ブログ

AI Native Lab

AIエージェントの技術・活用・セキュリティを、AIネイティブな実践の現場から届けるメディア。

すべての記事 · 13件

セキュリティ2026/11/02

【悪用を確認】Brotliの脆弱性（HTTP2Shell）とは？影響範囲と確認方法、企業が取るべき対応

Brotliの脆弱性とは、OpenAIのAIレッドチームが発見したデータ圧縮ライブラリの欠陥です。Node.jsだけでなく、Python・.NET・Envoyなど幅広いソフトウェアに影響し、米国のCISAは2026年10月27日（米国時間）に実際の悪用を確認しました。本記事では、影響を受けるソフトウェアと修正版、悪用の状況、企業が確認すべき項目と更新方法を解説します。

記事を読む

Articles

セキュリティ2026/11/02

LiteLLMのサプライチェーン攻撃とは？影響を受けるバージョンの確認方法と対応

LiteLLMの侵害とは、AIモデルを呼び出すためのツール「LiteLLM」の不正なバージョンが配布された事件を指します。不正なバージョン、盗まれた認証情報の悪用の状況、企業に求められる対応を、2026年11月2日時点の情報で解説します。

記事を読む

セキュリティ2026/11/02

Tailscale SSHの脆弱性「Tailworm」とは？影響を受ける条件と、修正版1.104.4へのアップデート・設定の対応

Tailscale SSHの脆弱性とは、tailnet内の1台が侵害された場合に、別の端末でroot権限を取得されるおそれがあると報告された問題です。修正版1.104.4と公式のセキュリティ情報が公開されました。影響を受ける条件と、企業の対応を解説します。

記事を読む

セキュリティ2026/11/01

【影響確認方法あり】Cursorで改ざんされたClaude Code拡張が配布? 利用者が確認すべきこととは

Cursor は2026年10月29日（米国時間）、同社の拡張機能マーケットプレイスにおいて、悪意のあるコードを含む Claude Code 拡張が配布されていたことを発表しました。本記事では、その詳細と、影響の確認方法および対応方法についてご紹介します。

記事を読む

GTMエンジニアリング2026/10/29

営業AIエージェントとは？任せられる業務や導入の進め方、選定方法

営業AIエージェントは、調査・下書き・記録といった営業の定型的なタスクを自律的に実行するAIの仕組みです。任せられる業務と営業担当の確認や承認が必要な業務、導入の進め方、選定方法について解説します。

記事を読む

LLM2026/10/27

Claude Duet とは？OpenAI dots との違いや日本での提供について

Claude Duetは、Anthropicが2026年10月21日に研究プレビューを開始したAIエージェントアプリです。Claude Duetでできることやユーザーによる承認の仕組み、OpenAIのdotsとの違いや日本での提供について解説します。

記事を読む

セキュリティ2026/10/26

PHP2Shellとは？AIが見つけたPHPの脆弱性と、求められる対応

PHP2Shellとは、AIを使って見つかったPHP本体の重大な脆弱性です。影響を受けるバージョンと修正版、悪用の状況、PHPで動くサイトを持つ企業が確認して更新する手順を解説します。

記事を読む

LLM2026/10/25

OpenAI のモデルの Google Cloud 提供とは？使用可能なモデルや料金、はじめかたについて

OpenAIのモデルが、Google CloudのModel Gardenでも提供されることになりました。使用可能な3つのモデルや料金の仕組み、入力データの扱い、利用のはじめかたについて解説します。

記事を読む

GTMエンジニアリング2026/10/23

定型作業を効率化するには？業務自動化ツールの選定方法を解説

業務自動化ツールは、RPA・iPaaS・ワークフロー・AIエージェントの4種類に分類できます。主要9製品の公式資料と調査をもとに、ツールの選定方法と、ツールと担当者の役割分担について解説します。

記事を読む

GTMエンジニアリング2026/10/22

営業活動の自動化について、営業プロセスから考える

営業活動の自動化は、メールやZoomをCRMと連携して活動記録を自動化するところから始めるのが近道です。国内外の調査と主要製品の公開情報をもとに、営業プロセスを7つの工程に分け、自動化を進める順序とAIエージェント・営業担当の役割分担を解説します。

記事を読む

GTMエンジニアリング2026/10/07

AI SDRは営業の仕事を奪うのか、海外ベンダーの公式資料と導入事例から分析

AI SDRを提供する海外ベンダーの公式資料と導入企業の事例を調査すると、AI SDRは営業担当の仕事を奪うのではなく、営業担当との協業によって業務を遂行しているようです。AI SDRが営業プロセスのどの工程をどこまで担うのか、その線引きを決めているものは何かを、営業プロセスを11工程に分けて解説します。

記事を読む