自社のAIが攻撃者のアシスタントに？ 「LLM Jacking」の深刻なリスク［セキュリティ］
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 木曜日版：セキュリティ】2026.05.0
7
━━━━━━━━━━━━━━━━━━━━━
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事（2026/4/30〜2026/5/7）
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
■ASP.NET Coreに特権昇格の脆弱性、認証クッキー偽造の恐れ Microsoftが修正パ
ッチ公開
https://rd.itmedia.co.jp/9md9
■Oracle、481件の脆弱性修正を公開 Java含む複数製品をアップデート
https://rd.itmedia.co.jp/9mda
■AIを守るセキュリティ――LLM Jackingから見るCyber for AIの実践
https://rd.itmedia.co.jp/9mdd
■入力ミスによる情報流出を未然防止 Microsoft、Copilot入力文の保護機能を提供
開始
https://rd.itmedia.co.jp/9mdb
■システムが守っても「あなた」が壊す？ パスワード管理の盲点を突く手口
https://rd.itmedia.co.jp/9mde
■Cisco、MCPサーバやスキルの脅威を可視化するIDE拡張機能を公開
https://rd.itmedia.co.jp/9mdc
■自社のAIが攻撃者のアシスタントに？ 「LLM Jacking」の深刻なリスク
https://rd.itmedia.co.jp/9md8
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
企業のAI活用が進む一方で、AIシステムを標的にした新たな攻撃手法が次々と登場
しています 。今、特に警戒すべきは、LLM（大規模言語モデル）のAPIを不正利用
し、高額な利用料金を肩代わりさせる「LLM Jacking」という脅威です。
AIを守るべき対象と捉える「Cyber for AI」の重要性が増す中、具体的にどのような
対策を講じるべきなのか。NISTのフレームワークや最新のセキュリティガイドライン
を交え、コンサルタントの視点で詳しく解説します。
■AIを守るセキュリティ――LLM Jackingから見るCyber for AIの実践
https://rd.itmedia.co.jp/9mdg
MicrosoftがASP.NET Coreの深刻な脆弱性を修正するパッチを公開しました。認証ク
ッキーの偽造により、攻撃者にSYSTEM権限を奪取されるリスクがあります。利用中の
プロジェクトがある方は、チェックしてみてください。
■ASP.NET Coreに特権昇格の脆弱性、認証クッキー偽造の恐れ Microsoftが修正パ
ッチ公開
https://rd.itmedia.co.jp/9mdf
（編集部 松林）
== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めバックナンバーをピックアップしてお知らせします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
■ 無料版「Tableau」が登場 企業のデータ活用をどう変える？
https://rd.itmedia.co.jp/9lmO
■ 「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられない
こと
https://rd.itmedia.co.jp/9lmP
■ “脱C／C++”してでも「Rust」への移行を急ぐべき本当の理由
https://rd.itmedia.co.jp/9lmQ
■ AIもさじを投げるCOBOL刷新 AIエージェント「Devin」はどこまでできる？
https://rd.itmedia.co.jp/9lmR
■ Copilotを使うほど請求が膨らむ？ Microsoftが仕掛けるAIエージェント課金
https://rd.itmedia.co.jp/9lmS
--------------------------------------------------------------------------==