「秘密」関連の最新 ニュース・レビュー・解説 記事 まとめ

Apple、OpenAIと元従業員2人を提訴　「iPhoneの機密を盗んだ」と主張
Appleは、自社の営業秘密を不正に取得したとして、元従業員2人とOpenAIおよびその傘下企業を提訴した。iPhoneなどの開発情報がハードウェア参入を進めるOpenAIに流出したと主張。面接での機密情報の聞き出しや組織的な引き抜きを指摘し、損害賠償などを求めている。なお、AI機能での提携とは無関係としている。（2026/7/11）

シークレットを保護するためのMCPサーバを提供：
「AIエージェントに認証情報を渡してはならない」　1PasswordがOpenAIと協業
1PasswordはOpenAIと協業し、コーディングエージェント「Codex」向けに「1Password Environments MCP Server」を提供開始した。Codexがシークレットを保持せずに、必要なアクセス権のみを得られる仕組みを実現する。（2026/6/30）

GNSS SoCを製造：
半導体主権の「現実解」　GFとQualinxが欧州域内製造フロー実証
GlobalFoundries（GF）とQualinxは、GNSS（全球測位衛星システム） SoC（System on Chip）を欧州内の製造フローで完成させた。機密性の高い設計データやマスク、ウエハーを欧州の管理下に置く取り組みで、半導体主権の具体的な一歩といえる。しかし、EDAや材料などには課題が残る。（2026/6/29）

AIニュースピックアップ：
「AIに機密データは使えない」はもう古い？　Googleが「機密AI」を拡充
Googleは、Confidential Computingの新機能を発表した。G4系機密VMやプロンプト暗号化SDKを公開し、AI処理時の秘匿性と検証性を強化した。Appleとの協業や機密基盤の拡充も示した。（2026/6/28）

分かりにくいけれど面白いモノたち：
お湯が固形化したみたい？　「STTA テックオシボリ」担当者に聞いた新素材の特性と“気持ち良さ”の秘密
「テックオシボリ」は、オシボリを再解釈したリフレッシュのためのガジェット。水やお湯を多く保持しつつ肌触りが良い。夏にはかなり重宝しそうな製品なのだ。（2026/6/26）

オンプレかクラウドか
「AIで成果」はわずか6％　明暗を分ける「インフラの置き場所」を比較
AI導入で収益を上げている企業はわずか6％にすぎない。成否を分ける決定的な要因は、モデルを「どこで」動かすかというインフラ配置戦略だ。機密データ保護や超低遅延を重視するオンプレミスか、拡張性とスピードのクラウドか。情シスが直面するコストとガバナンスのジレンマを解消し、ROIを最大化する配置ルールを解き明かす。（2026/6/25）

1カ月で構築と検証を完了
「クラウドAI」を避けたＳｋｙの決断　なぜ“オンプレミス回帰”を選んだのか？
AI活用には機密データの流出リスクがあるが、クラウド型AIサービスの利用をためらっていれば開発が遅延する。このジレンマに対し、Ｓｋｙは安全なオンプレミスAIインフラをわずか1カ月で構築した。その手法とは。（2026/6/23）

急速に高まる生成AIやクラウド経由の情報漏えいリスクに対処：
PR：“高くて使いこなせない”を解決　ブラウザプラグインで始める生成AIからの情報漏えい対策
業務効率化に不可欠となった生成AIやクラウドサービス。しかし、従業員のうっかりミスによる機密情報の流出リスクが急増している。人の意識やルールだけに頼る対策ではなく、コストや運用負荷を抑えつつ、現場に負担をかけないセキュリティ対策とは。（2026/6/23）

PC高騰時代の選択肢　安心のメーカー再生PC「Reborn VAIO」が選ばれる4つの理由
部材価格の高騰などにより、PC製品の値上げが相次ぐ昨今。その中で、VAIOが手掛けるメーカー認定リファービッシュ（再生）PCが「Reborn VAIO」だ。好調な売れ行きを見せるReborn VAIOは、どのようにして新品同様の品質へと生まれ変わるのだろうか。その秘密を探るべく、安曇野の整備工程に潜入した。（2026/6/22）

