タグ

AIセキュリティ

「AIセキュリティ」に関するコラム記事

37件の記事

37件の記事（12件表示中）

オープンウェイトAIとサイバー防御｜防御側だけがAIを使えない非対称性

2026年7月16日のHugging Faceのインシデント開示に「セーフティガードレールはインシデント対応者と攻撃者を区別できない」という一文が載りました。攻撃側は規約に縛られず、防御側だけが解析を止められます。この非対称性を一次情報で追い、パッチ配信網の不在や中国製モデルの調達判断という弱点も隠さず、私たちがオープンウェイトを支持する理由と、日本企業が平時に整えるべき5つの備えを示します。

2026-07-27濱本隆太

AIセキュリティ

GitHubから個人データはなぜ漏れるのか｜マネーフォワード社の公表事案から学ぶ、AI時代の開発セキュリティ・チェックリスト【2026年版】

2026年5月に公表されたマネーフォワード社のGitHub不正アクセス事案を、公式発表ベースで整理します。同社を批判するのではなく、開発リポジトリに個人データが存在しうる一般的な理由、流出の典型経路、AIエージェント時代に増幅するリスク、自社で明日からできるチェックリストまで実務的に解説します。

2026-07-07濱本隆太

AIセキュリティ

EU AI Act「簡素化」の中身——Digital Omnibus 2026とISO/IEC 42001で備える日本企業の実装ステップ

Digital Omnibusは改正法Regulation (EU) 2026/1744として成立し、AI Actの高リスクAIの適用日はAnnex III型が2027年12月2日、Annex I型が2028年8月2日となった。2026年8月2日から始まるのは透明性義務（Article 50）などである。日本企業がISO/IEC 42001を軸にAIガバナンスを実装する具体ステップを、一次情報をもとに整理する。

2026-06-08濱本隆太

AIセキュリティ

【保存版】AIセキュリティ規制・認証 22本シリーズ完全マスターガイド2026 — 地域×スタンス×施行日マトリクスで日本企業の優先順位を決める

2026年5月時点のAIセキュリティ規制・認証22本シリーズの俯瞰マスターガイド。EU/米国/中国/韓国/日本/ASEAN等の規制スタンス、ISO 27001/42001、ISMAP、CSA STAR L1〜L3の認証ポートフォリオを地域×スタンス×施行日のマトリクスで整理。日本企業の対応優先順位を「商品輸出有無」「データ越境有無」「顧客が大手か」の3軸で提示。

2026-05-20濱本隆太

AIセキュリティ

【カリフォルニア州AI規制3本】SB 53・AB 2013・SB 942を「対象3層構造」で読み解く

「カリフォルニアのAI規制」は1つの法律ではない。フロンティアモデル開発者向けSB 53、生成AI提供者向けAB 2013、画像/動画/音声向けSB 942の3層構造で、何が誰に効くかを実装視点で詳解。AB 2013の遡及性、xAI訴訟、Anthropicだけが支持した経緯まで踏み込みます。

2026-05-20濱本隆太

AIセキュリティ

【廃案から1年4か月】カナダAI規制の空白とlight, tight, right ─ 州別パッチワークの現実

2025年1月のParliament prorogationでBill C-27と一緒にAIDAが死んだ。新Innovation大臣Evan Solomonは「light, tight, right」を掲げるが、2026年5月時点で後継法案は未提出。連邦規制空白の中、Ontario Bill 194（公共セクター）、Quebec Law 25（民間）が穴を埋める州別パッチワーク状況を整理し、日本企業のカナダ展開シナリオを描きます。

2026-05-20濱本隆太

AIセキュリティ

【二重ラベルと垂直統制】中国AI規制の最前線 ─ 域外適用と日本企業の二者択一

中国の生成AIサービス管理暫定弁法（2023年8月）と人工知能生成合成内容識別弁法（2025年9月1日施行）、明示的ラベル＋暗黙的ウォーターマークの二重ラベリング、CAC主導の2026年Qinglangキャンペーン、LLM filing制度。欧米のソフトロー／ハードローと異なる「国家主導の垂直統制モデル」と日本企業の市場参入二者択一を整理します。

