リール 1分で読むIT
ニュース情シスのミカタ
無料のGeminiは10月9日からFlash-Liteだけに 仕事で使う社員に注意
- 個人のアカウントのGeminiアプリで、プランに入っていない人は10月9日からFlash-Liteしか使えなくなります。
- FlashはAI Plus以上、ProはAI Pro以上のプランが必要です。仕事用・学校用のアカウントは別の案内です。
- 無料の個人アカウントで仕事をしている社員がいれば、答えの質が変わります。会社で使うAIと使い方を改めて決めておきます。
事故・障害情シスのミカタ
佐川急便の荷物問い合わせに不正アクセス 問い合わせAPIも停止、会社で確かめること
- 佐川急便は9月30日に不正アクセスを確認し、10月1日に送り主・お届け先などの氏名、住所、電話番号が流出した可能性を公表しました。
- 荷物問い合わせのAPIや、Webでの集荷受付など一部のサービスが止まっています。集荷と配達は通常どおりです。
- 出荷の仕組みでAPIを使っていないかを確かめ、佐川急便を装うメールやSMSへの注意を社員と取引先に出しておきます。
@digital_jpn
トレンド情シスのミカタ
手元のAI機「DGX Spark」を社内に置く前に 情シスが決める7つのこと
- DGX Sparkは、AIエージェントを机の上で動かし続けるための小さな機械です。64GB版はAcerやDellなどメーカー各社だけが売ります。
- NVIDIAの更新の手引きは自社のFounders Edition向けで、ほかのメーカーの機械は手順が違うことがあります。買う前に更新と保守を確かめます。
- 手元のパソコンから使うための仕組みには、社外から入る経路もあります。置き場所、接続、データ、AIの権限を、置く前に決めておきます。
トレンド情シスのミカタ
NetScalerはなぜ狙われ続けるのか 1年余りで悪用8件、VPN機器の守り方
- NetScalerの悪用済みの脆弱性は、米CISAの一覧で2025年6月からの1年余りに8件。今回の2件は9月27日に載りました。
- Mandiantによると、攻撃者は機器の乗っ取り後に裏口を残し、社内のネットワークへ通り道を作って認証情報を盗んでいました。
- 更新だけでは入り込まれた後の裏口は消えません。侵害の調査、パスワードと証明書の入れ替え、ログの保管までを手順にしておきます。
Instagram の投稿
経済産業省の METI Journal、9月の特集は「挑戦を支える、安全という基盤」。職員が注目記事を紹介します。
押すと Instagram の投稿を読み込みます(外部送信について)
@meti_japan
ニュース情シスのミカタ
Apple、Macのフルディスクアクセスを厳しく 社用Macで今確かめること
- Appleは2026年10月2日、フルディスクアクセスに追加の制御を入れると発表しました。時期と仕組みはまだ示していません。
- 理由は、一部のアプリがメールやメッセージまで読める権限を利用者の理解なしに使っていることと、AIエージェントの広がりです。
- 社用Macで許可しているアプリと、MDMで配っている設定を今のうちに洗い出しておくと、変更が来ても慌てずに済みます。
ニュース情シスのミカタ
GoogleがGKEの起動時CPU増強を発表、プレビューで初期化を高速化
- GKEの起動時だけCPU割り当てを増やす機能がプレビュー提供されました。
- 対象はGKE 1.36.0-gke.4447000以降のStandardとAutopilotです。
- 導入前にVPAの設定、起動完了の判定、CPUとメモリの比率を確認します。
Instagram の投稿
出産後の手続き、いつ・どこで・何をすればいい?マイナポータルの「出産後の手続ガイド」で、自分に合った手続きが一覧になります。
押すと Instagram の投稿を読み込みます(外部送信について)
@digital_jpn
ニュース情シスのミカタ
AWSのS3 Tablesが全V3型に対応、更新前に互換性確認
- Amazon S3 TablesがIceberg V3の全データ型に対応。対応に伴う追加料金はありません。
