Latest cybersecurity insights and research from TrendAIhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/jahttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/earth-sirrush-russia-aligned-intrusion-set-4-years-evolving-espionage-toolinghttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/earth-sirrush-russia-aligned-intrusion-set-4-years-evolving-espionage-toolingEarth Sirrushはツールや配信手法を繰り返し変更してきました。一方、TrendAI™ Researchの調査では、共通するコード、再利用された痕跡、インフラのパターンから、各キャンペーンのつながりが引き続き明らかになっています。Mon, 05 Oct 2026 07:23:00 GMTHiroyuki KakaraAPT政府・公共機関https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/ai-evolving-threat-landscape-what-public-sector-cisos-need-to-know-nowhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/ai-evolving-threat-landscape-what-public-sector-cisos-need-to-know-now公共部門のCISOは、2026年に最大3,600件に達するAI関連CVE、自律型ランサムウェア、重要インフラのリスクなど、AIがもたらす脅威に対処する必要があります。Mon, 05 Oct 2026 04:00:55 GMTJon Clay, VP of Threat Intelligence, TrendAI™専門家の見解AI政府・公共機関https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/assess-ai-security-maturity-visibility-observability-ownership-governancehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/assess-ai-security-maturity-visibility-observability-ownership-governance3つの問いから、組織のAIセキュリティ成熟度が見えてきます。短い動画で専門家の見解を聞きながら、ガバナンス確立への道筋を探ります。Fri, 02 Oct 2026 07:00:00 GMTTruman CoburnAIテクノロジー・メディア・通信産業・エネルギー金融サービスヘルスケア・ライフサイエンス一般業種政府・公共機関専門家の見解https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/shinyhunters-peoplesoft-one-character-waf-bypasshttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/shinyhunters-peoplesoft-one-character-waf-bypassShinyHuntersは、2026年6月に当社が分析し、すでに修正パッチが公開されているPeopleSoftの脆弱性を再び悪用しています。 Thu, 01 Oct 2026 13:00:00 GMTTrendAI™ Research脅威レポート一般業種エクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/beyond-model-alignment-securing-every-layer-of-the-ai-agenthttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/beyond-model-alignment-securing-every-layer-of-the-ai-agentアライメントはモデルに善意を持たせることができますが、エージェントが本番環境で接触するハーネス、ツール、データを保護することはできません。真のエージェントセキュリティとは、エージェント自身が決して無効化できない強制力をもって、すべてのレイヤーを統制することを意味します。 Mon, 28 Sep 2026 02:56:00 GMTRachel JinAI一般業種テクノロジー・メディア・通信https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/when-trust-in-ai-becomes-an-attack-surface-analyzing-prompt-injection-model-theft-and-pipeline-poisoninghttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/when-trust-in-ai-becomes-an-attack-surface-analyzing-prompt-injection-model-theft-and-pipeline-poisoning本分析では、AIに対する攻撃が単なる「悪意あるプロンプト」の領域を超え、組織がすでに信頼しているツール、モデル、パイプラインそのものへと移行している実態と、リスクへの露出を低減するために組織が導入できるセキュリティ対策について解説します。Thu, 24 Sep 2026 18:26:00 GMTVladimir KropotovAIエクスプロイトとゼロデイテクノロジー・メディア・通信https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/ai-defenders-cannot-slow-downhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/ai-defenders-cannot-slow-downフロンティアAIの開発ペースをめぐる議論では、企業リスクはフロンティアモデルの能力が高すぎることや、人間の意図と合致しないことから生じると想定されています。しかしこの議論は、ラボがより安全なモデルを開発すれば企業も安全になる、という前提にも立っています。実際は、それほど単純ではありません。フロンティアAIラボはペースを落とせても、防御側にその余裕はありません。Wed, 23 Sep 2026 22:00:43 GMTRachel JinAIhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/global-public-sector-under-siege-threat-intelligence-for-q2-2026https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/global-public-sector-under-siege-threat-intelligence-for-q2-20262026年第2四半期、公共部門に対する脅威はますます執拗になっています。AIを活用したランサムウェア、国家を背景とするサイバースパイ活動、サプライチェーン攻撃など、重要な機関が直面するリスクは急速に広がっています。