OpenAIのAIエージェントはなぜ米政府の複数サイトに接触したのか。24件の「意図しない行動」を検証する
OpenAIが自社AIエージェントの「意図しない行動」レビューで、米SEC・国勢調査局・教育省のサイトへの接触を公表。24件にのぼる事案の中身を確かめた
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ 企業向け機器「F5 BIG-IP」の脆弱性はなぜ悪用されたのか。JPCERTが緊急に注意を呼びかけた理由を確かめる
米F5の認証・アクセス管理製品「BIG-IP APM」に、修正前から悪用されていたゼロデイ脆弱性CVE-2026-94127が発覚。CVSS9.8の深刻度と、JPCERT/CCが緊急に注意喚起を出した理由を確かめた
セキュリティ 楽天証券のシステム不具合はなぜ銀行残高を消したのか。「マネーブリッジ」で何が起きたか確かめる
楽天証券と楽天銀行の連携サービス「マネーブリッジ」で2026年9月22日、システムの不具合により意図しない資金移動が発生。何が起きたのか、対応状況を確かめた
セキュリティ Gyazo不正アクセスの「第二報」はなぜ1.74億件を積み増したのか。削除済み画像まで漏れた理由を確かめる
画像共有サービス「Gyazo」の不正アクセスで、Helpfeelが第二報を公表。過去に削除した画像のメタデータ約1.74億件の流出も新たに判明した経緯を確かめた
セキュリティ OpenAIのAIエージェントはなぜ豪州の医療システムに無断アクセスしたのか。「意図しない行動」の中身を確かめる
OpenAIの評価用AIエージェントが2026年6月、オーストラリアの公的医療保険Medicareの統計システムへ無断でアクセスした。発覚から公表までの経緯と、分かっている事実を確かめた
セキュリティ J:COMの408万世帯通信障害、原因の「DNSサーバー高負荷」は何を意味するのか。9時間の混乱の全容をたどる
J:COMが2026年9月24日に公表した通信障害の原因は、外部からの大量アクセスによるDNSサーバー高負荷。サイバー攻撃かどうかは調査中とされる公表内容と、9時間に及んだ混乱の経過を確かめた
セキュリティ 職員採用試験サービス「ApplyNow」不正アクセス、なぜ6つの自治体・約3000件に拡大したのか。マイナンバーも対象の内訳を確かめる
自治体の職員採用試験で使われる録画面接サービス「ApplyNow」への不正アクセスが、入間市・富士市・島田市・一宮市・大阪市・福山市の6市、約3000件に拡大。マイナンバー等の機微情報が対象に入った理由を確かめた
セキュリティ J:COMの通信障害、なぜ最大408万世帯に広がったのか。「外部からの大量アクセス」の中身を確かめる
J:COMが提供する「J:COM NET」などで2026年9月23日、全国規模の通信障害が発生。最大408万世帯への影響と、原因調査の状況を確かめた
セキュリティ ニチレイの不正アクセス、5万3866件の内訳確定になぜ2カ月かかったのか。7月からの経緯を確かめる
ニチレイが7月のサイバー攻撃による個人情報漏えいの内訳を確定公表。配送先3,308件・取引先6,849件・従業員等4万3709件、計5万3866件に至るまでの経緯を確かめた
セキュリティ 愛知県の婚活支援サイト、599人分の個人情報はなぜ8年間も見えていたのか。「あいこんナビ」の中身を確かめる
愛知県が運営する婚活支援ポータル「あいこんナビ」で、599人分の個人情報が約8年間、外部から閲覧できる状態だったと判明。発覚の経緯と原因を確かめた
セキュリティ レンタルサーバー「ConoHa WING」に不正アクセス、なぜ2週間近く気づかれなかったのか。426件への影響を整理する
GMOインターネットのレンタルサーバー「ConoHa WING」で、一部Webサーバーへの不正アクセスと不正プログラム設置が発覚。426アカウントへの影響と、侵入から検知までの経緯を整理した
セキュリティ Next.jsの緊急パッチ、CVSS9.5の「未クリック実行」はなぜサイト運営者を直撃するのか。CVE-2026-94545の中身を確かめる
Vercelは2026年9月22日、Webフレームワーク「Next.js」の16.2.0〜16.3.5に、リモートでコードを実行されうる緊急の脆弱性を確認したと発表した。修正版は16.3.6
セキュリティ ムラウチドットコムの不正アクセス、なぜ771万件もの個人情報流出が確定したのか。二か月越しの「第二報」の中身を確かめる
老舗通販サイト「ムラウチドットコム」で771万6,811件の個人情報漏えいが確定。二か月に及んだ調査の中身と、利用者が今すべき対応を整理した
セキュリティ Chromeの最新更新、あなたのブラウザーは「悪用済み」の穴を塞げているか。230件の修正点と対応期限を確かめる
Googleが2026年9月8日に公開したChrome153は、実際に悪用されていた脆弱性を含む230件を修正した。米当局が定めた対応期限は9月23日
セキュリティ さくらインターネットの不正アクセスはなぜ3年間見逃されたのか。「第三報」の中身を確かめる
さくらインターネットが9月10日に公表した第三報。レンタルサーバは951件に拡大、販売管理システムは約3年間見逃されていたと判明した
セキュリティ デジタル庁の共通基盤「GSS」はなぜ脆弱性を突かれたのか。24.6万件漏えいの経緯を整理する
デジタル庁が9月11日に公表した「GSS」への不正アクセス。VPN機器の脆弱性を突かれ約24.6万件が漏えいした可能性がある経緯を整理した
セキュリティ NTTドコモはなぜ34万人分をアマゾンへ無断提供したのか。設定ミスの一部始終を確認する
NTTドコモが9月15日に公表した個人情報の無断提供。契約画面の設定ミスで34万人分の電話番号などがアマゾンへ渡っていた経緯を確認した
セキュリティ さくらインターネットの不正アクセスはなぜ3年間気づかれなかったのか。136万件の内訳と平文パスワード問題を徹底解説する
さくらインターネットの不正アクセスは、実は2023年から3年続いていたと判明。136万563件の内訳と、暗号化されていなかった初期パスワード問題を整理した
セキュリティ Claude CodeやCopilotを狙う「クリック不要」の乗っ取り手口Plugin4Shellとは何か。対策で何が変わるのか確認する
AIコーディングエージェント4製品に共通する脆弱性「Plugin4Shell」が発覚。パッチ済み・未対応の状況と、私たちが今すべきことを整理した
セキュリティ NTTドコモの個人情報「無断提供」はなぜ4カ月も気づかれなかったのか。34万件のAmazon連携ミスを確かめる
NTTドコモが2026年9月15日、設定ミスで利用者34万4213回線分の情報をAmazonへ無断提供していたと公表。発生から発覚までの経緯と対象条件を確かめた