- 新データ型はParquetのみ対応。利用エンジンのバージョンにも条件があります。
- V2からデータの書き換えなしで更新できますが、V2へのダウングレードは非対応です。
ニュース情シスのミカタ
ELYZAがAI自律改善の研究組織を設立、業務向けの評価基盤も公開
- ELYZAがAIによるAI開発の研究組織を設立。再帰的自己改善そのものは未実現です。
- 商用利用可能な2モデルと、日本語の問い合わせ応答業務を対象にした評価基盤を公開しました。
- 企業は研究成果と提供サービスを分け、利用条件や業務での評価方法を確認しましょう。
ニュース情シスのミカタ
内閣府など、AI活用を妨げる規制の情報募集へ 企業の困りごとが対象
- 内閣府などが、AIの活用を妨げる規制・制度の情報募集を2026年10月2日に発表しました。
- 募集は2026年10月19日から30日まで。開発・提供・利用する本人の具体的な困りごとが対象です。
- 企業は、国の規制と社内ルールを分け、支障が出ている業務と根拠となる制度を整理しておきましょう。
ニュース情シスのミカタ
Google CloudがSpanner queuesを一般提供、タスク登録を一体化
- Google Cloudが2026年10月2日、Spanner queuesの一般提供を発表。
- 状態更新とタスク登録を一括確定し、日時指定の配信や遅延再試行にも対応。
- 情シスは処理保証の適用範囲、既存のタスク管理との役割分担を確認。
ニュース情シスのミカタ
ELYZAが音声対話AIを開発、問い合わせから業務処理まで支援へ
- ELYZAが日本語の音声対話AIを開発。電話やアプリからの問い合わせ対応を想定しています。
- 予約変更や契約更新まで支援する設計ですが、実現場への導入に向けた検証段階です。
- 導入検討では、業務システムへの権限、人が判断する範囲、応対記録の扱いを確認しましょう。
ニュース情シスのミカタ
JPCERT/CCがNetScaler注意喚起を更新、修正と侵害調査を要請
- JPCERT/CCが2026年10月2日、NetScalerの注意喚起に侵害調査情報を追記。
- 対象の2件は未対策環境で悪用を確認。修正済みバージョンの適用を強く推奨。
- 更新だけで対応を終えず、不審な設定変更やログなどから侵害の有無も確認。
ニュース情シスのミカタ
NVIDIAがDGX Sparkの64GB版発表、社内AIを端末で実行
- 64GB版は2026年10月23日にメーカー各社から4,999米ドルから提供予定です。
- 2台の連結でメモリは128GBに。特定モデルの試験では最大1.7倍の性能を示しました。
- 日本での提供条件は発表に記載がなく、購入先や運用ルールの確認が必要です。
トレンド情シスのミカタ
免許証の画像が流出したら?タイムズカー漏えいで今すぐできる自衛策
- タイムズカーの漏えいは約660万件。免許証画像などの本人確認書類は約160万件で、退会した人も対象です。
- 本人はCIC・JICCへの本人申告と開示、スマホの急な圏外への警戒、不審な連絡を無視する、の3つから始めます。
- 預かる側の会社は、画像を何年持つかを項目ごとに決め直し、要らなくなった画像を消す仕組みを作ります。
トレンド情シスのミカタ
「APIキーは.envに」はもう危ない AIエージェントに渡す権限の決め方
- AIエージェントは作業フォルダの.envも読めるため、紛れ込んだ指示に従うと手持ちの鍵で情報を外へ出しかねません。
- 権限は「機能・権限・自律性」の3つを絞ります。鍵は用途ごとに短い期限で発行し、作業フォルダに置きません。
- 承認は「元に戻せない・社外に出る・お金が動く・権限が増える」操作に絞り、誰の権限で何をしたかを記録します。
トレンド情シスのミカタ
AIで作ったポスターはなぜ炎上する?声の権利の判決と広報のチェック表
- 批判を集めるのは、AIを使ったこと以上に、描写の誤りと「誰が作ったか」の説明のずれです。
- 東京地裁は9月30日、人の声も肖像と同じくパブリシティ権で守られうると判断しました。
- 有名人に似たAI音声の広告利用、既存の作品や固有名詞を入れた生成は避け、公開前に現物と見比べます。
