本日のニュース総括（19件）
本日のニュース総括（19件）
📊 今日の総括
今日のテックニュースは、AIのセキュリティ、コスト管理、実用化の三つの側面で大きな進展が見られました。AnthropicのProject GlasswingがAIモデルの脆弱性発見において驚異的な成果を挙げ、AIセキュリティの重要性が一層高まっています。また、Amazon BedrockはAI利用コストの透明性を向上させる新機能をリリースし、Claudeは脆弱性診断や企業システムでの活用が進むなど、AI技術の実用化とビジネスへの貢献が加速しています。
🔍 ピックアップ
【1】Anthropicの「Project Glasswing」が示すAIセキュリティの新たな局面
■ 何が変わるか
Anthropicが大規模言語モデル（LLM）のセキュリティ研究プロジェクト「Project Glasswing」を開始し、わずか1ヶ月で1万件以上の重大なセキュリティ脆弱性を発見しました。これは、AIモデルの安全性評価と改善サイクルを加速させる新たな手法を示しています。特に、LLMを対象とした自動脆弱性発見ツールやフレームワークの開発が進んでいることを意味します。従来のセキュリティテスト手法だけでは発見困難な、AI特有の脆弱性への対策が強化されつつあります。
■ なぜ重要か
AIモデルの導入が進むにつれ、その安全性は極めて重要な課題となっています。この取り組みは、幻覚、プロンプトインジェクション、データ漏洩といったLLM固有のリスクを体系的に特定し、対処するための先行指標となります。AIシステムの信頼性を確保することは、企業がAIを基幹業務に安心して組み込む上で不可欠であり、セキュリティはAI競争における差別化要因にもなります。政府や業界団体もAI規制に動き出す中で、プロアクティブなセキュリティ対策は企業の責任として注目されます。
■ あなたへの影響
AI開発者やAI導入を検討する企業にとって、AIセキュリティの重要性が改めて浮き彫りになります。自身が開発・運用するLLMベースのアプリケーションにおいても、同様の脆弱性評価や対策の導入が求められるでしょう。AIシステムのセキュリティ設計を見直し、継続的な脆弱性スキャンやテストを計画に含める必要があります。また、信頼できるAIセキュリティツールの選定や、専門知識を持つ人材の育成も急務となるでしょう。
■ アクション
まず、自身が利用しているLLMやAIサービスのセキュリティドキュメントを確認し、既存の脆弱性対策を把握しましょう。可能であれば、Project Glasswingのような手法を参考に、LLMに特化したセキュリティテスト戦略の導入を検討してください。AIセキュリティに関する最新の研究やツール、ベストプラクティスを継続的に学習し、社内でのセキュリティ意識を高めるための活動も重要です。
■ 元記事
🔗 AnthropicのProject Glasswing、開始1ヶ月で1万件超の重大脆弱性を発見 - AIセキュリティの進展報告(https://news.google.com/rss/articles/CBMihgFBVV95cUxOUEl2cFZBM18waUJ0YVZWTkd6YVBTTDVHUHFXbUttZlU0TENFa0NGYkhNSGlOSE9KYkY1Q3lJRU9rT3BsUmlreDc5c2xXY09hQ29BRkx4V0pCZTE5dm9McnJpLV9xclZXX29LVmJDeUU5Qng3ckNxWmFDRXJYdERQS2tpWEFLQQ?oc=5&hl=en-US&gl=US&ceid=US:en)
【2】Amazon BedrockのInvokeModel API、リクエスト単位のコスト可視化を実現
■ 何が変わるか
Amazon BedrockのInvokeModel APIにおいて、リクエスト単位でメタデータタグを付与する機能が追加されました。これにより、特定のモデル呼び出しに対して任意のキーと値のペアでタグを設定できるようになります。このタグはAWS Cost Explorerや課金レポートで利用量として紐付けられるため、プロジェクト、部門、ユーザーなどの粒度で詳細なコスト分析が可能になります。これまで困難だったAIモデル利用料のきめ細かい可視化とアトリビューションが実現します。
■ なぜ重要か
AIモデルの利用が増える中で、そのコスト管理は大きな課題でした。特に、複数のプロジェクトやチームが共有のBedrock環境を利用する場合、どの利用がどのコストに繋がっているのかを正確に把握するのは困難でした。この機能により、利用部門ごとのコストを明確にし、予算管理や費用対効果の評価を精度高く行えるようになります。無駄なコストを削減し、効率的なAIリソースの配分を促進するためには不可欠な機能と言えるでしょう。
