In-depth cybersecurity research and reports from the TrendAI teamhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/jahttps://www.trendaisecurity.com/ja/resources-insights/deep-research/from-state-ai-ecosystems-to-global-apt-cyberthreatshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/from-state-ai-ecosystems-to-global-apt-cyberthreatsTrendAI™ Researchは、国家との関連が疑われるAPTによるAI導入を左右する、各国固有の力学と要因を分析しました。中国、ロシア、北朝鮮、イランの4か国を取り上げ、それぞれの国と関連が疑われる攻撃者が、なぜ現在のような形でAIを導入しているのかを明らかにします。Tue, 06 Oct 2026 13:00:00 GMTAsako KoizumiAIサイバー犯罪https://www.trendaisecurity.com/ja/resources-insights/deep-research/scarecrow-making-the-attackers-ai-say-nohttps://www.trendaisecurity.com/ja/resources-insights/deep-research/scarecrow-making-the-attackers-ai-say-no文書を取り込むAIエージェントに処理を中止させる拒否命令を隠すツール「Scarecrow」を開発しました。検証の結果、同じ手法が、AIを利用して機密文書へアクセスする攻撃を妨害する防御策として有効であることが分かりました。Wed, 30 Sep 2026 19:48:00 GMTTrendAI™ ResearchAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/prescription-for-risk-the-cybersecurity-hazards-of-genai-in-healthcarehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/prescription-for-risk-the-cybersecurity-hazards-of-genai-in-healthcare生成AIは今や、診療メモを作成し、患者への返信文を起草し、保険請求の可否まで判断しています。その進歩は、医療機関の監督体制が追いつけないほどの速さです。TrendAI™ Researchは、生成AIが作り出した情報が患者記録に入り込む過程で生じる「責任の空白（custody gap）」と、それが診察室からバックオフィスまでにもたらすリスクを明らかにします。Wed, 30 Sep 2026 11:35:00 GMTNumaan HuqAIヘルスケア・ライフサイエンスhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/the-enterprise-guide-to-governing-autonomous-ai-agentshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/the-enterprise-guide-to-governing-autonomous-ai-agents本レポートでは、企業がAIエージェントを導入・活用する際に検討すべきセキュリティとガバナンスの課題を取り上げます。AIエージェントに特有のリスク構造を整理し、AI導入を支えるセキュリティの枠組みと、技術的・組織的な統制の方法を示します。Wed, 30 Sep 2026 00:00:00 GMTSean ParkAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/aixploit-from-lucky-phrasing-to-a-map-of-the-attack-surfacehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/aixploit-from-lucky-phrasing-to-a-map-of-the-attack-surfaceTrendAI™ Researchチームは、攻撃テストを通じてエージェントのAIネイティブなアタックサーフェスを体系的に可視化するフレームワーク「AIxploit」を開発しました。Thu, 24 Sep 2026 15:40:00 GMTSean ParkAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/1h-2026-state-of-ai-securityhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/1h-2026-state-of-ai-securityAIが従来型セキュリティの失敗を加速させ、見慣れた脅威の検知と封じ込めが難しくなっている理由Thu, 24 Sep 2026 03:36:00 GMTTrendAI™ ResearchAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/openclaw-security-analysis-the-hidden-risks-of-agentic-ai-at-scalehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/openclaw-security-analysis-the-hidden-risks-of-agentic-ai-at-scale本記事では、インターネットに公開されたOpenClawの環境、平文で保存される認証情報、プロンプトインジェクション、制御のないMCP連携、悪意あるサードパーティ製スキルが、企業規模で運用するエージェント型AIのセキュリティリスクをどう高めるかを検証します。Mon, 21 Sep 2026 01:00:00 GMTDavid FiserAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/critical-infrastructure-under-threat-how-frontier-ai-changes-the-risk-equationhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/critical-infrastructure-under-threat-how-frontier-ai-changes-the-risk-equation失うわけにはいかない重要なシステムが、攻撃者の標的になっています。AIを利用した新世代のサイバー脅威によって、かつては数週間あった対処の猶予が、わずか数時間に縮まる可能性があります。社会を支える産業の脅威は今どのような状況にあり、組織はどうすれば防御を強化できるのでしょうか。本レポートでは、これらの問いを検討します。Wed, 16 Sep 2026 08:16:00 GMTTrendAI™ ResearchAIOT & critical infrastructurehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/rethinking-the-external-attack-surface-managing-the-growing-risk-of-open-cyber-physical-datahttps://www.trendaisecurity.com/ja/resources-insights/deep-research/rethinking-the-external-attack-surface-managing-the-growing-risk-of-open-cyber-physical-data中国との関連が疑われるオペレーショナルリレーボックス（ORB）インフラストラクチャが、公開されたセンサーデータを大規模に収集しているものの、多くの組織はその実態を把握できていません。