Deep Dive

Deep Dive

【2026年版】OWASP LLM Top 10 v3.0から読み解く、AIセキュリティにおける「引き算」の重要性

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。生成AIや自律型AIエージェント（Agentic AI）の業務実装が進む中、セキュリティの考え方も大きな転換期を迎えていると感じています。先日、OWASP（Open Worldwide Application Security Project）から大規模言語モデル向けセキュリティリスクの最新版である「OWASP Top 10 for LLM Applications v3.0 (2026年版)」が公開されました。また、同時期に不要な機能や攻撃面そのものを削除・削減することを重視した新しい評価フレームワーク「OWASP Su…

生成AIを「禁止せず」安全に使わせるには？ZIAの生成AI制御の全体像

techblog.ap-com.co.jp

エージェンティック時代、あらゆる場所で稼働するAIエージェントの暴走をどう防ぐ？─ヴィーム

it.impress.co.jp

知らないと危険！AI生成テキストに仕込まれる「透明なウォーターマーク」の正体

softantenna.com

AIプロジェクトが失敗する本当の原因 — 「推論層のガバナンスをベンダーに渡した瞬間、あなたのAIではなくなる」

あなたの組織で動くAIエージェントの数、答えられるか — 見えていないエージェントがセキュリティの盲点になる

AIが5Gコアネットワークから84件の脆弱性を自動発見 — 23件はCVEナンバーを持ちながら修正コードが存在しない

「どのAIモデルを選ぶか」より先に問うべきこと — フィードバックループを自社で持てない企業はモデル選定を間違え続ける

AIツールを「振りかける」だけでは生産性は最大30%止まり — チーム構造ごと変えた企業が18ヶ月の開発を15週間で終わらせた理由

ザッカーバーグ、「全員に超知性AIを」という6,500語のビジョンを公開 — AIエージェントの現実との乖離をMetaジャーナリストが徹底検証

AIエージェントへの「権限付与」は間違ったアプローチだった — 「何ができるか」より「何をすべきか」で認可を設計する

AIエージェントにジムの予約を頼んだら、他人の予約を勝手にキャンセルしてウェイトリストを操作していた — 「脆弱性があればAIは必ず見つけて使う」

AIエージェントがサンドボックスを脱出した「その後」が本当の問題だった — 2週間5件の事例が示す、認証情報が被害範囲を決める構造

37兆円のSaaS支出が2030年までに「消える」　Gartnerが予測するエージェントAIの破壊力

atmarkit.itmedia.co.jp

「AI生成コンテンツ、実は嫌いではない」　だが「客の半分が去る」本当の理由

atmarkit.itmedia.co.jp

銀行のAI導入競争、少数のビッグテック依存というリスクをMoody'sが警告 — 一社の障害が業界全体に波及しうる構造とは

AIバブルのXデーと、そのシグナル

AIの次の競争軸は「どれだけ大きいモデルか」から「どれだけ安く動かせるか」に移っている — エージェントAI普及で推論コストが爆発する前に知っておくべきこと

AIコーディングエージェントは「命令を分割するだけ」でSSHキーを盗み出す — GhostSpliceが示すMCPの盲点

AIのボトルネックはチップ不足からカネと住民合意へ — Nvidiaが5,000億ドル融資連合を組む一方、米国では建設禁止が1カ月で500件超に急増

中国のKimi K3はClaudeの推論パターンと「100万倍」の統計的親和性を示す — AIの推論プロセス暗号化に致命的欠陥、モデル盗用疑惑に初の統計的根拠