■ あなたへの影響
AWS Bedrockを利用している、または利用を検討しているエンジニアや管理者にとって、コスト管理の効率が大幅に向上します。アプリケーションからInvokeModel APIを呼び出す際に、開発者、チーム、機能名などの識別子をタグとして付与する実装が求められます。既存のBedrock利用システムでは、タグ付けロジックの追加や変更が必要になるかもしれません。これにより、AI利用の透明性が高まり、FinOpsの観点からもメリットが大きいです。
■ アクション
Amazon BedrockのInvokeModel APIを呼び出しているコードを特定し、メタデータタグの付与を実装する計画を立てましょう。既存の課金レポートやCost Explorerでの確認方法を事前に把握し、タグ付け後の効果を検証できるように準備してください。チーム内でタグ付けの命名規則を定め、一貫した運用を心がけることが重要です。
■ 元記事
🔗 Amazon Bedrock、InvokeModel APIでのメタデータタグ付けに対応 - リクエスト単位の使用量追跡が可能に(https://dev.classmethod.jp/articles/amazon-bedrock-request-level-usage-attribution/)
【3】AIによる脆弱性診断の最前線：Kiro CLIとClaude Opus 4.7の実力
■ 何が変わるか
Kiro CLIと最新のClaude Opus 4.7モデルを組み合わせて、意図的に脆弱性が仕込まれたWebアプリケーション「OWASP Juice Shop」の105問のチャレンジに挑戦した事例が報告されました。AIが問題文を理解し、脆弱性を見つけるためのコマンドを生成・実行することで、複数の脆弱性を特定することに成功しています。特に、複雑な問題に対する推論能力や、未知の脆弱性パターンへの対応可能性を示唆しています。
■ なぜ重要か
ソフトウェア開発におけるセキュリティテストは、時間と専門知識を要する重要なプロセスです。AIによる脆弱性診断は、このプロセスを自動化・効率化し、開発サイクルの高速化とセキュリティ品質の向上に貢献する可能性を秘めています。人間のセキュリティエンジニアの作業を補完し、より多くの脆弱性を早期に発見できるツールとして、その進化が注目されます。これはDevSecOpsの実現に向けた重要な一歩とも言えるでしょう。
■ あなたへの影響
開発者やセキュリティエンジニアは、AIを活用したセキュリティ診断ツールの導入を検討する良い機会となります。AIがどのようなタイプの脆弱性を得意とし、どのような限界があるのかを理解することは、ツールの選定や活用方法を最適化する上で不可欠です。AIが生成した診断結果を盲信するのではなく、人間の専門知識と組み合わせて確認するワークフローを構築することが求められます。新たなセキュリティテスト手法として、積極的に試用し、フィードバックすることで自身のスキルアップにも繋がります。
■ アクション
Kiro CLIや類似のAIベース脆弱性診断ツールについて情報収集を行い、可能であれば小規模なプロジェクトで試用してみましょう。OWASP Juice Shopのようなトレーニング環境を使って、AIの診断能力を実際に体験し、その限界と可能性を肌で感じてみてください。AIによる診断結果を人間の目でレビューするプロセスを確立し、誤検知や未検知への対応策を事前に検討しておくことが重要です。
■ 元記事
🔗 Kiro CLIとClaude Opus 4.7でOWASP Juice Shop 105問に挑戦 - AIによる脆弱性診断の可能性と限界(https://dev.classmethod.jp/articles/kiro-cli-opus-4-7-owasp-juice-shop-105-challenges/)
【4】日立とAnthropicの協業から見るエンタープライズAI活用の加速
■ 何が変わるか
日立製作所とAnthropicが戦略的協業を発表し、Anthropicの大規模言語モデル（LLM）Claudeを日立のシステム開発およびインフラ運用に活用することが決定しました。具体的には、日立の持つ多様な産業ドメイン知識とClaudeの高度な推論能力を組み合わせることで、顧客向けソリューション開発の加速や、社内業務プロセスの効率化を目指します。これは、AI技術のエンタープライズ領域における本格的な導入と、日本企業におけるAI活用の新たなモデルを示しています。
■ なぜ重要か