本レポートでは、これらのORBがデータ収集などの目的で公開テレメトリをどのように利用し得るかを掘り下げます。Thu, 10 Sep 2026 00:15:00 GMTFyodor YarochkinIoTとスマートデバイスASM ASRMhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/mapping-the-criminal-economy-targeting-critical-infrastructurehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/mapping-the-criminal-economy-targeting-critical-infrastructureTrendAI™ Researchは、工場、公益事業、エネルギー企業へのアクセスが売買され、武器化されるフォーラム、マーケットプレイス、Telegramチャネルの内部を調査しました。2年分のデータを精査した結果、金銭目的のアクセスブローカーやランサムウェアグループが、国家との関連が疑われるハクティビストと同じ場で活動し、同じ侵入経路と同じ海賊版トレーニングを共有し、場合によっては人員までも共有しているアンダーグラウンドの実態が明らかになりました。Wed, 02 Sep 2026 13:00:00 GMTMayra Rosario Fuentesハクティビズムランサムウェアと恐喝https://www.trendaisecurity.com/ja/resources-insights/deep-research/security-101-virtual-patchinghttps://www.trendaisecurity.com/ja/resources-insights/deep-research/security-101-virtual-patchingパッチが適用されていない、または脆弱性を抱えるアプリケーションや組織のITインフラは、どのようなリスクにさらされるのでしょうか。本記事では、企業の脆弱性管理とパッチ管理にまつわる課題を仮想パッチがどのように解決するのかを解説します。Tue, 25 Aug 2026 09:39:05 GMTTrendAI™ Researchエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/2026-h1-apt-report-how-apts-are-weaponizing-trust-in-the-age-of-aihttps://www.trendaisecurity.com/ja/resources-insights/deep-research/2026-h1-apt-report-how-apts-are-weaponizing-trust-in-the-age-of-ai国家との関連が疑われる攻撃者は、攻撃チェーンのあらゆる段階にAIを組み込みながら、防御側がすでに信頼しているサービスの内側に自らのインフラを潜ませています。本レポートでは、こうした活動を突き動かす地政学的背景と、防御側が次に優先すべき対策を読み解きます。Thu, 20 Aug 2026 02:31:00 GMTTrendAI™ ResearchAPThttps://www.trendaisecurity.com/ja/resources-insights/deep-research/securing-sovereign-ai-practical-controls-across-physical-software-and-model-supply-chainshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/securing-sovereign-ai-practical-controls-across-physical-software-and-model-supply-chainsソブリンAIでは、セキュリティスタックのあらゆるレイヤーの責任が運用者の手に委ねられます。本記事では、この転換に伴う脅威と、国家が保有するAIシステムの信頼性を保つための実践的なコントロールをあわせて解説します。Tue, 11 Aug 2026 05:31:00 GMTNumaan HuqAI governancehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/an-invisible-attack-surface-thousands-of-industrial-control-systems-exposed-near-data-centershttps://www.trendaisecurity.com/ja/resources-insights/deep-research/an-invisible-attack-surface-thousands-of-industrial-control-systems-exposed-near-data-centersTrendAI™ Researchが米国のデータセンター周辺にあるICSプロトコルを調査したところ、冷却、電力、環境設備といった重要インフラを制御する数千台の脆弱なデバイスが見つかりました。運用効率を重視し、セキュリティを前提とせずに設計されたこれらのシステムは、公開インターネットからアクセス可能な状態にありました。Sat, 08 Aug 2026 00:30:00 GMTStephen HiltCloud securityhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/pwning-agentic-ai-part-iii-securing-your-ai-agenthttps://www.trendaisecurity.com/ja/resources-insights/deep-research/pwning-agentic-ai-part-iii-securing-your-ai-agent本記事は、「エージェント型AIを乗っ取る」三部作の最終回として、第2回で実証したリターン・トゥ・ツール（RTT）攻撃（「読み取り専用」Postgresのバイパス、サポートチケットを起点とするランサムウェア、本人確認（KYC）パスポートによる情報流出）に対する防御策を取り上げます。この新しいクラスの攻撃に対して、何が有効で何が有効でないのかを見ていきます。Thu, 06 Aug 2026 09:00:00 GMTSean ParkAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/what-cybercriminals-look-for-in-corporate-insidershttps://www.trendaisecurity.com/ja/resources-insights/deep-research/what-cybercriminals-look-for-in-corporate-insiders内部不正の実行者となる内部関係者の需要と供給は、散発的な機会主義的犯行から、ブローカー、リクルーター、紹介報酬、保証人サービス、収益分配の取り決めまで揃った、構造化された活発な犯罪市場へと進化しています。本リサーチでは、この市場をさまざまな業界にわたって検証します。Tue, 04 Aug 2026 15:52:00 GMTMayra Rosario Fuentesサイバー犯罪https://www.trendaisecurity.com/ja/resources-insights/deep-research/the-vulnerability-window-is-closing-quickly-what-cisa-and-five-eyes-now-say-about-public-sector-securityhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/the-vulnerability-window-is-closing-quickly-what-cisa-and-five-eyes-now-say-about-public-sector-securityCISAのBOD 26-04と新たなファイブアイズ共同声明は、脆弱性管理における同じ喫緊の課題を浮き彫りにしています。