Wed, 16 Sep 2026 17:01:00 GMTJon Clay, VP of Threat Intelligence, TrendAI™AI専門家の見解https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/zero-breaches-out-of-50-trendaitm-vision-onetm-endpoint-security-essentials-earns-av-comparatives-certified-leader-statushttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/zero-breaches-out-of-50-trendaitm-vision-onetm-endpoint-security-essentials-earns-av-comparatives-certified-leader-statusTue, 15 Sep 2026 08:55:00 GMTJay YanezaAIエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/the-boardroom-debate-how-cyber-risk-hits-your-bottom-linehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/the-boardroom-debate-how-cyber-risk-hits-your-bottom-lineサイバーリスクの定量化を活用するために、専門家になる必要はありません。TrendAI™はデータ収集を自動化し、財務面のリスクをリアルタイムに把握するための情報と、具体的な対処方法を提示します。Fri, 11 Sep 2026 02:26:00 GMTSanjana Sadh金融サービスヘルスケア・ライフサイエンステクノロジー・メディア・通信https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-brings-openai-daybreak-models-into-the-race-to-shrink-exposure-time-to-zerohttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-brings-openai-daybreak-models-into-the-race-to-shrink-exposure-time-to-zeroOpenAIのGPTサイバーモデルにより、TrendAI™は脆弱性の発見から修正までのエクスポージャーの窓を、これまで以上の速さで閉じられるようになります。Thu, 03 Sep 2026 02:59:00 GMTRachel JinAIhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/atf-reports-breach-after-qilin-leak-site-appearance-insights-from-trendaitmhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/atf-reports-breach-after-qilin-leak-site-appearance-insights-from-trendaitm米国アルコール・タバコ・火器及び爆発物取締局（ATF）が、Qilinランサムウェアグループのリークサイトに掲載されたと報じられています。Qilinの活動手法と、過去の戦術から組織が得られる教訓を解説します。Fri, 28 Aug 2026 14:18:00 GMTTrendAI™ Researchサイバー犯罪ランサムウェアと恐喝RaaS（Ransomware as a Service）サイバー脅威政府・公共機関リサーチ特集https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/inside-shadow-water-084-a-steganographic-loader-as-a-service-delivering-remcos-lxbase-and-morehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/inside-shadow-water-084-a-steganographic-loader-as-a-service-delivering-remcos-lxbase-and-moreTrendAI™ Researchは、まったく異なるおとりアプリケーションと互いに無関係なペイロードを、共通のツールキットで配信する3つのキャンペーンを追跡しました。本稿では、第1段階をピクセルデータに隠す手法から、複数のペイロードを配信できる柔軟な共通ローダーまで、攻撃チェーンの全体像を分析し、攻撃者が配信メカニズムを標準化している実態を明らかにします。Thu, 27 Aug 2026 07:00:00 GMTAhmed Mohamed Ibrahimマルウェアhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-advances-threat-hunting-to-dynamic-real-world-exploitation-of-ai-infrastructurehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-advances-threat-hunting-to-dynamic-real-world-exploitation-of-ai-infrastructureTrendAI™のエージェント型エクスプロイト修復エンジン「AESIR」に、新たな脅威ハンティングコンポーネントが加わりました。脆弱性の開示後も可視性を維持し、1年以上にわたるハニーポットのデータを、ローダフレームワーク「LF3」へと結び付けた初の調査結果を紹介します。Wed, 26 Aug 2026 14:00:00 GMTDeep PatelAIhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-first-on-cybergym-top-exploit-benchmarkhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendai-first-on-cybergym-top-exploit-benchmarkTrendAI™による評価では、エージェント型エクスプロイト修復エンジン（コードネーム：AESIR）がCyberGymで97%を記録しました。同社が提出した結果はリーダーボードで首位となり、GPT-5.6 SolとClaude Mythos 5をいずれも12ポイント以上上回っています。モデル単体の性能ではなく、AIシステムのアーキテクチャが結果を左右したとしています。Wed, 26 Aug 2026 14:00:00 GMTPeter GirnusAIエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/uk-power-facility-cyberattack-shutdown-what-critical-infrastructure-operators-and-defenders-need-to-knowhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/uk-power-facility-cyberattack-shutdown-what-critical-infrastructure-operators-and-defenders-need-to-know2026年7月、英国の発電施設がサイバー攻撃を受けたと報じられました。