SaaS

セキュリティ大手11社のCRM流出。日本にも影響か

サイバーセキュリティ

セキュリティ大手11社のCRM流出。日本にも影響か

バンクーバーの競合分析SaaS「Klue」が侵害され、Jamf、Tanium、Recorded Futureなどセキュリティ大手を含む少なくとも12社のSalesforce CRMデータが窃取された。Jamf、Tanium、Recorded Futureはいずれも日本法人を持ち、国内企業の取引先情報を含むデータが流出した可能性がある。6月23日にはLastPassも被害を公表し、影響は広がり続けている。 使い捨ての鍵が残っていた 現地時間6月12日、Klueのインテグレーション基盤で不正アクティビティが検出された。侵入経路は、かつてサードパーティ連携のプロトタイプ用に作られ、そのまま放置されていたレガシー認証情報だった。 Klueは競合インテリジェンスを提供するSaaSで、顧客企業のSalesforceやGongにOAuthトークンで接続し、営業データを取り込む仕組みだ。攻撃者はこのレガシー認証情報を使ってKlueの基盤に侵入し、顧客がKlueに預けていたOAuthトークンを一括で収穫するコードを仕込んだ。 OAuthトークンはパスワードやMFAを必要としない。Salesfo
スクリプト実行で全データ削除　コンサル報告との食い違いを検証

テクノロジー

スクリプト実行で全データ削除　コンサル報告との食い違いを検証

テスト自動化の仕事で600本まで積み上がった動画ファイル。丁寧にデバッグして実行したスクリプトは、意図した1ファイルだけでなく、顧客のテスト管理ツールが使っていたコンテナ内のデータをすべて消した。本人はバグとして報告し、顧客は疑わなかった。そんな告白が英IT媒体The Registerの読者投稿コラムに掲載された。 丁寧にデバッグしたのに、なぜ消えたのか テスト証跡として録画した動画ファイルは、1本あたりの容量こそ小さい。だが600本になれば管理は面倒になる。手動削除は現実的でないと判断し、エヴァン（Evan）氏はスクリプトを書いた。 Consultant mistakenly deleted a ton of data – but reported it as a bugAnd he got away with it too!theregisterSimon Sharwood 本人の言葉によれば慎重に作業したようで、ブレークポイントを使って一行ずつ実行し、変数の値を確認し、対象の1ファイルだけを削除するところまで確かめた。そして走らせた。
OpenAI Codex、開発者の外へ踏み出す

AI

OpenAI Codex、開発者の外へ踏み出す

Codexの週間利用者が500万人を超え、その2割がエンジニア以外の職種で占められている。OpenAIが6月2日に発表した新機能群は、コーディングエージェントとして生まれたこのツールを、企業の業務基盤そのものへ変えようとする意図を隠さない。 500万人の内訳が語ること 2月のデスクトップアプリ公開から4か月で、Codexの週間アクティブユーザーは6倍以上に膨らんだという。だが注目すべきは総数ではない。金融アナリスト、マーケティング担当、オペレーション、リサーチャーといった非開発者層が全体の約20%に達し、しかもその増加速度がエンジニアの3倍に上るという点だ。 OpenAIが同日公開した社内レポート「The Next Era of Knowledge Work」は、この層が何をしているかを具体的に示している。報告書、スプレッドシート、プレゼン資料、契約書といった「成果物の生成」が中心で、データ分析やワークフロー自動化にも広がりつつあるとされる。 これまでもCodexは段階的に守備範囲を広げてきた。2月のGPT-5.3-Codex統合でデスクトップアプリを一般公開し、4月の大型ア
Anthropicが中小企業向けClaude新パッケージ投入

AI

Anthropicが中小企業向けClaude新パッケージ投入

Anthropicが2026年5月13日、米中小企業向けの新パッケージ「Claude for Small Business」を発表した。地元の金物店や15人のHVAC会社が想定顧客であり、対象市場は3,600万社にのぼる。 中小企業はAI導入から取り残されてきた Anthropic公式ブログが発表したのは、Claude Cowork上で動くプラグイン形式の新パッケージだ。Cowork自体は2026年1月にリリースされたデスクトップ向けAIエージェントツールで、ブラウザ操作・ファイル管理・複数アプリにまたがる作業を実行できる。今回の追加で、給与計算・月次決算・キャッシュフロー予測・請求書督促・マーケティングキャンペーン運用といった中小企業の日常業務を、Claudeが内蔵ワークフローとスキルで処理するようになる。 ターゲット顧客の言語化が具体的だ。AnthropicでSMB（中小企業）部門の責任者を務めるリナ・オクマン（Lina Ochman）はAxiosに対し、想定顧客像をこう語った。 ソフトウェア業界は大企業かVC出資のスタートアップ、あるいは消費者向けに作られてきた。15人
GitHub Copilot、6月1日に従量課金へ全面移行

AI

GitHub Copilot、6月1日に従量課金へ全面移行

GitHubが4月27日、Copilotの全プランを2026年6月1日から従量課金制に切り替えると正式発表した。月額は据え置きだが、使い放題の感覚は終わる。年間契約者には乗数引き上げという別の負担も待っている。 据え置き価格の裏で変わるもの GitHub Copilotの月額料金は変わらない。Pro 10ドル(約1580円)、Pro+ 39ドル(約6160円)、Business 19ドル/ユーザー、Enterprise 39ドル/ユーザー。一見すると、何も起きていないように見える。 ただし、その内側にある「課金単位」が丸ごと別物になる。これまで利用回数で数えていた プレミアムリクエストユニット(PRU)が廃止され、代わりに GitHub AI Credits が導入される。新しいクレジットはトークン消費量(入力・出力・キャッシュトークン)で減っていく。同じ月額10ドルでも、軽い会話で済ませる開発者と、エージェントに長時間タスクを丸投げする開発者では、消費スピードが桁違いになる構造に切り替わる。 この変更を主導したのはGitHubのチーフ・プロダクト・オフィサー、マリオ・ロドリ
Adobeが競合を抱え込む、AIエージェント基盤への賭け

AI

Adobeが競合を抱え込む、AIエージェント基盤への賭け

年初来で株価を3割近く失ったAdobeが、自らを追い詰めてきたはずのAIプレイヤーを同じ船に乗せる戦略に出た。ラスベガスで開幕したAdobe Summit 2026で公開されたのは、Anthropic・OpenAI・NVIDIAを含む主要AIと深く連携する企業向けエージェント基盤だ。 発表されたのは「Adobeだけで完結しない」Adobe Adobeが公開した新プラットフォーム「CX Enterprise」は、同社自身のAIエージェントとサードパーティのエージェントを横断的にオーケストレーションする枠組みだ。中核となるのは CX Enterprise Coworker と名付けられたエージェントで、マーケティング部門が設定したゴール（たとえば「クロスセル率を3%引き上げる」）を受け取ると、複数のエージェントとツールを自律的に組み合わせて計画を立案し、承認を経て実行・モニタリングまで担う、という触れ込みになっている。 興味深いのは、この仕組みが「Adobe製のAIだけで閉じない」ことを設計思想の中心に置いている点だ。CX Enterpriseはオープン標準のMCP（Model C
See all