AIニュースピックアップ：
50％が無許可で公開AIに業務内容を入力するも、“勝手にAIを使う同僚”を許さない日本
PagerDutyは、シャドーAI利用調査で職場のAI利用が社内規定整備を上回り、許可外利用や公開AIへの機密情報入力が広がる実態を示した。利用者の多くが私生活でAIを使い始めていることや、規定運用の不公平感が隠れた利用を招いている。（2026/6/15）

AIニュースピックアップ：
中小企業の40％はルール未整備　調査で判明したAIセキュリティの死角
ESETは、AIが中小企業で広がる半面、設定不備やプロンプト注入、不正スキルによる情報流出の危険が増していると報告した。利用規定未整備の企業も多く、機密情報保護や権限管理の徹底を呼びかけた。（2026/6/13）

部門間での押し付け合い
なぜ企業のAI活用は「誰も責任を取らない」状態になってしまうのか
業務を効率化する目的で導入したAIツールが、経営戦略などの機密情報を全従業員に漏えいさせてしまう事故が起きている。IT部門や事業部門、法務部門といった組織の隙間から生まれる、AI特有の根本的なリスクとは。（2026/6/12）

「通常業務のデータを外部に漏らさない」が要件：
クラウドを使わず「生成AIを行政に」――宮崎県、ローカルLLM×RAGをどう実現？
宮崎県はオンプレミス型の生成AI基盤を導入し、通常業務にローカルLLMを活用する取り組みを進めている。同県は、生成AI活用を進める上での障壁となる機密データの流出リスクにどう向き合っているのか。（2026/6/11）

ChatGPTに「ロックダウンモード」　プロンプトインジェクションによる情報漏えい対策
OpenAIは、ChatGPTに新たなセキュリティ機能「ロックダウンモード」の提供を開始した。プロンプトインジェクション攻撃によるデータ流出リスクを抑えるためのオプションで、有効にするとWebブラウジングや外部サービスへの接続機能が制限される。機密データを扱い、厳格な保護を求める個人や組織を想定している。（2026/6/7）

開発期間を半分以下に短縮した事例も：
機密を明かさず企業間MI　秘密計算で「詳しく言えない」を解消
EAGLYSは「人とくるまのテクノロジー展 2026 YOKOHAMA」に出展し、秘密計算技術を用いたマテリアルズインフォマティクス（MI）プラットフォーム「EAGLYS ALCHEMISTA」を紹介した。機密情報を明かさずに企業間の連携が行えるもので、材料開発の期間短縮に貢献する。（2026/6/4）

『ディープラーニングG検定　最強の合格問題集』出張版：
【G検定】AIの「透明性」を高めるアルゴリズムや情報公開、誤った認識はどれ？
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、AIの判断理由を利用者に説明する義務と、機密情報保護とのトレードオフを問う「AIの透明性」について考えを深めます。（2026/6/4）

企業に求められる3層対策
マネーフォワード事例が示すGitHub管理の課題　”うっかりアップロード”をどう防ぐか
2026年5月、マネーフォワードはGitHubへの不正アクセスにより情報漏えいが発生した可能性があると公表した。機密情報の入力という点では開発ツールも対策が必要だ。では、どのような対策が必要なのか。（2026/6/3）

エリン・ブロコビッチ氏、AIデータセンター建設の「透明性欠如」を批判　住民報告マップも公開
環境活動家のエリン・ブロコビッチ氏は、急増するAIデータセンター建設をめぐり、地域住民への情報開示が不十分だと批判する記事を公開した。NDA締結などによる秘密裏の計画進行を問題視し、住民からの報告をもとに懸念を可視化するマップサイトを開設。インフラへの影響に関する完全な情報開示を求めている。（2026/6/1）

過半数の企業が被害・ヒヤリハットを経験
できてる？　退職者の不正アクセス対策　即時アカウント削除は2割止まりの理由
ISOプロは、退職者による機密情報の持ち出しリスクに関する調査結果を発表した。回答者の8割は警戒していると答えた一方、対策を完了できている企業は2割にとどまった。警戒を十分な行動に移せない理由は何か。（2026/6/1）

企業に求められる“安全なAI環境”整備
シャドーAIに機密情報を入力する割合、課長・部長が一般社員の約2倍　その理由は
GRASグループは、生成AIを業務利用する会社員を対象に調査を実施した。その結果、「シャドーAI」を利用する管理職の37.5％が機密情報を入力しており、一般社員の約2倍に達した。管理職が危険を冒す理由は？（2026/5/29）

