今後重視するポイントと、建設会社が見直すべき労務管理のあり方を解説します。
記事 スーパーアプリ・金融機能統合 【保存版】もう保険の相談窓口は不要？凄すぎる…「AI版FPサービス注目5社」徹底解説 【保存版】もう保険の相談窓口は不要？凄すぎる…「AI版FPサービス注目5社」徹底解説 2026/10/26 1 「60歳で退職しても大丈夫？」「住宅ローンの返済と投資、どちらを優先すべき？」──。こうした人生とお金の複雑な悩みにAIが答え、次に取るべき行動まで提案してくれる時代が訪れようとしている。それを可能にするのが、人生全体の資金計画を提案してくれる「AIフィナンシャルプランナー（AIがお金の相談に乗るサービス）」だ。すでに米国では、従来の常識を覆すような「AI相談役サービス」が続々と登場している。一体どんなことができるのか。今回は、注目企業5社の驚くべきサービスを解説するとともに、AIに「お金の相談役」の座を奪われかねない生命保険会社の未来を予測する。
記事 中国 【補助金争奪戦】AI企業乱立でヤバい…習近平政権を待つ“作りすぎ”のワナ 【補助金争奪戦】AI企業乱立でヤバい…習近平政権を待つ“作りすぎ”のワナ 2026/10/26 1 AI開発で中国の最大の壁といえば、米国による先端半導体の輸出規制が注目されがちだ。だが、中国経済全体を見れば、もう1つ深刻な問題がある。「作る力」に対して「買う力」が足りないことだ。太陽光パネルやEVでは、補助金を背景に生産能力が膨らみ、価格下落と収益悪化を招いた。AIやヒト型ロボットでも同じ構図が再現される恐れがある。補助金頼みの産業育成が抱える矛盾を読み解く。
記事 AI・生成AI 【保存版】GPT-6 Astraに“PCの初期設定“を丸投げ？凄すぎる「画面操作機能」活用術 【保存版】GPT-6 Astraに“PCの初期設定“を丸投げ？凄すぎる「画面操作機能」活用術 2026/10/26 1 面倒なソフトの設定も、PDFへのコメント入力も、AIに丸投げできたら──。そんな使い方を実現するのが、GPT-6 Astraの「Computer Use」です。AIが画面を見ながら操作するこの機能は、Astraで精度が大きく向上。筆者の検証でも、PDF校正でほぼ正確にコメントを挿入できました。では、どうすれば自分のPCでも使えるのでしょうか。設定手順から実践的な活用法、Claudeとの使い分けまで詳しく紹介します。
記事 ネットワークセキュリティ・VPN アリスタのSD-WAN管理基盤VCOに悪用中の脆弱性、最低権限でも到達、米CISAがKEV追加 アリスタのSD-WAN管理基盤VCOに悪用中の脆弱性、最低権限でも到達、米CISAがKEV追加 2026/10/26 アリスタ・ネットワークスは10月22日、SD-WANの管理基盤「VeloCloud Orchestrator（VCO）」のオンプレミス版に、悪用が確認されている脆弱性（CVE-2026-114625）があると明らかにした。CVSSは9.9。認証済みなら最低権限のユーザーでも内部専用の特権機能に到達できるという。米CISAは10月23日にKEVカタログへ追加した。
記事 情報漏えい対策 モスカード113万件の番号とPINが流出 モスフード、委託先への不正アクセスで発表 モスカード113万件の番号とPINが流出 モスフード、委託先への不正アクセスで発表 2026/10/26 モスフードサービスは10月23日、プリペイドカード「モスカード」のカード番号16桁、PIN6桁、残高の情報113万3,070件が外部に流出したと発表した。運用・保守を委託するバリューデザインのシステムが第三者の不正アクセスを受けたという。PINは強制変更した。氏名、住所、クレジットカード情報は含まれないとしている。
記事 AI・生成AI OpenAIの「Bel」とは 10兆パラメーター超のうわさ OpenAIの「Bel」とは 10兆パラメーター超のうわさ 2026/10/26 OpenAIが次の大規模な事前学習を終え、コードネーム「Bel」とされるモデルの総パラメーター数は10兆超だとするうわさが、8月下旬からSNSなどで広がっている。発端はXの投稿で、OpenAIは確認していない。GPT-6.5やGPT-7といった名称をめぐる臆測もあるが、Belとの関係を示す根拠は確認できない。あらためて経緯を整理する。
