ブログ
生成AI時代のブラウザセキュリティ、導入と運用の話をお届けします。
AIセキュリティ
AIが6日で作ったChromeフルチェーン – 防御の鍵は修正の反映速度
XBOWが公開AIモデルで動くエージェントを使い、6日で作ったChromeフルチェーンの事例を、GoogleのリリースノートとCVEをもとに整理しました。企業が確認すべきバージョン基準とパッチ管理の方針もまとめています。
- 業界動向
Chrome 155セキュリティアップデート - Critical 4件と企業のパッチ管理
2026年10月6日に配信されたChrome 155 Stableには、247件のセキュリティ修正が含まれています。Critical 4件の性質、企業が確認すべきバージョンの基準とアップデートを強制する方法、Chromiumベースのブラウザとしての対応方針を整理しました。
- AIセキュリティ
User-Agentは身分証ではない - 金融機関へのAIハッキングとブラウザによるアクセス制限
2026年秋に韓国の金融機関で相次いだ不正アクセス事案で使われたAI侵入ツールの固定User-Agentを分析し、偽装できる文字列ではなく、証明書で承認されたブラウザにのみ業務システムへのアクセスを許可する方法を整理しました。
- アーキテクチャ
セキュアブラウザ(SEB)とは何か - 定義と市場の構図
Secure Enterprise Browser(SEB)の定義を一般ブラウザ・拡張機能・RBI・VDIと対比して整理し、この分野が生まれた背景と、導入検討時に確認すべき三つの基準を解説します。
- AIセキュリティ
シャドーAIによる情報漏えい、なぜブラウザで統制すべきか
生成AIの入力欄に貼り付けた一行が漏えい経路になる時代です。ネットワーク・エンドポイントDLPが見落とす三つのポイントと、ブラウザレイヤーでの統制の設計原則、段階的な導入順序を整理しました。