分かりにくいけれど面白いモノたち：
持った瞬間「新しい」　新素材のシャープペンシルがわずかな“ひんやり感”を保つ秘密、三井化学とトンボ鉛筆に聞いた
トンボ鉛筆が3月に発売したシャープペンシル「FUMI」は、個人的には今年のナンバーワン文房具と言っても構わないと思っているほど新しい。持った瞬間に「新しい」と感じるほど、その持ち心地が心地いいのだ。（2026/5/28）

日本向け第2弾のロボット掃除機「Roomba Plus 515 Combo」が5月29日発売　薄型化の秘密は“LiDAR”にあり
アイロボットジャパンが、日本市場を想定したロボット掃除機の第2弾としてミドルレンジの「Roomba Plus 515 Combo」を投入する。どのような特徴があるのか、解説していく。（2026/5/27）

『ディープラーニングG検定　最強の合格問題集』出張版：
【G検定】AIモデルやデータが「営業秘密」として守られる正しい条件はどれ？
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、顧客リストやAIモデルを法的に保護する上で欠かせない、「営業秘密」として認められるための管理要件について説明します。（2026/5/21）

AIニュースピックアップ：
OpenAIがDellと提携を発表　エンタープライズ向け「Codex」のオンプレミス導入を支援へ
OpenAIはDell Technologiesと提携し、「Codex」を企業のハイブリッドおよびオンプレミス環境へ展開すると発表した。DellのAIデータプラットフォームなどとの連携により、機密データを社内に保持したまま高度なAIエージェントを大規模に運用できる環境を整え、実務への本格導入を支援する。（2026/5/20）

A10調査で判明
「AIの返答が遅い」のはなぜか？　既存ネットワークの限界とインフラ刷新の壁
企業の生成AI導入が急速に進む一方で、既存ネットワークの限界という深刻な痛みが立ちはだかっている。AIツールを介した機密データの漏えいや処理遅延など、見過ごせないリスクをどう乗り越えるべきか。（2026/5/20）

セキュリティニュースアラート：
Googleが警告する「BlackFile」によるMFA突破と組織的恐荒　従業員を「偽サイト」へ誘導する音声詐欺の全貌
Googleは音声通話で認証情報を盗む集団「BlackFile」の手口を公表した。標的を偽サイトへ誘導後、認証基盤へ侵入してクラウドの機密情報を大量取得、恐喝する流れが確認された。（2026/5/19）

「【機密】昇進リスト先行公開、VPNでアクセスを」巧妙な詐欺メールが拡散中　「給与改定」「交通費改定」版も
「給与改定」「人事評価および昇進対象者リストの先行公開について」――会社員なら気になる件名の詐欺メールが、5月上旬ごろから出回っている。（2026/5/14）

ソフトバンクが国産LLM「Sarashina」提供
高まる「ソブリンAI」への需要　“AIを使いたいがデータは国外に出せない”をどう実現？
ソフトバンクは、国内データセンターで運用するクラウド基盤で、国産LLM「Sarashina」を活用した生成AIサービスを提供すると発表した。企業や自治体の機密データを国内環境で安全に活用したい需要に対応する。（2026/5/14）

米グーグル、AIによるサイバー攻撃に警鐘　中国・北朝鮮系の動き活発化
米グーグルは、AIによるサイバー攻撃が本格化している実態に警鐘を鳴らす調査結果を公表した。AIがシステム開発者よりも先に脆弱性を発見し、企業のサーバーから機密情報を盗んだり、製造設備を停止させたりするなど、被害を発生させる事例が広がりつつある。（2026/5/12）

大規模なシャドーITのやらかし事例
欧州の警察組織さえ防げなかったシャドーIT　管理不全が招いた信頼の崩壊
欧州刑事警察機構（Europol）が、規制当局の監視を逃れる形で「シャドーIT」を長年運用していたことが判明した。ペタバイト規模の機密データには無実の市民の情報も含まれ、深刻なセキュリティ上の欠陥とガバナンスの欠如が露呈。欧州議会は信頼失墜を重く見て、組織の権限拡大を一時停止すべきとの声を強めている。（2026/5/12）