これらの動きが自組織のセキュリティプログラムに何を意味するのかを解説します。Thu, 23 Jul 2026 07:52:00 GMTJon ClayAIサイバー脅威https://www.trendaisecurity.com/ja/resources-insights/deep-research/modern-bank-heists-2026-the-machine-speed-war-for-financial-controlhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/modern-bank-heists-2026-the-machine-speed-war-for-financial-controlエージェント型AI、国家支援型の攻撃者、サービスとしてのサイバー犯罪（Cybercrime-as-a-Service）はいかにして金融セクターの防御を追い越しつつあるのか。そして、防御側はいかにしてマシンスピードで対抗できるのか。Wed, 22 Jul 2026 12:45:39 GMTTom KellermannAIサイバー犯罪https://www.trendaisecurity.com/ja/resources-insights/deep-research/governing-the-republic-of-ai-agentshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/governing-the-republic-of-ai-agentsAIエージェントは、ツールから組織における自律的な参加者へと進化しました。しかし、ガバナンスはその進化に追いついていません。TrendAI™は、このギャップを埋める6つの柱からなるフレームワークを提案します。Tue, 21 Jul 2026 06:33:00 GMTTrendAI™ ResearchAIhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/building-sovereign-ai-technical-considerations-for-foundation-and-architecturehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/building-sovereign-ai-technical-considerations-for-foundation-and-architecture世界各国の政府が国内AIの開発に巨額の資金を投じています。しかし、ソブリンAI戦略づくりの競争は、主権の実現に本当は何が必要なのかという明確な理解を置き去りにして進んでいます。本リサーチは、政府や企業のリーダーに向けて、どの程度の主権が必要で、それがどこで最も重要になるのかを見極めるための、レイヤーごとの実践的なフレームワークを提示します。Mon, 20 Jul 2026 10:06:00 GMTNumaan HuqAI governancehttps://www.trendaisecurity.com/ja/resources-insights/deep-research/agentic-ais-shadow-pipeline-mapping-the-attack-surface-behind-trusted-workflowshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/agentic-ais-shadow-pipeline-mapping-the-attack-surface-behind-trusted-workflows企業がAIエージェントをクラウドインフラや本番ワークフローに接続するにつれ、クラウドからエージェントに至るパイプラインが主要なアタックサーフェスになりつつあります。本記事では、テクノロジー・メディア・通信業界の組織が直面するリスクを整理し、検知とセキュリティのベストプラクティスを解説します。Fri, 17 Jul 2026 08:12:00 GMTTrendAI™ ResearchAICloudhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/pwning-agentic-ai-part-ii-when-trusted-agents-do-untrusted-thingshttps://www.trendaisecurity.com/ja/resources-insights/deep-research/pwning-agentic-ai-part-ii-when-trusted-agents-do-untrusted-thingsリターン・トゥ・ツール（RTT）は机上の理論ではありません。TrendAI™ Researchは、侵害されたエージェントが承認済みのツールだけを使いながら、技術スタックで最も危険な構成要素へと変わる実態を、3つの事例を通じて明らかにします。Thu, 16 Jul 2026 01:28:00 GMTSean ParkAIエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/trendai-2026-cyber-risk-reporthttps://www.trendaisecurity.com/ja/resources-insights/deep-research/trendai-2026-cyber-risk-report2026年版サイバーリスクレポートは、前年の調査結果を拡充したテレメトリに基づいてまとめられており、攻撃者が到達する前に対処すべき重要なエクスポージャー（リスクにさらされている領域）の優先順位付けに役立つ、方向性を示す知見とデータを組織に提供します。Wed, 08 Jul 2026 08:53:00 GMTTrendAI™ Research脅威レポートサイバーリスクhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/stars-dont-save-you-popularity-is-not-security-in-the-mcp-ecosystemhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/stars-dont-save-you-popularity-is-not-security-in-the-mcp-ecosystem本リサーチでは、これまでの研究を踏まえ、公開されているMCPサーバで確認されたセキュリティ問題を、主要なディレクトリからクロールしたメタデータと突き合わせて分析しました。そのうえで、人気度・活動状況・審査の有無といった指標が、MCPサーバを採用する際のリスクを推し量る信頼できる尺度となり得るかを検証しました。Wed, 24 Jun 2026 03:02:00 GMTVincenzo CiancagliniAIエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/the-attackers-are-already-inside-nerc-cip-015-is-how-the-grid-fights-backhttps://www.trendaisecurity.com/ja/resources-insights/deep-research/the-attackers-are-already-inside-nerc-cip-015-is-how-the-grid-fights-backNERCのCIP-015は、バルク電力システムにおける内部ネットワークのセキュリティ監視を義務付けた初の基準です。本記事では、CIP-015で求められる要件、運用技術環境で対応が難しい理由、TrendAI™が各要件にどのように対応できるかを解説します。Mon, 22 Jun 2026 05:41:00 GMTAmruta Namjoshiサイバー脅威OT & critical infrastructure