Microsoftは、組織のドメインを偽装し、内部からのメールを装うフィッシング攻撃に関する最新の調査結果を発表した。攻撃者は複雑なメールルーティングや不適切な設定を悪用しており、認証情報の窃取や金銭詐欺につながっているという。

NVIDIAは、AI活用を促進するための新たなオープンモデルや機能追加を発表した。オープン世界基盤モデルやフィジカルAI、自動運転車開発、ヘルスケア・ライフサイエンス向けの発表内容をまとめる。

多くの組織で非人間アイデンティティーの数が人間のユーザーを大幅に上回る中、その管理が課題となっている。HashiCorpは公式ブログで、従来の静的シークレットの管理から「ワークロードアイデンティティー（ID）」への移行が必要だとの見解を示した。

AWSジャパンは、ロボットのAI化を進める日本企業に向け、基盤モデルの開発を支援するプログラムを発表した。日本法人の独自の取り組みだという。

キッカケクリエイションは、年収が下がったものの満足しているITエンジニアを対象にした転職の価値観調査の結果を公表した。

Windows 11にサインインした後、デスクトップが表示されているのにアプリや設定が反映されるまで数分待たされた経験はないだろうか。この「起動の空白」は、レジストリの「Run」キーを活用することで劇的に改善できる。標準の［スタートアップ］フォルダを超えたパワーユーザー向けの高速化術を解説する。

初歩から応用までステップアップしながら学んでいく『やさしいデータ分析』シリーズ（仮説検定編）の第11回。今回からノンパラメトリック検定に取り組みます。まず、中央値の差を検定する方法について解説します。

「Microsoft Entra ID」は、Microsoftのクラウドサービスを利用する際に欠かせないIDおよびアクセス管理サービスです。今回は、Microsoft Entra IDを活用する上で重要な要素の一つである「アプリケーション管理」を取り上げます。Microsoft Entra IDにおけるアプリケーション管理の基本的な考え方を整理し、エンタープライズアプリやシングルサインオン、ユーザーやグループの割り当てといった、実務でよく利用するポイントを解説します。

生成AIの普及で「エンジニア不要論」がささやかれるいま、エンジニアの真の価値はどこに宿るのか。現場の視点からエンジニアの存在意義を問い直す。

Anthropicが公開したAIエージェントのプレビュー版「Claude Cowork」に、ローカルファイル流出の脆弱性が存在することが分かった。巧妙な間接的プロンプトインジェクションを駆使しているという。

Securonixの脅威調査チームは、ステルス性の高い攻撃キャンペーン「PHALT#BLYX」を解析した。偽のブルースクリーンを表示して悪意あるコードを実行させるソーシャルエンジニアリング手法を用いる手口が判明した。

Googleは、マルチAIエージェントシステムにおける8つの基本的なデザインパターンを公式ブログで解説した。

HajimariはITフリーランス600人を対象にした働き方意識調査の結果を発表した。年収1000万円達成を「余裕」とする回答が4割弱に達した一方、AIなど最新技術よりも報酬や身体のコンディションを重視する傾向が明らかになった。

Microsoftは、新型AIアクセラレータ「Maia 200」を発表した。FP4で10ペタFLOPSを上回り、Amazon Trainiumの約3倍の性能を実現するという。既にOpenAIのGPT-5.2など主要サービスに採用され、推論コスト削減とNVIDIA依存脱却を進める戦略的チップとして注目されている。

Coworkを使いながら日々のこまごまとしたことを自動化することはカンタンです。でも、毎日のように同じことを自動化するのなら？　たぶん、スキルの出番なのではないでしょうか。

ITインフラの構築・運用フェーズで生成AIがどう役立つのかを解説する本連載。今回は、インフラ運用における生成AI活用のアプローチを解説します。

生成AIをソフトウェア開発現場に取り入れる取り組みが広がっていますが、実際にやってみると現場がかえって疲弊してしまうなど、さまざまな問題に遭遇します。第3回は、開発へのAI導入で発生しがちな課題と個人、組織レベルの対応策を説明します。

Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。

Ruby開発チームは、プログラミング言語Rubyの最新メジャーバージョンとなる「Ruby 4.0.0」を公開した。実験的機能「Ruby Box」や次世代JITコンパイラ「ZJIT」の導入、並列処理機構「Ractor」の改善など、多数の機能追加が行われている。

Koi Securityはブラウザ拡張機能を用いた大規模なサイバー攻撃を展開していた脅威アクター「DarkSpectre」に関する調査結果を公表し、警戒を呼び掛けている。