2026-05-20濱本隆太

AIセキュリティ

【米国初の包括的AI法が施行前に死んだ】コロラドCAIA廃止とADMT置換から日本企業が学ぶこと

2024年に成立した米国初の包括的AI法・コロラドAI法（CAIA, SB 24-205）は、2026年5月12日にコロラド州議会自身が可決した SB 26-189 で廃止され、より狭い「ADMT」フレームワークに置換されました。施行前に解体された理由と、CAIAが残した「高リスクAI 8カテゴリ」の枠組みが日本企業のAIガバナンス設計に与え続ける影響を解説します。

2026-05-20濱本隆太

AIセキュリティ

CSA STAR Level 1 入門——CAIQで「自己評価」を公開する透明性公表のすすめ

CSA STAR Level 1は、クラウド事業者がCAIQ v4（200問超の質問票）に自己評価で回答し、無料公表する透明性プログラム。ISMSやISO 27001取得前の段階でも「セキュリティ姿勢」を市場に示せる。Microsoft、AWS、Box等が登録するベンチマーク文書としての価値、CSA STAR Level 2（第三者認証）への段階的アップグレード戦略を解説。

2026-05-20濱本隆太

AIセキュリティ

CSA STAR Level 2「第三者監査」完全ガイド — Attestation vs Certification、コスト相場、ベンダーDDで効く理由

CSA STAR Level 2はクラウド事業者向け第三者監査。STAR AttestationとSTAR Certificationの二択構造、CCM v4.1の17ドメイン、SOC 2/ISO 27001との重ね方、コスト相場4〜12万ユーロ、日本企業がベンダーDDで聞かれて初めて慌てる罠まで、2026年5月時点の実装現場目線でまとめます。

2026-05-20濱本隆太

AIセキュリティ

CSA STAR Level 3「継続監査」はまだ正式リリースされていない — それでも今、API設計を始めるべき理由

CSA STAR Level 3（継続監査認証）は2026年5月時点で正式リリース未達。それでもContinuous Audit Metrics Catalog v1.1、SLO/SQO、CCM v4.1へのマッピングは既に揃っており、先進事業者はAPI公開と自動証跡を準備中。「正式化を待つ」のではなく「正式化に備える」設計を、実装現場目線で解説します。

2026-05-20濱本隆太

AIセキュリティ

【EU AI Act】2026年8月2日に始まるのは何か — Digital Omnibus成立で高リスクAIは2027年12月／2028年8月へ

Digital OmnibusはRegulation (EU) 2026/1744として2026年7月8日に採択され、7月24日にOJ掲載、7月27日に発効しました。2026年8月2日から適用されるのはArticle 50の透明性義務や欧州委員会のGPAI制裁金権限（第101条）などで、高リスクAIはAnnex III型が2027年12月2日、Annex I型が2028年8月2日。日本企業が「8月2日に全部始まる」と読み違えないためのロードマップとISO 42001を軸にした戦略を解説。

2026-05-20濱本隆太

AIセキュリティ

オープンウェイトAIとサイバー防御｜防御側だけがAIを使えない非対称性

GitHubから個人データはなぜ漏れるのか｜マネーフォワード社の公表事案から学ぶ、AI時代の開発セキュリティ・チェックリスト【2026年版】

EU AI Act「簡素化」の中身——Digital Omnibus 2026とISO/IEC 42001で備える日本企業の実装ステップ

【保存版】AIセキュリティ規制・認証 22本シリーズ 完全マスターガイド2026 — 地域×スタンス×施行日マトリクスで日本企業の優先順位を決める

【カリフォルニア州AI規制3本】SB 53・AB 2013・SB 942を「対象3層構造」で読み解く

【廃案から1年4か月】カナダAI規制の空白とlight, tight, right ─ 州別パッチワークの現実

【二重ラベルと垂直統制】中国AI規制の最前線 ─ 域外適用と日本企業の二者択一

【米国初の包括的AI法が施行前に死んだ】コロラドCAIA廃止とADMT置換から日本企業が学ぶこと

CSA STAR Level 1 入門——CAIQで「自己評価」を公開する透明性公表のすすめ

CSA STAR Level 2「第三者監査」完全ガイド — Attestation vs Certification、コスト相場、ベンダーDDで効く理由

CSA STAR Level 3「継続監査」はまだ正式リリースされていない — それでも今、API設計を始めるべき理由

【EU AI Act】2026年8月2日に始まるのは何か — Digital Omnibus成立で高リスクAIは2027年12月／2028年8月へ

【保存版】AIセキュリティ規制・認証 22本シリーズ完全マスターガイド2026 — 地域×スタンス×施行日マトリクスで日本企業の優先順位を決める