大企業におけるAI導入は、PoC段階から本格的な実運用フェーズへと移行しつつあります。日立のようなITサービス大手と最先端AIベンダーの協業は、AIが単なる技術トレンドではなく、企業の競争力を左右する基幹技術として確立されつつあることを示唆しています。特に、複雑なシステム開発や大規模なインフラ運用におけるAIの適用は、コスト削減、品質向上、市場投入期間の短縮といった具体的なビジネス価値を生み出す可能性を秘めています。
■ あなたへの影響
エンジニアとして、大規模な企業システムにおいてLLMがどのように活用され、どのような課題を解決しているのかを理解する良い事例となります。自身の所属する組織でも、システム開発プロセスにおけるコード生成、テストケース作成、ドキュメント自動生成、あるいはインフラ運用における異常検知、自動復旧、問い合わせ対応といった分野でClaudeのようなLLMの導入可能性を検討するきっかけになるでしょう。AIと既存システムとの連携技術や、セキュアなAI利用環境の構築について学ぶ重要性が増します。
■ アクション
企業のIT戦略におけるAIの立ち位置を再認識し、自身が関わるプロジェクトでのLLM活用シナリオを具体的に検討してみましょう。日立とAnthropicの協業事例を参考に、PoCから本番導入までの課題（データガバナンス、セキュリティ、コストなど）を洗い出し、解決策を模索してください。Claudeなどエンタープライズ向けLLMの機能やAPIを学習し、その実践的な利用方法についての知見を深めることが推奨されます。
内訳:
注目記事
AnthropicのProject Glasswing、開始1ヶ月で1万件超の重大脆弱性を発見 - AIセキュリティの進展報告
AnthropicがAIモデルのセキュリティ強化を目指す「Project Glasswing」の初期報告を公開しました。このプロジェクトでは、わずか1ヶ月の運用で1万件を超える重大な脆弱性を発見・修正したことが明らかになりました。これは、AIシステムの安全性確保に向けた継続的な取り組みの重要性を示唆しています。報告では、発見された脆弱性の種類や対応状況についても触れられています。
AnthropicのProject Glasswingは、AIモデルのセキュリティ脆弱性を初期段階で大量に発見・修正する効果を示しました。
2026-05-25
OWASP Juice Shop へのペネトレーションテストを AWS Security Agent で実施
クラメソさっぽろIT勉強会（仮）#13 にて、「OWASP Juice Shop に AWS Security Agent で ペネトレーションテストを実施した結果」というテーマで登壇した内容をまとめた記事です。本発表では、脆弱性診断ツールである OWASP Juice Shop を対象に、AWS Security Agent を用いてペネトレーションテストを実施した際の具体的な手順、検出された脆弱性、そしてその評価結果について詳細に解説しています。セキュリティテストの自動化と効率化に焦点を当てた実践的な内容です。
AWS Security Agent を用いて OWASP Juice Shop に対するペネトレーションテストを実施し、その結果を詳細に報告しました。
2026-05-25
DevOps Agent を活用し GuardDuty の検知結果を自動調査・Slack 通知
AWS Security Hub に集約された GuardDuty の検知結果を、DevOps Agent を用いて自動的に調査し、その結果を Slack に通知するまでのプロセスを検証しました。本記事では、この一連の自動化ワークフローの構築方法と、具体的な設定例を解説しています。セキュリティインシデントへの迅速な対応と、運用チームの負担軽減に貢献するソリューションとして、その有効性を示しています。
DevOps Agent を利用することで、GuardDuty の検知結果を自動調査し、Slack で通知する運用ワークフローを構築できます。
2026-05-25
記事一覧
19件
絞り込み
カテゴリー
タグ
日立とAnthropicが協業：Claude活用でシステム開発・インフラ運用を高度化
日立製作所とAI企業Anthropicが戦略的協業を発表しました。この提携により、Anthropicの先進的な大規模言語モデル「Claude」を活用し、日立のシステム開発やインフラ運用における課題解決と高度化を目指します。具体的には、AIによるコード生成支援、インフラ運用の自動化、顧客体験の向上などを推進し、社会全体のデジタルトランスフォーメーション（DX）ならぬ「AX（Architectural Transformation）」を加速させるとしています。
