TeamCreativeLab

#TeamCreativeLab 公式アカウント。「IT・セキュリティ・金融の専門知識で、個人キャリアと企業成長を加速させる」をミッションに活動する専門家チームです。
結城浩翔｜プロデューサー @HirotoYuuki_TCL
仁志詩馬｜FP @nishi_shiuma
城咲子｜セキュリティ @jo_sekiko

[TeamCreativeLab @TeamCreativeLab]

今週のセキュリティトレンドを3行で。

① 「信頼済み」ツールへの攻撃が加速
② ゼロトラストは思想、製品ではない
③ パッチ遅延が最大のリスクファクター

週次で確認する習慣が、
対応できる組織とできない組織の差を作る。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

2026年、攻撃者はパスワードを「解読」しなくなった。

正規の認証情報を盗む、または認証を迂回する。
MFA疲労攻撃・SSH鍵窃取・フィッシング。
すべて「正規ルートで侵入する」手口だ。

守る側の設計原則が変わる：
「認証の先を疑え」

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

攻撃者は、最も「信頼されているもの」から入ってくる

セキュリティツール・VPN・更新サーバー
2026年、これらが攻撃の起点になっている

守る側の設計原則は変わらない：
「信頼は与えるものではなく、検証するものだ」

ゼロトラストは思想であって、製品ではない

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

毎週パッチが出る時代になった。

「月次対応」の設計は、もう間に合わない。

設計で追いつくには：
・SCAをCI/CDに組み込む
・脆弱性スキャンを自動化
・パッチ適用は段階展開で設計する

対応速度は、アーキテクチャで決まる。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

Ivanti・Fortinet・SAP・VMware。
4社が今週一斉にパッチを公開した。

共通の脆弱性タイプ：認証���イパス。
最高CVSS 9.6。

「まず認証を通せ」という設計前提が、
根本から問い直されている。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

Shadow AI 2026：IT部門が把握できていない社内AIツール利用、1社平均47件。

未承認AIへのデータ入力が機��漏洩の主因になる。

設計で防ぐ手段：
・CASB・DLPの対象にAI SaaSを追加
・ゼロトラスト前提でアクセス制御を設計

把握できないリスクは設計でも防げない。

#ShadowAI #ゼロトラスト

[TeamCreativeLab @TeamCreativeLab]

Anthropicの未公開モデル「Mythos」が
Appleの最���セキュリティ機能を突破した。

AIが防御を「考えて崩す」時代が来た。

「ツールを使うセキュリティ」から
「AIに攻撃され���セキュリティ」への
設計シフトが問われている。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

Gitのsquashマージとは？通常のMergeとの違いやメリットを徹底解説 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/uZgNAP1mv0

[TeamCreativeLab @TeamCreativeLab]

OllamaにCVSS 9.1の脆弱性が確認された。

CVE-2026-7482
認証なしでリモートからプロセス��モリ全体を
読み取れる可能性がある。

推定影響サーバー：30万台以上。

「ローカルLLMは安全」という前提が崩れた。
AIインフラのセキュリティ設計が問われている。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

【情シスリーダーの本音】GitHubのPRが「適当」なエンジニアを、私がセキュリティ的に信用しない理由 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/qXqcK98Efj

[TeamCreativeLab @TeamCreativeLab]

Claude Codeにおける「Sonnet 3.5」枠の使い切り戦略：リソースの最適配分とセキュリティガバナンス - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/BZ1CLPZlld

[TeamCreativeLab @TeamCreativeLab]

Palo Altoが「Patch Wednesday」を公開した。

26件のCVE。
その大半は、フロンティアAIがコードをスキャンして発見した。

通常の月間リリースは5件以下。
AIの投入で、発見速度が5���以上になった。

「AIが攻撃する」より先に、
「AIが防御する」フェーズが来ている。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

OpenAIが「Daybreak」を発表した。

脆弱性の発見・パッチ生成・検証まで
AIがエンドツーエンドで自動化するセキ���リティ基盤だ。

「攻撃より先に塞ぐ」という思想は変わらない。
変わるのは、スピードと精度だ。

設計者として、これはツールではなくアーキテクチャの変化に見える。

#ゼロトラスト

[TeamCreativeLab @TeamCreativeLab]

AIエージェント時代の開発スピードを最大化する「音声入力」の最適解：Shokz OpenComm 2 UC 2025 Upgrade 導入の合理性 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/k04yUQMleF

[TeamCreativeLab @TeamCreativeLab]

「うちはOSSを直接使っていない」では守れない時代になった。

npm・PyPI・RubyGemsへの悪意あるパッケージ混入。
今年150件超を確認。

依存関係の棚卸しとSCA（ソフトウェア構成分析）の
CI/CDパイプライン組み込みが設計の前提になっている。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

はてなブログに投稿しました #はてなブログ
Claude Codeの「トークン課金」をどう抑えるか？GWS Studioで作るエージェント分業型アーキテクチャの最適解 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/6GNHdwPujs

[TeamCreativeLab @TeamCreativeLab]

【情報資産管理】陳腐化した技術書（O'Reilly等）の適正処分：レガシー知識の脆弱性と物理ストレ���ジの最適化 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/0sqVnlzzXp

[TeamCreativeLab @TeamCreativeLab]

AIエージェントの「工数ガバナンス」：Opus 4.7をSE単価の論理で使い分ける最適戦略 - 城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）
https://t.co/FM6NHjAF6P

[TeamCreativeLab @TeamCreativeLab]

社員が使うAIアプリの数、把握していますか？

2026年、企業内で使われるAIツールは3,400本超。
IT部門が把握できているのは、そのうちの数%です。

外部攻撃より先に、内側から情報が出ている。
「Shadow AI」を設計で塞ぐ話を、発信します。

#ゼロトラスト #FSArchJapan

[TeamCreativeLab @TeamCreativeLab]

「サイバー攻撃は他人ごと」と思っている間に、あなたの銀行口��とSNSアカウントは狙われています。

金融×セキュリティ×ITアーキテクチャの視点で発信を再開します。
よろしくお願いします。