シャドーAIのサインと対策【後編】
止められない機密情報の漏えい　「シャドーAI」の致命的リスクと防御策は
「シャドーAI」は単なる社内ルールの違反にとどまらず、制御不能なデータ流出を引き起こす。正規の通信に紛れ、機密情報が気付かないうちに外部に漏れ出る“見えない脅威”は、どうすれば防げるのか。（2026/5/12）

＠IT Techブログ PickUp（TISインテックグループ編）：
AI駆動開発×GitLab：チームを強くする「共有・自動化・分析」のリアル
GitHub上でのAI駆動開発がやりやすくなる一方で、機密性の高いプロジェクトや厳格なガバナンスが求められる現場では、パブリッククラウドの利用が難しくセルフホスティング可能なGitLabを選ぶケースも増えています。本稿では、GitLabを用いたAI駆動開発のデモプロジェクトのナレッジを共有します。設計書作成を含む業務ワークフローを例に、プロンプト設計や技術構成、画面イメージなど、実際に試行した内容を具体的にご紹介します。（2026/5/14）

1秒でも早く重要なデータを復旧するために：
PR：なぜDDRはRAID機器障害からのデータ復旧が早いのか？　依頼の約8割を48時間以内で復旧する“4つの強み”とは
企業が保有するデータはビジネスの根幹を支える最重要資産だ。クラウド利用が進む一方、機密性の高い重要データや基幹システムは依然としてRAID機器で運用されることが多い。そのRAID機器に障害が発生し、アクセスが遮断されたら――。ビジネスの現場で、重要なデータを迅速・確実に取り戻すための「正解」をデータ復旧のプロフェッショナルに聞いた。（2026/5/11）

GRASグループが調査：
管理職の4割、「シャドーAI」に機密情報入力　“危険と分かっていても使う” 切実な事情
生成AIの業務活用が広がる一方で、企業が把握・承認していない「シャドーAI」の利用が拡大している――。GRASグループの調査からは、機密情報をAIに入力している実態に加え、管理職層で高まる“あるニーズ”も見えてきた。（2026/5/8）

スタンドアロンで動作するプライベートAI基盤を手軽に：
自社内で「同僚としてのAI」を育成　プライベートAI基盤は他と何が違うか
組織の生産性向上や業務改革にAIの力は欠かせない。だが汎用AIサービスを介した機密情報の漏えいを防ぎきれているだろうか。組織固有のデータを安心して預けられる、自社のドメイン知識を豊富に持つAI環境を構築できているだろうか。（2026/5/8）

コーディングエージェントがスキャン：
AIで「うっかりコミット」による機密情報漏えいを防ぐ　GitHub MCPの新機能
GitHubは「GitHub MCP Server」経由でAIコーディングエージェントがコード変更内の認証情報をスキャンできる機能のパブリックプレビューを開始した。従来のリポジトリスキャンに加え、コミットやプルリクエストの前に認証情報の漏えいを検出できる。（2026/5/7）

いまさら聞けない：
企業の情報流出が相次ぐ「BeReal」とは？　Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策
若者を中心に流行するSNS「BeReal.」による情報漏えいが相次いでいます。「2分以内の同時撮影」という仕組みがなぜ漏えいを招くのか。Z世代の心理とアプリの特性を解き明かし、企業が「社員テロ」を防ぐために講じるべき物理的対策や教育の指針を解説します。（2026/5/3）

今週の「＠IT」よく読まれた記事“10選”：
「開発者はシークレット使うな」「NISTが脆弱性全件分析、断念」　セキュリティの“前提”が揺らぐ
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/5/2）

AIニュースピックアップ：
OpenAI、ChatGPTとCodexの保護を強化する「Advanced Account Security」を発表
OpenAIは、ChatGPT向けの新しいオプトインのセキュリティ設定を発表した。不正アクセス対策として鍵認証を必須化し復旧手段を制限、セッション管理や通知も強化する。機密対話は学習対象外とし、安全性向上を図る。（2026/5/3）

