研究・論文 AIが書いたコードを誰が検証するか──情シスが直視すべき現実
「AIが書いたコードの検証は生成より難しい」——2026年6月公開のarXiv論文が示す知見は情シスにも直結する。AIコーディングツール導入期に押さえたい自動スキャンの限界と多層防御の考え方を解説する。
pipi84
研究・論文 
脆弱性・脅威情報 Apache HTTP Server 2.4.68リリース：脆弱性13件を修正
Apache HTTP Server 2.4.68が2026年6月8日にリリースされ、権限昇格やDoS、バッファオーバーフローなど13件の脆弱性を修正。2.4.0〜2.4.67が影響を受けるため、早急なアップデートが必要です。
脆弱性・脅威情報 2026年4月Microsoftパッチ：SharePointゼロデイほか163件修正
2026年4月15日のMicrosoft月例パッチはCVE-2026-32201（SharePointなりすまし：悪用確認済みゼロデイ）を含む163件を修正。Critical 8件あり、オンプレSharePoint Server管理者は最優先対応が必要です。
セキュリティ対策・運用 Windows 10 EOS後：ESU延長でも移行を急ぐべき理由
Windows 10のサポート終了から8ヶ月、悪用済み脆弱性は41件に。マイクロソフトが6月25日に個人向けESUを2027年まで延長しましたが、企業向けは別です。情シスが今確認すべきリスクと対応策をまとめました。
研究・論文 UEFI脆弱性とブートキット：OS以前を狙う脅威と情シス対策
UEFIはOSより下位で起動するファームウェアインターフェースで、ここに潜伏する攻撃はOSの再インストールでは除去できない。2025年1月にはセキュアブートをバイパスするCVE-2024-7344が公開され、UEFI脅威は現実問題となっている。情シスが今すぐ点検すべき対策を解説する。
研究・論文 MCPを狙う分散型ツール中毒攻撃「ShareLock」とは
LLMエージェントの基盤プロトコルMCPを標的にした新型攻撃「ShareLock」が報告された。秘密分散を使って悪意ある命令を複数のツール説明に隠し、主要LLMで90%超の攻撃成功率を記録した研究（査読前）を情シス目線で解説する。
研究・論文 AIコーディングエージェントの設定ファイル管理リスクとは
AIコーディングエージェント（GitHub Copilot, Cursor等）の設定ファイルが無管理のまま組織をまたいで複製されている実態を、10,008リポジトリの調査（査読前研究）から解説。情シスが取るべきインベントリ整備とポリシー対応のポイントを示します。
研究・論文 AIエージェントが業務を担う時代のポリシー強制技術とは
LLMエージェントが社内ファイルやAPIを自律操作する今、動作ポリシーを技術的に強制する仕組みが求められている。ソウル国立大の研究VIGILは実行時ポリシー強制で95%超の違反検出率を実現（査読前プレプリント）。情シスが今確認すべき視点を解説する。
研究・論文 AIへの敵対的攻撃を一元整理、LLMから画像・マルチモーダルまで
LLM・画像AI・マルチモーダルへの敵対的攻撃が縦割りに発展してきた問題を統合的に整理する査読前論文がarXivで公開。企業AI導入が進む中、情シスが知るべき攻撃全体像と備えを解説する。
研究・論文 プロンプトインジェクション対策、モデル外防御の実力とは
LLMエージェントへのプロンプトインジェクション対策として注目される「モデル外（アウトオブバンド）防御」を、攻撃者目線で検証した査読前論文を実務者向けに解説。何が分かり、情シスは何に注意すべきかを整理します。
研究・論文 WebGPUでブラウザ指紋採取？最新研究と情シスの備え
ブラウザのGPU機能WebGPUが、利用者を追跡する「指紋」になりうると示した査読前の測定研究を紹介。何が漏れるのか、情シスがいま現実的にできる備えを実務目線で整理します。
研究・論文 LLMエージェントが「知りすぎる」問題：プライバシー漏洩の経路と対策
LLMエージェントは業務効率化の強力なツールだが、クエリ・メモリ・ツール呼び出しなど5つの経路から機密データが漏洩しうる。情シス担当者が把握すべきリスクの全体像と対策の方向性を解説。
研究・論文 AndroidマルウェアのAI検知を回避する攻撃手法—情シスへの教訓
機械学習（ML）ベースのAndroidマルウェア検知ツールを実用的に回避できる攻撃手法「DroidBreaker」が研究者によって発表された（査読前プレプリント）。商用スキャナの検出を大幅に回避できることも示されており、MDMや端末管理製品のML検知に過信は禁物だと改めて示している。
用語解説 フィッシングとは？仕組み・手口・情シスが取るべき対策
フィッシングとは偽メール・偽サイトで認証情報を詐取するサイバー攻撃です。国内報告件数は月25万件超に急増。仕組み・手口の種類から、情シスが実施すべきDMARC・多要素認証・教育訓練まで解説します。
研究・論文 サードパーティリスクの「推移的信頼」とは何か
アナリティクスツール「Mixpanel」経由でOpenAIのユーザー情報が流出した2025年11月の事件は、推移的信頼（Transitive Trust）という第三者リスクの本質を示している。情シス担当者が押さえるべきガバナンスの要点を解説する。