ゆるセキュ。

ChatGPTなどのLLMはとても便利ですが、情報漏洩や誤情報といったリスクも潜んでいます。 今回はOWASP Top10 for LLM Applications 2025をもとに、AIを使うなら知っておきたいリスクと対策をやさしく解説します。

▼LLMのセキュリティリスク｜OWASP Top10から学ぶ脅威と防御策
https://www.aeyescan.jp/blog/llm-security/

【チャプター】

00:00 オープニング03:02 ①AIをだます攻撃「プロンプトインジェクション」04:04 ②うっかり起きる「機密情報の漏洩」04:37 ③ もっともらしい嘘「ハルシネーション」05:25 ④ 悪い教科書で育つ「データ汚染」06:10 ⑤ AIに権限を与えすぎる「過剰なエージェンシー」07:16 【企業で特に怖い「シャドーAI」】08:18 どうやって身を守る？基本の3対策】11:11 まとめ

月末はセキュリティニュースの回！サプライチェーン・セキュリティ評価制度（SCS）の方針案と、2025年版OWASP Top 10の最新動向をご紹介します。後半のQ&Aでは、「AIが書いたコードは、そのまま使っても問題ないの？」という疑問に、セキュリティの観点からお答えします。

▼最新版OWASP Top 10から読み解く、2026年に優先すべきWebセキュリティとは？
https://www.aeyescan.jp/event-seminar/detail-webinar_20260122/

生成AIの回答、「これ本当に正しい？」と感じたことはありませんか？
ハルシネーションの仕組みと、安心してAIを使うために知っておきたいポイントを紹介します。

▼生成AIのハルシネーション対策｜誤情報を防ぐための必須知識と防止策
https://www.aeyescan.jp/blog/hallucination/

【チャプター】

00:00 オープニング

01:22 今⽇のテーマ：ハルシネーションとは？

04:02 なぜハルシネーションは起こるの？

05:31 ハルシネーションが引き起こすリスク

08:02 ハルシネーションへの対策

13:05 まとめ

13:46 エンディング

生成AIが身近になる一方で、情報漏洩や誤情報、著作権トラブルなどのリスクも増えています。今回は、AIを安心して使うために知っておきたい「AIガバナンス」の基本を、初心者向けに解説します。

▼AIガバナンスとは｜企業が知るべき基本概念と運用のポイント
https://www.aeyescan.jp/blog/ai-governance/

【チャプター】00:00 オープニング01:17 そもそもAIガバナンスとは何か？02:54 なぜ今、AIガバナンスが必要なのか？03:49 知っておくべき4つの主なリスク　07:11 見落としがちな「セキュリティの穴」09:04 企業はどう対策すればいい？11:12 最後に：AIはリスクでもあり、強力な味方でもある11:42 エンディング

生成AIが身近になる一方で、 「どこまで使っていいの？」「何がリスクになるの？」と感じている方も多いのではないでしょうか。今回は「AIセキュリティ」という考え方を切り口に、 プロンプトインジェクションやディープフェイク、著作権リスクなど、 生成AIを取り巻く注意点を解説します。

▼AIセキュリティとは｜高度化する脅威と今すぐ始めるべき対策
https://www.aeyescan.jp/blog/ai-security/

【チャプター】00:00 ＜概要＞00:07 ＜オープニング＞00:24 ＜今日のテーマ＞01:27 AIセキュリティとは？いま企業が向き合うべき新たな課題03:43 OWASP Top 10 for LLMにみる新たな生成AIリスク08:19 生成AIが悪用されるセキュリティ脅威12:00 企業が生成AIを利用する際に潜むセキュリティリスク15:54 生成AI利用のガイドラインを策定する16:24 全従業員を対象としたセキュリティ教育を実施する16:53 まとめ17:42 エンディング

月末はセキュリティニュースの回！Chromeで確認されたゼロデイ脆弱性や、最新調査から見えてきた「セキュリティ人材不足」の変化をご紹介します。後半のQ&Aでは、「セキュリティ人材が足りないなら、ツールを入れれば解決しますか？」に回答します。【チャプター】

00:00 オープニング00:21 ＜今⽇のテーマ＞01:07 ニュース①Chromeにゼロデイ脆弱性01:30 ＜何が起きたのか＞01:41 ＜なぜ「急いで更新」なのか＞02:07 ＜その他の修正内容＞02:21 ＜リスナーがすべきこと＞02:28 ＜たとえ話＞02:53 ニュース②ISC2 ⼈材調査レポート03:13 ＜このニュースを⼀⾔でいうと＞03:29 ＜世界の現状＞03:59 ＜⽇本の特徴＞04:45 ＜たとえ話＞05:20 Q&Aコーナー05:33 ＜結論＞05:38 ＜なぜツールだけでは⾜りない？＞06:10 ＜じゃあ、どう使うのが正解？＞06:29 ＜⼈材不⾜の時代だからこそ＞07:50 ＜エンディング＞

ニュースでよく耳にする「経済安全保障」について、サイバーセキュリティとの関係や、国が定めた「4つの柱」を専門用語をかみ砕きながら解説します。実は大企業だけの話ではなく、私たちの生活や中小企業にも深く関わるこのテーマなので、身近な話として、ぜひ気軽に聞いてみてください。

▼経済安全保障とは｜企業が知るべきサイバーセキュリティの重要性
https://www.aeyescan.jp/blog/economic-security/

▼チャプター

00:00 オープニング00:23 テーマ導⼊01:19 そもそも「経済安全保障」とは？03:08 国が決めた「4つの柱」05:33 企業と私たちに関係ある話：サイバーセキュリティ06:43 じゃあ、何をすればいいの？07:12 例え話：健康な体づくり08:16 AeyeScanについて09:22 まとめ

WordPressってどう守ればいいの？という疑問にこたえて、現状把握の基本から10個の具体的な防御策までをご紹介。サイトヘルスや脆弱性DBの見方、ログインまわりの守り方、SSL化、WAFなど、今日から使える実践的な対策をまとめてお届けします。

▼WordPressセキュリティ強化｜今すぐ実践できる10の必須対策 https://www.aeyescan.jp/blog/wordpress_vulnerabilities/

▼チャプター

00:00 オープニング

00:50 WordPressセキュリティ対策はまず"現状把握"から

03:57 10のセキュリティ対策をご紹介

04:37 1. WordPress・プラグイン・テーマを最新の状態にする

05:10 2. 未使用のプラグイン・テーマは削除する

05:57 3. 複雑な文字列のログインパスワードにする

06:44 4. ニックネームを設定する

07:26 5. ログイン画面のURLを変更する

08:11 6. アクセスできるIPアドレスを制限する

08:45 7. 画像認証・二段階認証を実装する

09:23 8. WebサイトをSSL化する

10:59 9. バックアップを定期的に行う

11:13 10. WAFを導入する

12:20 脆弱性診断ツールを使うと効率よくセキュリティ対策ができる

13:42 まとめ

WordPressの脆弱性はどれくらいあるの？放置すると何が起きるの？プラグインなどの脆弱性が招くリスクをぎゅっとまとめて解説します。

▼WordPressセキュリティ強化｜今すぐ実践できる10の必須対策https://www.aeyescan.jp/blog/wordpress_vulnerabilities/

ランサムウェアの基本的な対策方法を、5つのポイントに絞って解説。最新の侵入経路、バックアップの考え方、EDRの役割まで、実務で役立つ視点をコンパクトにまとめています。

▼ランサムウェア感染の仕組み｜VPN経由7割の侵入経路と5つの対策
https://www.aeyescan.jp/blog/ransomware/