News : ＠ITのニュースから、テクノロジーとトレンドを探る
＠ITのニュースから、テクノロジーとトレンドを探る
教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。(2026年10月08日)
新着News
ほぼMythos級：
AIがサイバー攻撃に使えること自体は、もはや驚きではない。では、そのAIの安全策を攻撃者自身が変えられるとしたらどうだろうか。Anthropicが公開した中国製AIモデル「GLM-5.3」の安全評価は、オープンウエートモデルを巡る別のリスクを浮かび上がらせた。（2026年10月8日）
【動画あり】：
大きな話題になっているタイムズカーの不正アクセス被害。免許証画像160万件の漏えいを招いたこの事件の裏では“20年前のシステム”が動き続けていた。被害原因と今後漏えい被害者が取るべき対策を考える。（2026年10月8日）
暗号化されたパスワードも：
楽天ドライブは、使用する一部システムへの不正アクセスが発生したと発表した。管理用認証情報が不正取得され、対象アカウント1万5382件分のユーザーデータ（写真や文書など）が取得、閲覧されたことを確認しているという。（2026年10月8日）
年収帯による幸福度の最大差は0.44ポイント：
キャリアデザインセンターは、全国のITエンジニアを対象に実施した働き方やキャリア、転職に関する調査結果を公表した。現在の働き方において完全出社が33％で最多となったことなどが判明した。（2026年10月8日）
AI活用を全社に定着させるには、何が必要なのか：
全社にAIを導入しても、実際に使われなければ効果は生まれない。「Microsoft 365 Copilot」を社内導入した富士通は、どのようにしてAI活用を全社に定着させ、日常業務の変革につなげたのか。（2026年10月8日）
自動ジョブ250本以上が稼働：
AIエージェントが実際に企業の業務を担うようになると、仕事はどのように回るのか。AIに何を任せ、人間は何を担うのか。生成AIの研修やコンサルティング、開発を手掛けるUravationが公開した「AI社員」62体の働き方から、その一例を見てみよう。（2026年10月8日）
AIはもう脆弱性探しだけじゃない：
Gambit Securityは、AIエージェントを使う攻撃で多数の通販事業者が侵害されたと報告した。被害はカード情報計60万件超もの窃取やスキマー設置、データ消失などで標的1社当たりの費用は平均25.46ドルだった。（2026年10月8日）
94万件が対象に：
アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコードに交換され、被害は286万円分に上った。何が起き、なぜポイントまで狙われたのか。（2026年10月7日）
【動画あり】：
今後顕在化する可能性があるAIエージェントの暴走リスク。これを引き起こす背景にはユーザーが入力するプロンプトが関係していた。一体どんな指示を出すとAIは想定外の挙動をしてしまうのだろうか。（2026年10月7日）
原因は調査中：
「焼肉きんぐ」の公式アプリで、登録会員のほぼ全件に当たる1078万件超の個人情報が漏えいした。パスワードや決済情報は対象外だったというが、氏名やメールアドレス、電話番号は流出した。不正アクセスの原因はまだ明らかになっていない。（2026年10月7日）
アカウントがない従業員はどうする？：
業務システムの料金体系によっては、導入後に想定していた使い方とは異なる運用が生まれることもあるようだ。NTTデータビジネスブレインズが管理職221人を対象に実施した調査から、業務システムの「費用」と「使われ方」の意外な関係が見えてきた。（2026年10月7日）
処理内容によって計算リソースの「使い方が違う」ことがハードルに：
GPUなどのアクセラレータカードを約1万枚導入した中国の招商銀行では、その利用率をどう高めるかが課題になっていた。複数のOSSを組み合わせて、利用率を大幅に引き上げたという。その具体的な方法とは。（2026年10月7日）
顧客情報を狙う「次の攻撃」に警戒：
大和証券の顧客約11万人に関する情報が、同社ではなく外部の委託先サーバへの不正アクセスによって漏えいした可能性がある。口座への不正アクセスや不正取引は確認されていないという。（2026年10月7日）
2ナノメートル、5.7GHz超の高性能コアを11基：
IBMは、「メインフレーム向けとして初」のデュアルアーキテクチャプロセッサを発表した。1つのコアがArmとIBM Zの命令をネイティブに同時実行する設計で、ArmネイティブのLinux環境を、z/OSとIBM Z上のLinuxで同時に実行できるようにする。（2026年10月7日）
「Wi-Fi 7」機を150台設置：
Ciscoは、Black Hat USA 2026のネットワーク運用センターで発生した2件の無線ネットワークの不調と、その原因を突き止めた手順を公開した。いずれもインフラ側の監視では「正常」に見えていたという。（2026年10月6日）
ファイル送信や管理の工数を月間約230時間削減：
自動車部品メーカーのエイチワンはPPAPを廃止し、ファイルのやりとりの仕組みを見直した。誰が、いつ、どのファイルを送ったのかを追跡できるようになった他、月間約230時間の工数を削減できた。何を変えたのか。（2026年10月6日）
あまりに巧妙：
「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールまで入力候補を提示したという。（2026年10月6日）
「完全無人化」はゴールではない？：
ロボットを導入し、現場データを集め、AIを載せればいい。フィジカルAIを巡って、企業にはそんな「分かったつもり」が広がっている。しかしそれは本当だろうか。ガートナーはフィジカルAIにおいて企業が持ちがちな“10の誤解”を公開した。（2026年10月6日）
LLMを本番に出す前にやるべきこと：
GitHubは、LLMを本番環境への展開前に評価する方法について解説したブログ記事を公開した。（2026年10月6日）
2026年10月7日
- 持っていた個人情報が「全件」流出対象 infoQでポイント286万円分も不正交換
- AIの暴走を招く“やっちゃいけない3つのこと” 実際の画面を見ながら解説
- 「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい パスワードは無事でも残るリスク
- GPUを“遊ばせない”――銀行が「アクセラレータ1万枚」の利用率を35％→60％超に、その工夫とは？
- SaaSの“人数課金”「全員分のIDなんて高くて買えない」、横行する“苦肉の策”
- 「自社システムは無事」でも顧客情報は漏れる 大和証券約11万人の情報に不正アクセス
- 撤退相次ぐメインフレームにArmが載る IBMが「開発者2200万人」を取り込むデュアルアーキテクチャの狙い
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。