ヴァルカン

おれ、今のインシデントが落ち着いたら、「CISOの視点から見たAIセキュリティ」の資料と動画、全部見るんだぁ。（死亡フラグ）CSAジャパンが9月2日のセミナー資料・録画を一般公開してます。CISO視点の資料って貴重なので、CISRTメンバーはみんなチェックしよう。ほかのセミナーを見られていないとリンクもあるので見られるとよろし。 cloudsecurityalliance.jp/sit…

このテンプレート、ちょっと前に流行った4大コンサルのパワポメソッドそのままじゃねーか。MSが本気で刈り取りに来たなぁ。やはり伏兵はCopilotだったか。とりあえず、全チームメンバーの有料契約準備中だよ。残業2時間分で、これだけ使えるならすぐ元が取れるよ。

野良AIアプリ統制の勝ち筋は、「作らせない」ではなく「安全に配れる基盤」だ。ハコベルはClaude Codeに頼むだけで、非エンジニア作の業務アプリをGoogle Workspace限定URLへ展開可能にした。79ブクマも納得の実践例だ。 効いているのは、Cloud IAP→ゲートプロキシ→アプリ別データ分離の3段防御。認証・認可を生成コードから剥がし、公開範囲はオーナー／特定グループ／全社から選択。Cloud Runはmin-instances=0、Firestoreも従量課金、管理画面で所有者と野良アプリを棚卸しできる。この割り切りはかなり強い。 現場ではAIアプリのコードレビューより先に、配布レールの整備が急務だと思う。まず認証、認可、データ分離、削除責任者の4点をテンプレート化してほしい。社内展開を考えるチームは保存して設計に持ち込む価値あり。 #AI駆動開発

CSIRT担当者こそ、Google AI Studioを触っておいた方がいい。理由はシンプル。「欲しいツールがなければ、自分で5分で作れる時代」だから。 IOC検索ツール。 CVE確認ツール。 ログ整形ツール。 YARA・Sigma変換。 MITRE ATT&CKマッピング。 メールヘッダ解析。 インシデント初動チェックリスト。 今まで「誰か作ってくれないかな」と思っていた小物ツールが、日本語で指示するだけで形になります。Build機能では自然言語からWebアプリを生成し、そのまま公開まで進められます。 しかも、公開すると https://＜自分だけのURL＞.ai.studio で共有できるので、チーム内の勉強会やPoCにも使いやすいのが地味に便利です。 もちろん本番運用や機密情報を扱う用途ではありません。 でも「このアイデア、実際に動くのか？」を数分で検証できる価値は大きい。 これからのCSIRTに必要なのは、Pythonを書ける人ではなく、AIに"欲しいツール"を作らせられる人。 AI Studioは、その感覚を無料で身につける最高の教材だと思います。 #CSIRT #サイバーセキュリティ #GoogleAIStudio #Gemini #生成AI #AIエージェント #SOC #業務改善 #ノーコード

この論文、CSIRTにはかなり重要です。 AIエージェントがペネトレーションテストやセキュリティ運用を担う時代、「何ができるか」より「何をやらせてはいけないか」が課題になります。 新しい論文 ScopeJudge は、その答えの一つ。 エージェントがツールを実行する前に、軽量LLMが「その操作はスコープ内か？」を判定し、危険な実行を止める仕組みを提案しています。さらに約4,900件の実運用に近いデータセットで評価まで実施。(arXiv) CSIRTで言えば、 ✔ AIの承認フロー ✔ 変更管理 ✔ 四眼原則（Four Eyes Principle） をAI時代向けに実装したような発想です。 AIエージェントにはアクセルだけでなく、ブレーキも必要。 これからのセキュリティは「賢いAI」を作る競争ではなく、「暴走しないAI」を設計する競争になりそうです。 arxiv.org/abs/2607.07774 #AIエージェント #CSIRT #ペネトレーションテスト #LLM #CyberSecurity #生成AI

Microsoft 365 Copilotを入れる前に、まずこれを全社員に読ませろ。 田口さんのユーザー向け研修資料が神。 AIを「新卒1年目の部下」みたいに扱え、プロンプトの書き方、データ整備の重要性、ハルシネーションやセキュリティリスクまでちゃんと書いてある。 CSIRT目線で一番大事なのは「アクセス権を適当にしてるとCopilotが機密情報まで勝手に拾ってくる」って現実。 教育なしで放り込むと、Shadow AIの温床になるだけだぞ。 speakerdeck.com/hirotomotagu… #Copilot #M365 #AI教育 #セキュリティ