日立とAnthropicが協業し、Claudeを活用してシステム開発やインフラ運用を高度化し、社会のAXを推進します。
2026-05-25
OWASP Juice Shop へのペネトレーションテストを AWS Security Agent で実施
クラメソさっぽろIT勉強会（仮）#13 にて、「OWASP Juice Shop に AWS Security Agent で ペネトレーションテストを実施した結果」というテーマで登壇した内容をまとめた記事です。本発表では、脆弱性診断ツールである OWASP Juice Shop を対象に、AWS Security Agent を用いてペネトレーションテストを実施した際の具体的な手順、検出された脆弱性、そしてその評価結果について詳細に解説しています。セキュリティテストの自動化と効率化に焦点を当てた実践的な内容です。
AWS Security Agent を用いて OWASP Juice Shop に対するペネトレーションテストを実施し、その結果を詳細に報告しました。
2026-05-25
「最近の医療 x AWS」：札幌医療IT勉強会で医療DXとAWS活用について登壇
さっぽろ医療IT勉強会#1「札幌 × 医療DX」において、「最近の医療 x AWS」というテーマで登壇した際のレポート記事です。医療分野におけるデジタルトランスフォーメーション（DX）を推進する上で、AWSがどのように活用されているか、具体的な事例や最新動向について発表しました。地域医療の活性化とIT技術の融合を促進するイベントの概要と、登壇内容の要点をまとめています。
さっぽろ医療IT勉強会で、医療DX推進におけるAWSの最新活用事例と可能性について発表しました。
2026-05-25
DevOps Agent を活用し GuardDuty の検知結果を自動調査・Slack 通知
AWS Security Hub に集約された GuardDuty の検知結果を、DevOps Agent を用いて自動的に調査し、その結果を Slack に通知するまでのプロセスを検証しました。本記事では、この一連の自動化ワークフローの構築方法と、具体的な設定例を解説しています。セキュリティインシデントへの迅速な対応と、運用チームの負担軽減に貢献するソリューションとして、その有効性を示しています。
DevOps Agent を利用することで、GuardDuty の検知結果を自動調査し、Slack で通知する運用ワークフローを構築できます。
2026-05-25
Amazon Bedrock Agent Core のバッチ評価（Preview）を試してみる
Amazon Bedrock の Agent Core におけるバッチ評価機能（プレビュー版）を実際に試した体験について解説しています。記事では、評価機能のセットアップ手順から、評価の実行、そして結果の確認までの一連の流れを具体的に示しています。この機能は、開発者が構築したエージェントのパフォーマンスを効率的に評価し、改善に繋げるための強力なツールとなるでしょう。実際に試した所感を交えながら、その活用方法を詳述しています。
Amazon Bedrock Agent Core のバッチ評価（Preview）機能により、エージェントのパフォーマンスを効率的にテスト・評価できるようになりました。
2026-05-25
新機能「Cortex AI Function Studio」パブリックプレビュー開始、試用レポート
Rackspace が提供する AI プラットフォーム Cortex において、新機能である「AI Function Studio」がパブリックプレビューとして提供開始されました。この機能により、開発者はより容易にカスタム AI 関数を作成・管理できるようになります。本記事では、実際にこの新機能を試した体験に基づき、セットアップから基本的な使い方、そしてその可能性について具体的に解説しています。AI 機能開発の効率化に貢献するツールとして期待されます。
Rackspace Cortex の「AI Function Studio」がパブリックプレビューで提供開始され、カスタム AI 関数の開発・管理が容易になりました。
2026-05-25
Anthropic、9000億ドル規模の評価額でOpenAIを凌駕：ビジネス＋IT
AI企業Anthropicが、直近の資金調達ラウンドで約9,000億ドルという驚異的な評価額を達成し、競合であるOpenAIの評価額を上回ったというニュースです。この急成長は、同社が開発する大規模言語モデル（LLM）への高い期待と、AI市場における競争の激化を示しています。今後のAI開発競争において、Anthropicがどのような役割を果たすのか注目が集まります。
