1. はじめに 今や、多くの業務がWebブラウザ上で行われています。社内チャット、ファイル共有、顧客管理、そして生成AIの利用まで、ブラウザが業務の主要な入口となっています。 その一方で、情報システム部門が把握しにくいセキュリティリスクも生じています。 シャドーAIの拡大 特に近年注目されているのが、会社で承認・管理されていないAIツールやサービスを業務で利用する「シャドーAI」です。調査によると、日本企業の73％が、シャドーAIを把握できていない、または把握していても有効な対策を取れていないと回答してい

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ GuardDuty Extended Threat Detection has added five new indicators to surface attack sequences ” を翻訳したものです。 Amazon GuardDuty 拡張脅威検出 は、弱い GuardDuty シグナルの組み合わせが信頼性のしきい値を超えると、それらを相関付けて、重要度が Critical の単一の攻撃シーケンスの検出結果にまとめ

こんにちマッスル！ マッスル福田です。 普段は筋肉と Microsoft 365 を触っている Microsoft 認定トレーナーです！ これまでは Power Automate のフローやコンパニオンアプリなど、ツールの使い方をご紹介してきました 今回は少しテーマを変えて、 AIとの付き合い方 についてお話しします。

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM ” を翻訳したものです。 この記事では、暗号アルゴリズムポリシーを設定し、 Amazon Web Services (AWS) 環境でポリシーに準拠しない選択を防ぐ方法を紹介します。ポスト量子暗号を導入する際に最初に直面する判断の 1

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 1: Build a software supply chain with ML-DSA ” を翻訳したものです。 ソフトウェアサプライチェーン攻撃は、頻度と巧妙さの両面で増しています。最近注目を集めた、ビルドシステムやオープンソースの依存関係の侵害事例は、ソフトウェアの完全性を検証する信頼メカニズムを攻撃者が標的にするケースが増えていることを示して

この記事の対象者 System One Model(本記事ではLaya)を用いたテーブルデータの分類問題に興味がある方 Layaの実装に興味がある方 はじめに 2026年9月にリリースされたJevと呼ばれるモデルが話題になっています。 このモデルは通常の生成AIと異なり、文章を一切生成せず、高速な「判断」と確率・確信度のみを出力する、TypeSafe AIが開発した「System One Model」と呼ばれる新しいカテゴリのモデルです。 System Oneとは、心理学者ダニエル・カーネマンの著書『ファ

みなさん、こんにちは。ソリューションアーキテクトの大久保です。今週から週刊AWS を皆様にお届けする新たなメンバーとして活動させていただきます。どうぞよろしくお願いします！ では今週も 週刊AWS をお届けします。 11 月 5 日 (木) に、オンラインのワークショップ「 開発ライフサイクルで学ぶ Amazon ECS コンテナセキュリティ実践ワークショップ 」を開催します。コンテナのビルドからデプロイ、ランタイムまで、各段階でセキュリティをどう担保するかを座学で整理したうえで、AWS Fargate

みなさん、こんにちは。AWS ソリューションアーキテクトの野間です。今週も生成 AI に関する 1 週間のアップデートをお届けします。 さて、 re:Invent 2026 のセッションカタログ はもうチェックされましたでしょうか？2200を超えるセッションが登録されておりカタログを参照するだけでも楽めます。 10月になり、builders.flash も生成 AI 関連の記事が 新規公開されました。ぜひこちらもご覧ください。 builders.flash 記事 builders.flash 記事「 既存

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 Kiro Crewは、複数のAIエージェントやスキルを使い分けられる便利なツールです。 私も使い始めたところ、2点（＋おまけ）ほど「あれっ？」と思ったことがあったので紹介します。 kiro.dev 本記事の検証環境 スキルはリポジトリをまたいでインポートされる Kiro CLIとKiro CrewのDeny設定は別物 [おまけ]アカウントを切り替えたい場合は、CLIからサインアウトするのが確実 本記事の検証環境 本記事執筆時点（20

2026年10月8日から9日にかけて、ラトビア共和国の首都リガにて開催されている Zabbix Summit 2026 に参加しております。 本記事では、2日間開催されるイベントの、2日目の様子をレポートいたします。 & ...

はじめに 先日、社内で AI Coding Agent Hackathon というイベントを開催いたしました。本記事では、そのイベントの様子を紹介します。 目的 RevComm には「AI活用推進室 (AI Promotion Office)」という組織があります。AI活用推進室における活動の一環として、「AI Coding Agents Optimization Guide」というガイドラインを策定しています。このガイドラインは、AI コーディングエージェントの価値を最大化するために、各チームが段階的に

こんにちは。株式会社タップルでiOSアプリエンジニアをしている五味と、同じく株式会社タップルでiOS ...

本記事では、測定結果を整理した上で、推論生成コストの構造と、短い入力・長い入力それぞれでコストを減ら ...

はじめまして。東京科学大学理学院数学系修士1年の岩崎丈至です。8月3日から6週間にわたって、LINEスキマニのフロントエンド開発にインターンシップとして参加しました。本稿ではその期間中に行った、メイン...

はじめに 介護/障害福祉事業者向け経営支援サービス「カイポケ」のQAを担当している星です。 今年の夏頃、所属チームで立ち上がった「4スプリント限定のAI実験チーム」にQAとして参加しました。本記事では、QAの作業をどこまでAIに任せ、どこから人間が見るべきかという線引きを、チームの判断基準として言語化してみた試みを紹介します。 まだまだ試行錯誤中の内容も含まれていますが、同じように悩んでいる方の参考になれば嬉しいです！ AI実験チームってどんなもの？ AIでコードを書く速さが上がる一方で、レビューやQAが