単一施設の停止であっても、産業インフラ全体のレジリエンスをめぐる幅広い問題が浮き彫りになります。Mon, 24 Aug 2026 00:20:00 GMTTrendAI™ Researchサイバーリスクhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/the-architecture-behind-a-billion-dollars-how-customers-run-trendai-vision-one-on-aws-and-secure-their-ai-workloadshttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/the-architecture-behind-a-billion-dollars-how-customers-run-trendai-vision-one-on-aws-and-secure-their-ai-workloadsSun, 23 Aug 2026 20:03:00 GMTTrendAI™ ResearchAIEmerging technologieshttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/redc2-ai-powered-linux-implanthttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/redc2-ai-powered-linux-implantTrendAI™ Researchは、npmのオープンソースエコシステムで最近発見された高度な脅威、RedC2 Linuxインプラントを包括的に分析しました。Thu, 20 Aug 2026 04:13:00 GMTAliakbar Zahraviサイバー脅威https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/screenconnect-abusehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/screenconnect-abuse本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。Mon, 17 Aug 2026 14:18:00 GMTBuddy Tancioマルウェアhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/how-aitm-phishing-bypassed-mfa-to-hijack-a-microsoft-365-mailbox-in-bec-schemehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/how-aitm-phishing-bypassed-mfa-to-hijack-a-microsoft-365-mailbox-in-bec-scheme標的を絞った誘導メールへのワンクリックにより、有効なMicrosoft 365セッショントークンが攻撃者の手に渡りました。取引先になりすまし、支払いの振込先を変えるには、それだけで十分でした。TrendAI Vision One™ Services – Managed Detection and Response（MDR）が、この攻撃を根本原因まで追跡します。Fri, 14 Aug 2026 07:00:09 GMTJovit SamaniegoフィッシングとBEChttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/cisa-kev-commitment-ai-vulnerability-managementhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/cisa-kev-commitment-ai-vulnerability-managementTrendAI™は、実際に悪用されているリスクを示す実証済みのシグナルとして、CISA KEVカタログへの取り組みを一段と強化しています。TrendAI™は、AIを活用してTrendAI™ ZDIのリサーチ、エクスプロイトインテリジェンス、エクスポージャーの状況、ビジネスリスクを組み合わせ、継続的なAI支援型の優先順位付けを実現することで、セキュリティチームのより良い意思決定と迅速な対応を支援します。Thu, 06 Aug 2026 18:51:00 GMTRachel JinAIエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/how-trendai-research-helped-close-an-open-redirect-in-difys-post-login-flowhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/how-trendai-research-helped-close-an-open-redirect-in-difys-post-login-flowTrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。Tue, 04 Aug 2026 07:05:00 GMTDavid Fiserエクスプロイトとゼロデイhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendaitm-intelligence-aids-law-enforcement-arrest-of-tycoon-2fa-operatorshttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/trendaitm-intelligence-aids-law-enforcement-arrest-of-tycoon-2fa-operatorsシンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。Tue, 04 Aug 2026 02:08:04 GMTChristopher Boytonサイバー犯罪https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/us-water-utilities-under-attack-what-operators-need-to-knowhttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/us-water-utilities-under-attack-what-operators-need-to-know少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。Mon, 03 Aug 2026 09:19:20 GMTTrendAI™ ResearchOT & critical infrastructureMFAと認証https://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/open-secure-ai-alliancehttps://www.trendaisecurity.com/ja/resources-insights/trendai-security-blog/open-secure-ai-allianceTrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。Thu, 30 Jul 2026 05:32:00 GMTRachel JinAI