AIスタートアップAnthropicが9000億ドル規模の評価額を記録し、OpenAIを抜き業界の注目を集めています。
2026-05-25
Anthropic、9000億ドル規模の評価額でOpenAIを上回る：AI業界の勢力図に変化
AIスタートアップAnthropicの最新ラウンドでの評価額が9,000億ドル規模に達し、競合であるOpenAIの評価額を上回ったことが報じられています。この巨額の評価額は、同社の急速な成長とAI分野における将来性への期待を示唆しています。今回の評価額は、AI業界における新たなリーダーシップの台頭を物語っており、今後の競争環境に大きな影響を与える可能性があります。
AnthropicがOpenAIを上回る9000億ドル規模の評価額を達成し、AI業界における勢力図に変化をもたらしました。
2026-05-25
Claude Code v2.1.149〜v2.1.150: 利用量内訳表示の新機能とセキュリティ・安定性向上
Claude Code v2.1.149およびv2.1.150がリリースされ、待望の`/usage`コマンドによる利用量内訳表示機能が追加されました。さらに、PowerShellの権限バイパス脆弱性が修正され、`find`コマンド実行時のホストクラッシュ問題も解消されました。これらのアップデートは、開発者の利便性向上と、より安全で安定した利用環境の提供を目指しています。本記事では、これらの変更点について詳しく解説します。
Claude Code v2.1.149〜v2.1.150では、利用量内訳表示の新機能追加と、セキュリティ・安定性の大幅な強化が実現されました。
2026-05-25
GitHub Codespacesのdevcontainer.jsonで環境構築自動化とCopilotの機密ファイル除外設定
GitHub Codespacesの環境構築をdevcontainer.jsonで自動化し、さらにGitHub Copilotが機密ファイルを誤って参照・提案しないように除外設定を行う方法について解説した記事です。開発環境のセットアップを効率化し、同時にセキュリティリスクを低減するための実践的なテクニックが紹介されています。これにより、開発者はより安全かつ効率的にコーディングに集中できます。
devcontainer.jsonを活用してGitHub Codespacesの環境構築を自動化し、Copilotによる機密ファイルへのアクセスを効果的に制限する。
2026-05-25
Kiro CLIとClaude Opus 4.7でOWASP Juice Shop 105問に挑戦 - AIによる脆弱性診断の可能性と限界
本記事では、Kiro CLIとClaude Opus 4.7を用いて、OWASP Juice Shopの105問の脆弱性診断に挑戦した事例を紹介します。16並列、約20分の実行で95問を解決し、最終的に96問（対象105問中91%）を解決しました。費用対効果や、AIの行動制御におけるステアリングの効果と限界についても詳細に分析されています。AIを活用したセキュリティテストの有効性と、今後の展望が示唆されています。
Kiro CLIとClaude Opus 4.7はOWASP Juice Shopの脆弱性診断に有効だが、AIの行動制御には限界も存在する。
2026-05-25
Amazonのウェアラブルデバイス「Bee」を試用 - 利便性とプライバシー懸念の狭間で
Amazonが開発したウェアラブルデバイス「Bee」の試用レビューです。このデバイスは、AIを活用した機能により、利便性を提供すると同時に、プライバシーに関する懸念も抱かせると評されています。AIウェアラブルデバイスに共通する、ユーザー体験とプライバシー保護の間のトレードオフが浮き彫りになっています。革新的な技術がもたらす期待と、それに伴う課題について考察しています。
AmazonのAIウェアラブル「Bee」は、驚くほどの利便性を提供しつつも、プライバシーへの懸念というAIデバイス特有のジレンマを提示する。
2026-05-25
GoogleもAIセキュリティ対策をリアルタイムで進行中 - 業界全体の模索と課題
この記事は、Googleを含む全ての企業が、AIのセキュリティリスクにリアルタイムで対応している現状を論じています。AI技術の急速な進化に伴い、セキュリティ対策もまた、開発と並行して模索・強化されている段階にあることを指摘しています。AIの安全な利用と開発のため、業界全体で試行錯誤が続けられている状況が描かれています。これはAIセキュリティ分野の複雑さと重要性を示唆しています。
