Trump計画、AIリスク対策を大手テック企業の自己規制に依存
Trumpは数十のAI企業に自主的なセーフティテストへの同意を取り付けた。
出典: Ars Technica AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Ars Technica AIで元記事を読む →
編集部の実践記録から
AI解体新書
2026年4〜6月の報告14,056件のうち89.3%がフィッシング——中小企業はどこから手を付けるべきか？
JPCERT/CCが2026年7月16日に公開した四半期レポート（2026年4月1日〜6月30日、報告14,056件）を読み解く。フィッシングが89.3%を占め、Webサイト改ざんは90件から181件へ倍増。国内ブランド詐称の67.1%は金融サイトだった。数字の分母、文書内の矛盾、レポートの限界まで含めて経営判断に使える形に整理する。
続きを読む →
AI解体新書
2026年の侵害は31%が脆弱性の悪用から入られているのか？
Verizon Businessの2026年版DBIRは、31,861件のインシデントと22,625件の確認済み侵害を集計した。初期侵入経路の第1位は脆弱性の悪用31%で、前年20%から上昇。従業員1,000人未満のSMBでも脆弱性26%・認証情報13%・フィッシング9%の順だった。この順序が中小企業の対策の順番に何を意味するかを、定義のずれごと読む。
続きを読む →
AI解体新書
侵入経路の1位はメールではなく脆弱性の32%、電話が2位の11%になったのか？
Mandiantが2025年に世界で50万時間超の侵入調査を実施し、初期侵入経路の32%が脆弱性悪用、11%が電話による音声フィッシング、メールフィッシングは6%だったと公表した。滞留時間の中央値は14日。母集団が大企業寄りである前提ごと、中小企業の投資順序に翻訳して読む。
続きを読む →