NY市が中学生まで生成AIを禁止、高校では年2回必修に
ニューヨーク市は2026年9月2日、2026～27年度に2K～8年生の生徒向け生成AIを禁止する方針を公表した。高校では承認済みの利用に限り、全生徒に45分のAIリテラシー講座を年2回義務付ける。
仕事の未来 4
QUASA：テクノロジーを発見。製品を探索。機会をつかむ。
QUASA Media の最新記事
これからに役立つ深掘り記事、専門家の知見、実践ガイド。
採用AIを任せきりにしない、EU法が求める7つの証跡
EUで採用・人事判断に使う高リスクAIの規則は2027年12月2日から適用される。導入企業がベンダーから取得し、自社でも残すべき7種類の証跡と、人が判断を覆せる監督方法を工程別に整理する。
仕事の未来 3
偽CAPTCHAから社内網へ、TerminalFixは逆トンネルを残す
Microsoftは2026年8月28日、偽CAPTCHAからPowerShell実行、端末への永続化、Active Directory偵察を経て、社内網への逆トンネルを設置するTerminalFix攻撃を公表した。管理者は端末と通信の痕跡を一続きで確認する必要がある。
テクノロジー・イノベーション 7
AWSがDuckDB開発元を買収、MITライセンスは維持
AWSによるDuckLabsの買収手続きは2026年8月31日に完了した。開発チームはAWS傘下に入る一方、DuckDBなどは非営利財団の管理とMITライセンスを維持する。
スタートアップ・ビジネス 5
ServiceNowにCVSS 10.0が3件、自己管理版は手動更新が必要
ServiceNowは2026年8月27日、AI Platformに影響するCVSS 10.0の脆弱性3件を公表した。ホスト版には修正を展開済みだが、自己管理版とパートナー管理環境では、管理者が対象リリースを確認して提供済み更新を適用する必要がある。
スタートアップ・ビジネス 15
未成年向けAIに第三者監査、OpenAIが加州法案を支持
OpenAIは2026年8月31日、未成年者が利用するコンパニオンチャットボットにリスク評価や第三者監査、保護者向け設定を求めるカリフォルニア州法案SB 1119への支持を表明した。法案は同日に州議会を通過し、知事の判断を待っている。
AI・自動化 6
Nutex Healthがデータ窃取を確認、患者から財務情報まで対象
Nutex Healthは2026年8月31日、第三者がサーバーから患者、従業員、医療提供者、事業、財務に関する情報を持ち出したとの判断を開示した。被害人数や具体的項目、攻撃者の身元、事業への最終的な影響は確定していない。
テクノロジー・イノベーション 6
Artifactoryの管理者権限が奪われる、公開4日で悪用確認
JFrog Artifactoryの認証回避脆弱性CVE-2026-82329について、公開から4日後の2026年9月1日に管理者トークンを生成する実環境での悪用が報告された。自己管理版は修正版への更新に加え、資格情報と成果物への侵害を確認する必要がある。
スタートアップ・ビジネス 6
テキサス州がFlockへの支出停止、監視カメラ反発が政策へ
テキサス州のグレッグ・アボット知事は2026年8月27日夜、州機関によるFlockカメラへの資金支出を停止した。自治体の契約離脱や警察による不正利用への反発を受け、車両データの共有範囲とアクセス監査が政策課題となった。
テクノロジー・イノベーション 5
Cronosがチェーンを巻き戻し、600万ドル流出と分散性が争点に
Cronosは8月30日のTectonic攻撃後にネットワークを停止し、攻撃前の状態へ戻して再開した。当初報じられた外部流出は約600万ドルだが、後発分析は約830万ドルとしており、損失額と取引の最終性はなお検証が必要だ。
テクノロジー・イノベーション 1
RailsのKindaRails2Shellが悪用開始、更新だけでは鍵が残る
Ruby on Railsの脆弱性KindaRails2Shellを狙う悪用活動が2026年8月31日に報じられた。対象はlibvipsで信頼できない画像を処理する未修正版Active Storageで、更新後も流出し得た鍵の失効が必要になる。
スタートアップ・ビジネス 7
AIエージェントの道具呼び出しを守る、3カ所の検査ポイント
AIエージェントのツール利用を守るには、モデルの入出力だけでなく、モデル投入前、ツール実行前、結果取り込み前の3カ所を検査する。Strands Agents SDKのフックごとに、Amazon Bedrock Guardrailsと正規表現などのローカル検査を使い分ける設計を解説する。
AI・自動化 2
生成AI予算を超えても仕事は止めない、Jamf式の段階制限
JamfがAmazon Bedrock向けに本番運用した方式では、利用者別の日次費用を集計し、予算の80％と100％で高価格モデルから段階的に制限する。S3、Athena、Lambda、IAMをつなぎ、低価格モデルを残す実装と例外、日次解除、本文ログの機密リスクを整理する。
AI・自動化 7
MicrosoftがAI統治基準を刷新、エージェントには個別権限が必要
Microsoftは2026年9月1日、第3回のResponsible AI Transparency Reportを公開した。刷新した社内基準では、AIエージェントのID、ツール権限、稼働後の行動監視を重視する。
AI・自動化 5
農場データだけで答える「JD」、汎用AIと違う安全設計
John Deereは2026年9月1日、Operations Centerで農場固有データを分析するAIアシスタント「JD」の限定早期アクセスを米国で始めた。公開ウェブを検索せず、整備、燃料、収量などの回答根拠を利用者の記録に絞る。
AI・自動化 4