Tag

#クラウドセキュリティ

2026年6月9日 13:17

A broken digital vault with silhouettes of identity documents spilling out, with a legal briefcase in the foreground and abandoned technical tools in the background, representing a data breach where legal response was prioritized over technical remediation

UK ビザポータルのデータ流出：構造的脆弱性と制度的対応の失敗

英国ビザ申請インフラを運用する第三者ベンダーが、数千人の申請者の身分証明書（パスポート画像と顔認証用自撮り写真を含む）を、認証なしのウェブリクエストでアクセス可能な設定不備のクラウドストレージを通じて露出させました。この露出は発見後も長期間継続しました。オペレーターの文書化された対応は、技術的な修復よりも法的な被害管理を優先し、エンジニアリングリソースを脆弱性排除に配置するのではなく、法務部門を情報開示管理に配置しました。

#セキュリティインシデント #データ保護 #プライバシー規制

政策・法規制

2026年3月19日 21:27

Conceptual image depicting AI neural network patterns intersecting with security barriers and Pentagon oversight symbols, representing government regulatory action on artificial intelligence supply chain risks

Anthropic がペンタゴンのサプライチェーンリスクに指定される

国防反諜報保安局（DCSA）は、防衛産業基盤に適用される評価手続きに基づいて、Anthropic をサプライチェーンリスクに指定しました。この指定は、米国防総省による米国ベースの人工知能企業に対する初の正式な規制措置であり、政府の懸念を公開討論から強制可能なコンプライアンス枠組みへと転換させています。この分類は、防衛契約業者と連邦機関に対して強化されたセキュリティ精査をもたらし、特定された脆弱性の実証的な改善に基づいて防衛市場へのアクセスに具体的な障壁を確立しています。

#AI規制 #セキュリティ・プライバシー・リスク #サイバーセキュリティ