東京エレクに7億6000万円支払い命令、元社員に懲役10年　台湾、TSMC機密漏洩で
【台北＝西見由章】半導体受託生産の世界最大手、台湾積体電路製造（TSMC）の機密情報不正取得事件を巡り、台湾の知的財産・商業法院（知財高裁に相当）は4月27日、国家安全法違反罪などに問われた半導体製造装置大手、東京エレクトロンの台湾子会社に罰金1億5000万台湾元（約7億6000万円）、主犯の子会社元社員に懲役10年を言い渡した。（2026/4/27）

特選プレミアムコンテンツガイド
スマホの発熱は“SOS”のサイン？　「スパイウェア」の兆候と駆除方法
スマートフォンの発熱や異常なバッテリー消費は、単なる劣化ではなくスパイウェア感染のサインである可能性がある。放置すれば機密情報が流出する恐れがある。兆候の見抜き方と、5つの駆除方法を解説する。（2026/4/27）

セキュリティニュースアラート：
入力ミスによる情報流出を未然防止　Microsoft、Copilot入力文の保護機能を提供開始
Microsoftは、「Microsoft 365 Copilot」のプロンプト入力時に機密情報をリアルタイム検知し、処理を停止する機能の一般提供を開始した。社内情報の利便性を保ちつつ、外部検索やAI処理による漏えいを防ぐ。（2026/4/23）

メカ設計ニュース：
自動車業界向けローカル生成AIシステム、機密性の高い設計ナレッジを安全に利活用
トリプルアイズは、グループ会社のBEXと共同で、外部ネットワークに接続せず安全に利用できる自動車設計業務向け「ローカル生成AIシステム」を開発した。（2026/4/22）

コンサル視点で見るサイバー空間の脅威最前線：
自社のAIが攻撃者のアシスタントに？　「LLM Jacking」の深刻なリスク
攻撃トレンドが“侵入からログイン”へ移行する中、企業のAIリソースを乗っ取って悪用する「LLM Jacking」の脅威が拡大しています。単なる高額な利用料の発生にとどまらず、侵入先のRAG環境などを悪用して「企業の機密情報を効率的に分析・奪取」する、AI時代の新たな攻撃実態とその深刻なリスクを解説します。（2026/4/22）

「個人の問題」から「組織の設計」へ
春の風物詩にしない――新入社員の情報漏えいを食い止める3つの対策
社員証や予定表など、若手社員と思われる人物がSNSに企業の機密情報を漏えいする事案が発生した。この問題を、意識の低さではなく、ルールで食い止めるために情シスが実施すべき施策を整理する。（2026/4/20）

意図しない“情報漏えい”を防げ
社内データが丸見えに？　「Copilot」に潜む“過剰共有”のリスクと対策
業務効率化のためのAI活用が進む一方で、権限設定の不備によって社内の機密データがAIツールに読み込まれる「過剰共有」のリスクが生じている。「Microsoft 365 Copilot」を安全に運用するための対策とは。（2026/4/20）

「訴えてやる！」の前に読む IT訴訟 徹底解説（134）：
転職するので顧客情報をLINEしてくれ、上司命令だ
転職に際し、顧客の名刺情報、在庫情報、管理サイトのログインIDとパスワードなどを部下に送付させた元営業部長。企業は当然、不正競争防止法違反や秘密保持義務違反で訴えた。裁判の行方は――。（2026/4/20）

乱立する小規模システムに対処
大阪府が行政システムに「Azure」を選んだ理由　機密情報はどう守る？
自治体のDX推進において、システムの運用負荷と浪費は深刻な課題だ。大阪府は行政システムのインフラとして「Microsoft Azure」を採用した。機密データ保護というパブリッククラウド特有のリスクをどう排除したのか。（2026/4/17）

『ディープラーニングG検定　最強の合格問題集』出張版：
【G検定】AI開発で守るべき「秘密保持契約」（NDA）、正しい説明はどれ？
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、AI開発のPoC（概念実証）段階から不可欠となる秘密保持契約（NDA）の適切な締結タイミングや効力について取り上げます。（2026/4/16）

“強制公開”なしで本格分析
無料版「Tableau」が登場　企業のデータ活用をどう変える？
DX推進が叫ばれる一方で、機密データを扱う分析はセキュリティの壁に阻まれがちだ。無料ツールが抱えていたリスクに対し、セールスフォース・ジャパンは「Tableau Desktop」の無償版を公開した。その恩恵とは。（2026/4/14）