AIセキュリティは、Googleを含め、あらゆる企業がリアルタイムで模索・対応している最前線の課題である。
2026-05-25
Anthropic、コピーライターに最大32万ドルを提示 - AI時代における「書く力」への高額投資
Anthropicが、AI時代においても人間の「書く力」を高く評価し、コピーライターに最大32万ドルという破格の報酬を提示しているというニュースです。これは、AIが文章生成能力を高める一方で、人間ならではの創造性や高度なライティングスキルへの需要が依然として高いことを示唆しています。AIと人間の協働、あるいはAI時代におけるクリエイティブ職の価値について、示唆に富む事例と言えます。
AI時代においても、Anthropicは人間の高度な「書く力」に最大32万ドルを投じることで、その価値を再認識させている。
2026-05-25
Amazon Bedrock、InvokeModel APIでのメタデータタグ付けに対応 - リクエスト単位の使用量追跡が可能に
Amazon Bedrockにおいて、InvokeModel APIでもメタデータタグ付けが可能になったアップデート情報です。これにより、個々のリクエストに対してタグを付与し、リソースの使用量を詳細に追跡できるようになりました。この機能拡張は、コスト管理や利用状況の分析において、より精緻なレポート作成を可能にします。開発者や運用担当者にとって、AWSでのAIサービス利用状況の把握が容易になる改善点です。
Amazon BedrockでInvokeModel APIにメタデータタグ付けが追加され、リクエスト単位での詳細な使用量追跡が可能になった。
2026-05-25
OpenAIとAnthropic、異なるAIビジネスモデルで競争 - 業界の多様なアプローチを考察
OpenAIとAnthropicが、それぞれ独自のアプローチでAIビジネスモデルを追求していることが論じられています。両社はAI技術の最前線を走りながらも、収益化戦略やサービス提供の方向性において明確な違いを見せています。この記事では、これらの異なる戦略がAI業界全体の発展にどのような影響を与えるか、専門家の視点から分析しています。両社の動向は、今後のAIエコシステムを理解する上で重要です。
OpenAIとAnthropicは、AI開発において収益化やサービス提供の点で対照的なビジネスモデルを採用し、業界の多様性を牽引している。
2026-05-25
OpenAIとAnthropic、異なるAIビジネスモデルで競争 - 業界の多様なアプローチを考察
OpenAIとAnthropicが、それぞれ独自のアプローチでAIビジネスモデルを追求していることが論じられています。両社はAI技術の最前線を走りながらも、収益化戦略やサービス提供の方向性において明確な違いを見せています。この記事では、これらの異なる戦略がAI業界全体の発展にどのような影響を与えるか、専門家の視点から分析しています。両社の動向は、今後のAIエコシステムを理解する上で重要です。
OpenAIとAnthropicは、AI開発において収益化やサービス提供の点で対照的なビジネスモデルを採用し、業界の多様性を牽引している。
2026-05-25
DatadogでAWS IAMポリシーの権限不足を未然に防ぐ - 運用効率化のヒント
本記事は、Datadogが提供するAWS連携機能において、IAMポリシーによる権限不足を事前に検知・予防する小ネタを紹介しています。これにより、AWSリソースへのアクセス権限設定ミスに起因する問題を未然に防ぎ、運用上のトラブルを回避することが可能になります。具体的な設定方法や活用例を通じて、AWS環境のセキュリティと安定稼働に貢献する手法を解説しています。
DatadogのAWS連携機能でIAMポリシーの権限不足を事前にチェックし、AWS運用中のトラブルを未然に防ぐ。
2026-05-25
AnthropicのProject Glasswing、開始1ヶ月で1万件超の重大脆弱性を発見 - AIセキュリティの進展報告
AnthropicがAIモデルのセキュリティ強化を目指す「Project Glasswing」の初期報告を公開しました。このプロジェクトでは、わずか1ヶ月の運用で1万件を超える重大な脆弱性を発見・修正したことが明らかになりました。これは、AIシステムの安全性確保に向けた継続的な取り組みの重要性を示唆しています。報告では、発見された脆弱性の種類や対応状況についても触れられています。
AnthropicのProject Glasswingは、AIモデルのセキュリティ脆弱性を初期段階で大量に発見・修正する効果を示しました。
2026-05-25
すべての記事を表示しました