トレンド情シスのミカタ
システム開発の発注、2割超がAIを希望 当社調べで分かった外注の注意点
- システム開発の依頼でAIを求める割合は、2025年1月以降の1,243件で22.3%でした(当社調べ)
- AIを求める依頼の予算上限の中央は500万円で、それ以外の依頼の150万円の3倍あまりでした
- 頼む前に、使う業務・データ・合格の基準・月々の費用・データの扱いを社内で決めておきます
トレンド情シスのミカタ
通販で買えるルーターにバックドア 家と事務所のルーター点検手順と買い方
- Zbtlink製ルーター20機種に、出荷時から遠隔で乗っ取れる仕組みが入っていました。更新では直らず、交換が勧められています。
- バッファローのWSR-300HPとWEX-G300は対策版が公開済みです。自動更新が有効なら、すでに更新されている可能性があります。
- 型番・ファームウェア・サポート期限の3つを確かめ、買うときは技適マークと更新の続く期間を見ます。
トレンド情シスのミカタ
ニセ社長詐欺とは?「LINEグループを作って」とAI音声の手口、止める3つの合図
- 社長名のメールからLINEグループへ誘導して送金させる手口は、2026年上半期だけで127件、約38.8億円の被害です。
- 「社長名なのに別のアドレス」「SNSグループへの移動」「残高や至急の送金」の3つがそろえば詐欺を疑います。
- 声や映像も偽物にできる時代です。送金前の確認は、前から知っている番号に自分からかけ直す方法に決めます。
トレンド情シスのミカタ
Claude Codeは開発以外にも使える?総務・企画での使い方と注意点
- Claude Codeはパソコンのフォルダでファイルを読み書きするAI。議事録の整理や表の集計など、書類仕事にも使えます。
- 業務データはTeamかEnterpriseで扱います。個人のProやMaxは、設定しだいで学習に使われ、最長5年保存されます。
- 権限は確認ありのモードから始め、送信や確定は人が行うと決めます。費用は少人数で試して実測します。
トレンド情シスのミカタ
9月末から相次ぐ情報漏えい一覧 「返金します」詐欺メールの見分け方
- 9月25日から10月3日に、宅配、衣料品、保険、コンビニなどで漏えいや不正利用の公表が10件続きました。
- 対象かどうかは各社の公式サイトで確かめます。届いたメールやSMSのリンクから確かめに行かないのが基本です。
- 注文内容が合っていても、フリーメール・LINEへの誘導・期限つきの「返金」メールは詐欺を疑います。
トレンド情シスのミカタ
ドコモが12月値上げ ahamoは3段階制に 今の契約で何が変わる?
- ahamoは12月から40GB3,135円・60GB4,125円・120GB5,115円の3段階に。今の契約者にも自動で適用されます
- eximoは月550円、irumoは110円か330円、ギガライトやカケホーダイプランなどは330円上がります(税込)
- 手続きは不要で法人契約も対象。My docomoで全回線のプラン名と使ったデータ量を確かめるのが第一歩です
トレンド情シスのミカタ
流行語「ドパガキ」とは ショート動画漬けから親子で抜け出す設定と習慣
- 「ドパガキ」は「ドーパミン中毒のガキ」を縮めたネットスラング。X上の投稿は2026年8月に月約30万件まで増えました
- 10〜17歳の平日のネット利用は平均5時間27分。家庭のルールがあると答えた高校生は44.3%で、親の認識と差があります
- iPhoneの許容時間、Androidのアプリタイマー、YouTubeのショート フィードの上限を使い、親も一緒に決めて守るのが近道です
トレンド情シスのミカタ
「AIっぽい文章」はどこが読みにくい?社内文書を直すコツと例文
- AIの文章が読みにくい主な原因は、結論が後ろにあること、主語が人でないこと、中身のない強調と装飾です。
- Qiitaの調査では、生成AIの普及後に太字は約3倍、箇条書きの割合は約1.8倍に増えました。
- 直すときは単語を禁止するより、結論の位置・主語・具体的な数字を指示し、最後は人が読んで確かめます。