【ダイジェスト】ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態
日本の組織を狙う攻撃で、AIはどこまで使われているのでしょうか。TrendAI™が独自に解析した3つの攻撃基盤から、工程全体の自動化、計画立案の支援、ツール作成の補助という関わり方の違いと、防御で押さえたい要点を紹介します。
2026年10月27日20 min read
Bakuei Matsukawa, Joseph C Chen
2026年10月27日
20 min read
Read article
TrendAI™ Deep Research
注目のリサーチ記事
2026年1～9月の国内公表インシデント607件から見える、公開システム対策の重要性
国内組織が2026年1～9月に公表したセキュリティインシデントは607件となり、2025年通年の594件を上回りました。公開情報の分析から見える被害の傾向と、組織が優先して見直したい対策を紹介します。
2026年10月26日 12 min
Read article
Webシェル侵害に備える：公開Webサーバを守る3つの視点
公開Webサーバの侵害は、その背後にあるデータベースや他のシステムへの被害につながります。国内のインシデント対応で得られた知見から、脆弱性への対処、被害の抑制、検知・復旧の要点を紹介します。
2026年10月26日 12 min
Read article
ランサムウェアと恐喝
ランサムウェアの次章：変わりゆくサイバー犯罪エコシステム
ランサムウェアは、暗号化を中心とする攻撃から、モジュール化された犯罪経済における収益化手段の一つへと進化しています。現在、中核的な商品となっているのはランサムウェアのペイロードではなく、被害組織の環境へのアクセスです。
2026年10月22日
Read article
リサーチ記事を検索
Site search
Filter by:
【ダイジェスト】ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態
日本の組織を狙う攻撃で、AIはどこまで使われているのでしょうか。TrendAI™が独自に解析した3つの攻撃基盤から、工程全体の自動化、計画立案の支援、ツール作成の補助という関わり方の違いと、防御で押さえたい要点を紹介します。
October 27th, 2026 20 min read
Read Article
2026年1～9月の国内公表インシデント607件から見える、公開システム対策の重要性
国内組織が2026年1～9月に公表したセキュリティインシデントは607件となり、2025年通年の594件を上回りました。公開情報の分析から見える被害の傾向と、組織が優先して見直したい対策を紹介します。
October 26th, 2026 12 min read
Read Article
Webシェル侵害に備える：公開Webサーバを守る3つの視点
公開Webサーバの侵害は、その背後にあるデータベースや他のシステムへの被害につながります。国内のインシデント対応で得られた知見から、脆弱性への対処、被害の抑制、検知・復旧の要点を紹介します。
October 26th, 2026 12 min read
Read Article
ランサムウェアと恐喝
ランサムウェアの次章：変わりゆくサイバー犯罪エコシステム
ランサムウェアは、暗号化を中心とする攻撃から、モジュール化された犯罪経済における収益化手段の一つへと進化しています。現在、中核的な商品となっているのはランサムウェアのペイロードではなく、被害組織の環境へのアクセスです。
October 22nd, 2026
Read Article
APT
侵入型広告：従来とは異なるサイバー監視のアタックサーフェス
TrendAI™ Researchは、リアルタイムで行われる広告技術の入札プロセスを悪用し、紛争地域、制裁対象国をはじめとする世界各地の機微な場所にいる個人を追跡・プロファイリングする組織「SHADOW-EARTH-79」の活動を分析しました。
October 15th, 2026
Read Article
AIサイバー犯罪
デジタルアシスタントが変えるソーシャルエンジニアリング
信頼され、高度な機能を備えた仲介者となりつつあるデジタルアシスタントは、意図せずしてソーシャルエンジニアリングの強力な新しい攻撃経路にもなります。本記事では、攻撃者がアシスタントの知識、影響力、ユーザに代わって行動する能力をどのように悪用し得るかを解説します。
October 14th, 2026
Read Article
AIサイバー犯罪
各国のAIエコシステムから世界のAPTサイバー脅威へ
TrendAI™ Researchは、国家との関連が疑われるAPTによるAI導入を左右する、各国固有の力学と要因を分析しました。中国、ロシア、北朝鮮、イランの4か国を取り上げ、それぞれの国と関連が疑われる攻撃者が、なぜ現在のような形でAIを導入しているのかを明らかにします。
October 6th, 2026 10 min read
Read Article
AI
Scarecrow：攻撃者のAIに「ノー」と言わせる
文書を取り込むAIエージェントに処理を中止させる拒否命令を隠すツール「Scarecrow」を開発しました。検証の結果、同じ手法が、AIを利用して機密文書へアクセスする攻撃を妨害する防御策として有効であることが分かりました。
October 5th, 2026
Read Article
AIヘルスケア・ライフサイエンス
リスクへの処方箋：医療分野における生成AIのサイバーセキュリティリスク
生成AIは今や、診療メモを作成し、患者への返信文を起草し、保険請求の可否まで判断しています。その進歩は、医療機関の監督体制が追いつけないほどの速さです。TrendAI™ Researchは、生成AIが作り出した情報が患者記録に入り込む過程で生じる「責任の空白（custody gap）」と、それが診察室からバックオフィスまでにもたらすリスクを明らかにします。
September 30th, 2026 6 min read
Read Article
AI
自律するAIの時代：AIエージェントのサイバーリスクと実践的ガバナンス
本レポートでは、企業がAIエージェントを導入・活用する際に検討すべきセキュリティとガバナンスの課題を取り上げます。AIエージェントに特有のリスク構造を整理し、AI導入を支えるセキュリティの枠組みと、技術的・組織的な統制の方法を示します。
September 30th, 2026 5 min read
Read Article