2026年10月12日（月） 更新
中小企業のためのAI活用ニュース｜毎日更新
検索

AIの杜｜中小企業のためのAI活用ニュース（2026年10月12日更新）

AI時代のセキュリティ

GoogleやJPモルガンのMCPサーバーに同じ種類の脆弱性。AIが頼んだアクセス先を無条件に信じていた

Claude DesktopやCursorにMCPサーバーを追加して、AIにファイルを読ませたりWebページを取ってこさせたりする使い方は、中小事業者の間でも広がっています。 そのMCPサーバーで、Google、JPモルガン・チェース、フランス政府のデジタル部局など5つの組織が、同じ種類の脆弱性を相次いで修正していたことが分かりました。見つけたのは米国の独立研究者で、各社に共通していたのは「AIが頼んだURLなら取りに行ってよい」という前提だったと指摘しています。 編集部の「モリ博士」と新人AI担当の「アイ」の会話でまとめます。

AIの杜編集部
解説を読む
NEW最新のニュース本日の新着10件
PCのAIツールを一括スキャンする無料ツール「Geiger」登場　権限を一覧化 GigazineFDEで構築したAIエージェント、2028年までに企業の7割が放棄の可能性　Gartner予測 ITmedia AI+Microsoft、判断特化の小型AI「Microsoft-Decision-1」を開発者向けに提供開始 ITmedia AI+Claudeが警察や政府機関のフォームに誤った情報を送信、Anthropicが報告と対策を公表 ITmedia AI+Sakana AI、AIが自ら学習し改善を繰り返す「MASS」を発表　評価の自動化に課題も公式発表 AIの杜編集部
新着をすべて見る →
編集長ピックアップ

AIエージェントのブロックが相次ぐ中、MetaとSierraが企業との接続規格「Personal Agent Protocol」を発表

MetaのAIエージェント「Muse」からAmazonの商品が買えない、Walmartで購入が途中で止まる、航空会社の予約が通らない。TechCrunchは10月6日、利用者に代わってサイトを操作する個人向けAIエージェントが、各社のサイトでブロックされる事例が広がっていると報じました。 同じ日、AIエージェント事業のSierraとMetaは、エージェントと企業のつなぎ方を定める公開規格「Personal Agent Protocol」を発表しています。 ブロックの中には企業が意図したものと、従来のボット対策がエージェントを人間ではないと判定しただけのものが混ざっており、自社サイトがエージェントをどう扱っているかは、大手に限らず確認しておきたい論点です。

AIの杜編集部
解説を読む
AI関連書籍PR
売れ筋
新着
書籍をすべて見る →
AI関連ニュース業務効率化集客・マーケツール事例最新動向政策・リスクその他新着アーカイブ
業務効率化・自動化もっと見る →
集客・マーケティングもっと見る →
集客・マーケ業務効率化

AIエージェントの買い物代行、誤発注や決済への不安から最後の購入は自ら承認する利用者も

AIエージェントは格安航空券の検索や食料品の発注など買い物の一部を担うようになってきており、利用者は時間の節約や思わぬ割引の発見といった効果を実感している。一方で、誤発注や決済情報の扱いへの…

・ Business Insider Japan
要約・考察を読む
AIツール・新サービスもっと見る →
導入事例・業界活用もっと見る →
AIの最新動向もっと見る →
政策・リスク・社会もっと見る →