記事 セキュリティ総論 ソフトバンク、緊急速報メール停止続く 地震・津波のみ再開、災害情報は26日完了予定 ソフトバンク、緊急速報メール停止続く 地震・津波のみ再開、災害情報は26日完了予定 2026/10/26 ソフトバンクは、PHPの脆弱性への対応に伴うメンテナンスで止めている「緊急速報メール」のうち、気象庁が発信する緊急地震速報と津波警報の配信を10月25日午前9時25分に再開した。国や自治体が配信する災害・避難情報は停止を続けており、メンテナンスの完了は10月26日の予定だ。対象はワイモバイル、LINEMOにも及ぶ。
記事 情報漏えい対策 ピッコマ、メール配信の委託先への不正アクセスで1,002,404件のアドレス流出を発表 ピッコマ、メール配信の委託先への不正アクセスで1,002,404件のアドレス流出を発表 2026/10/26 1 ピッコマは10月24日、メルマガの配信を委託しているメール配信システム「ブラストメール」が不正アクセスを受け、メルマガ1回分の宛先だったメールアドレス1,002,404件が流出したと発表した。パスワードや氏名、カード情報の流出はないとしている。個人情報保護委員会へは報告済みで、配信を停止して対象者を確認中だ。
記事 AI・生成AI マイクロソフトなど3社が10月28日から決算発表 AI投資の回収とクラウドの伸びに焦点 マイクロソフトなど3社が10月28日から決算発表 AI投資の回収とクラウドの伸びに焦点 2026/10/25 1 マイクロソフトとアルファベットが10月28日、アマゾンが29日（いずれも米国時間）に、2026年7～9月期の決算を発表する。日本時間ではマイクロソフトとアルファベットが29日早朝、アマゾンが30日早朝となる。メタは10月21日（米国時間）に同じ期の決算を発表済みで、売上高は646億ドルだった。
記事 AI・生成AI アンソロピック、AIエージェントの標準「Agent Skills」をLinux Foundation傘下に寄贈 アンソロピック、AIエージェントの標準「Agent Skills」をLinux Foundation傘下に寄贈 2026/10/25 アンソロピックは10月22日、AIエージェントに業務の知識や手順を教えるオープン標準「Agent Skills」を、Linux Foundation傘下のAgentic AI Foundation（AAIF）に寄贈したと発表した。名称やロゴ、GitHubの組織、ドメインも移管し、70超のプラットフォームが対応済みだ。メンテナーはグーグルやOpenAIの技術者が務める。
記事 EV（電気自動車） 米テスラ、年内に「サイバーキャブ」販売開始へ、個人オーナーへのテスト販売も視野 米テスラ、年内に「サイバーキャブ」販売開始へ、個人オーナーへのテスト販売も視野 2026/10/25 テスラは完全自動運転EVサイバーキャブの2026年内納車を目指していると発表した。まずはテスラと法人事業者に納品が中心であるが、一部パイロットとして個人ユーザーに販売される計画も示唆している。将来的に、個人オーナーが使用していない時間に無人タクシーとして貸出し、収益を得る「無人個人タクシー」が実現する可能性がある。日本でのサイバーキャブの運行や販売は、未定となっている。
記事 クラウド アンソロピック、グーグル・クラウドでClaude Platform全機能を一般提供 請求も一本化 アンソロピック、グーグル・クラウドでClaude Platform全機能を一般提供 請求も一本化 2026/10/25 1 アンソロピックは10月22日、「Claude Models on Google Cloud（Anthropic managed）」の一般提供を開始した。グーグル・クラウドの顧客は、Claude Platformの全機能を、Google CloudのIAM認証情報や請求、利用コミットメントの消化のまま使える。新機能やベータ版も同日に提供する。従来のGoogle管理版も継続する。
