「WARP SECURITY」のコラム記事一覧（49件）

「オンプレなら安全」は本当か？クラウドと比べて見えるレガシーの弱点

「自社で持つオンプレミスのほうが安全」という説明を、公的な統計で検証します。警察庁の令和7年の集計ではランサムウェアの侵入経路の66.3％がVPN機器でした。オンプレとクラウドのどちらが安全かではなく、更新され続けるモダンな設計かどうかが分かれ目になる理由と、システムの提案を受けるときに確認したい7つの質問を整理します。

2026-11-12濱本隆太

AIセキュリティ

ゼロクリック攻撃の次に来るもの。画像の中に「計算機」が作られる時代

リンクを踏まなくても、メッセージが届くだけでスマホが乗っ取られるゼロクリック攻撃。その象徴であるFORCEDENTRYは、画像の復元処理の中に小さなコンピュータを組み立てるという異例の手口でした。仕組みを専門用語なしで説明し、AIが「誰も計算機だと思っていなかった場所」を見つけ出す時代に何が変わるのか、個人・企業・開発者が今日からできる守り方まで、濱本の見解を交えて整理します。

2026-11-08濱本隆太

AIセキュリティ

GMO不正アクセスの教訓｜国・企業・個人が今やるべき対策を解説

2026年10月に起きた「お名前.com デスクトップクラウド」への不正アクセスで何が起きたのかを、GMOの公式発表と報道で時系列に整理し、そこから学べることを、国、事業者、個人の3つの立場に分けて解説します。初心者にも分かる言葉で、今日から取れる行動まで書きました。

2026-11-06濱本隆太

AIセキュリティ

ウェブサイトとアプリの不正アクセス対策｜政府文書を経営者向けに解説

2026年11月5日に国家サイバー統括室が公表した、ウェブサイトとモバイルアプリの不正アクセス対策の13ページを、専門用語を使わずに順に読み解きます。運用・管理、設計・開発、サプライチェーンの3つの柱ごとに、経営者が決めること、担当者や委託先に聞くことを整理した初心者向けのガイドです。

2026-11-06濱本隆太

AIセキュリティ

反撃しない国から、企業は静かに去っていく｜能動的サイバー防御を解説

2026年10月に始まった能動的サイバー防御で、国は何ができて何ができないのか。アサヒ、アスクル、GMOの被害を例に、攻撃を受けた企業にだけ負担が集まる構図と、それが企業のデータの置き場所の判断にどう響くかを、初心者向けに整理します。有力な反論と、国と企業にできることも併せて解説します。

2026-11-05濱本隆太

AIセキュリティ

Anthropicの目論見書（S-1）が認めたAIの危険を原文で読む

2026年10月26日にAnthropicがSECへ提出したForm S-1のリスク要因を、原文で確認しながら解説します。停止への抵抗、テストへの気づき、評価環境から実在のシステムへ出た事故、保険の限界、統治構造までを、起きた事実と可能性の話を分けて整理し、企業が確かめることを書きます。

2026-10-28濱本隆太

AIセキュリティ

PHPの重大脆弱性に首相も呼びかけ。起きたことと、次に備える運用

2026年10月21日、PHPの重大な脆弱性2件（CVSS 9.2）をめぐり、国家サイバー統括室と高市首相がXで対応を呼びかけたと報じられました。PHP開発元の公式発表で確認できる事実と、報道で伝えられた国の動きを分けて整理します。同じ日にNode.jsでも10件の修正が出ており、当社が確認した内容も書きます。今後も起こり得ることを前提に、会社が平時から備える運用を挙げます。

2026-10-22濱本隆太

AIセキュリティ

電力網へのサイバー攻撃。太陽光・蓄電池の機器を守る新ルールと備え

日経が2026年10月16日に、電力網のサイバー攻撃の対象が1億カ所を超えると報じました。国は、太陽光と蓄電池の系統連系に、2027年4月からJC-STAR★1の取得製品を必須にする方針です。公表された事実と、確認できていない点を分けたうえで、設置者・事業者・調達担当が今から備える項目を、公的資料に基づいて整理します。

2026-10-21濱本隆太

AIセキュリティ

AI侵入テストツールとオープンウェイトモデルが攻撃に。公表された事実と備え

2026年10月、中国で開発されたオープンソースのAI侵入テストツールARTEXと、DeepSeek v4.1-flashなどのモデルを組み合わせた攻撃が、CrowdStrikeによって報告されました。NISTとAnthropicのGLM-5.3の評価も合わせて、公表された事実と、まだ分かっていないことを分け、企業が備える6項目を整理します。

2026-10-20濱本隆太

AIセキュリティ

コミュニティSaaSの不正アクセスから学ぶ、招待リンクと管理者権限の守り方

2026年10月、国内のコミュニティ運営SaaSで約30.7万人分の会員情報が漏えいしました。非公開コミュニティの招待リンクの不正取得と、管理者へのなりすましが手口と公表されています。公表された事実と未確認の点を分けたうえで、SaaSを運営する側と、導入して使う側の両方が見直すべき項目を、OWASPとRFC 8725に基づいて整理します。

2026-10-20濱本隆太

AIセキュリティ

社内システムの備え。Workspace・Apple・Claude Code・ブラウザAIの設定

社内システムを守る設定を、Google Workspace、Apple Business、Claude Code、ブラウザエージェントの4つに分けて整理します。各社の公式ドキュメントとOWASPに基づき、管理者アカウント、2段階認証、サードパーティアプリ、端末の暗号化、AIエージェントの権限、プロンプトインジェクションへの備えを、優先順位つきで書きます。

2026-10-20濱本隆太

AIセキュリティ

ソースネクスト2,252万件の漏えいから学ぶ、会員情報APIの守り方

2026年10月15日、ソースネクストが会員情報取得APIへの不正アクセスで最大2,251万9,960件の情報が流出した可能性を公表しました。公表された事実と、まだ分かっていないことを分けたうえで、会員情報を扱うAPIを持つ運営者が見直すべき6項目と、起きてしまったときの動き方を、OWASPと個人情報保護委員会の資料に基づいて整理します。

2026-10-20濱本隆太