週刊ID情報＠世の中のID系ニュースをただ週刊でつぶやくだけ

IDやりたいヤツは最低限これだけ読んでおけ！毎週金曜日公開

今週のID関連ニュース(2026.09.04)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.09.04)

金融やMSなどの大手がパスキーオンリーにどんどんシフト。

WebAuthn L3もついに正式にW3C勧告を迎え、すべてのサービスがパスキーに変わるのは時間の問題かも。

[認証]

・Microsoft Entra の登録キャンペーンを理解する～パスキー導入に向けた挙動と展開のポイント～ 2026/9/1 から、デフォルトの認証手段がパスキーに。

・LINEとペイペイの連携は延期　時期未定、安全確認に時間

ラインさん、ヤンチャだとの噂もあるからなー。金融とはちょっと時間かかるんやないかねー

・楽天モバイル、楽天ID未連携なら11月末に自動解約　電話番号も失効

www.itmedia.co.jp

・WebAuthn L3が正式にW3C勧告

これでどのブラウザーもL3が使える方向に行くのはよき！

・Dropboxで約5,000アカウントが侵害。

被害者がLenovo IDを作成・連携していなくても攻撃者が被害者のメールアドレスで偽のLenovo IDを作成

↓

Dropboxが同一人物と信頼

↓

パスワードなしでログインできたとのこと。

cybersecuritynews.com

・mDL/mDOC 規格が無料アクセス可能に（スポンサーが払ってくれる方式）

dinmedia.mdoc.online

[AI]

・Grok、Aniと“お別れ”　3Dコンパニオン機能が終了　キャラは開発スタジオの新アプリ「Animates」で継続へ

www.itmedia.co.jp

・米国 NIST ブログエージェンティックAIに強固なアイデンティティ基盤が必要な理由 (2026.08.27)（まるちゃん）

maruyama-mitsuhiko2.cocolog-nifty.com

[セキュリティ]

・ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

atmarkit.itmedia.co.jp

今週のID関連ニュース(2026.08.28)

AI ID セキュリティ技術認証

■今週のID関連ニュース(2026.08.28)

今週はイベント（OAuth/OIDC Numa,　OpenID Summit Tokyo SE）があり、ID厨が見事に東京に勢揃い。イベントのふ詰まりが１００％と９５％とID業界すごくなってきたなー。

週末の読み物としては。

・Microsoft Entra ID アプリケーション開発入門

・民間事業者向けデジタル本人確認ガイドライン

https://www.openid.or.jp/news/kyc_guideline_v1.3.pdf

と素敵な２つのドキュメントが出ているので、ID厨の人はぜひ読んでみて！

[認証]

・民間事業者向けデジタル本人確認ガイドライン

https://www.openid.or.jp/news/kyc_guideline_v1.3.pdf

・マイナアプリの提供を開始しました(8/25)

services.digital.go.jp

・パスキー認証の必須化に向けた各種機能の改善について | 三菱UFJ eスマート証券（旧社名：auカブコム証券）

・CVE-2026-18963 は、Keycloakでパスワードリセットフローでの脆弱

・パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします

/.well-known/change-password へのリクエストを change-passwords URL にリダイレクトを設定するといいことが。

・メタ、2.8兆円支払いで和解　SNS依存、米の州側との訴訟

SNSの1日の利用は2時間まで深夜0時から午前6時までは投稿も閲覧もできず、
午前8時から午後3時までは、メッセージなどを除いて通知が届かない
「いいね」の数は表示しない

・米国米国FPKIのPQC移行進捗と依存関係が可視化

maruyama-mitsuhiko2.cocolog-nifty.com

・消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案

www.itmedia.co.jp

・Microsoft Entra ID アプリケーション開発入門

[AI]

・AIGA Meetup #5 開催レポート

www.ai-governance.jp

・MCPが最新ロードマップを発表　エージェンティックAI、非同期通信、セキュリティなど5つの重点分野を定義

atmarkit.itmedia.co.jp

・1Passwordが公開した、AIエージェント時代におけるセキュリティを再定義？した調査レポート

・Anthropic、「ミュトス 5」を脆弱性スキャンに開放──「Claude Security」経由でEnterprise顧客が利用可能に

news.yahoo.co.jp

今週のID関連ニュース(2026.08.21)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.08.21)

証券会社のパスキー対応が一通り終わったようで、金融はもうパスキーなしでは考えられない世界になりそうですねー。

そして、ＳＭＢＣ日興証券さんがパスキーの登録にマイナンバーカードor運転免許証での本人確認を実施とのこと。これも今後デファクトスタンダードになるんだろうなー。

www.smbcnikko.co.jp

[認証]

・Authlete共同創業者の@hidebike712が執筆した「攻撃手法から学ぶOAuthセキュリティベストプラクティス」（無料）が公開

・マイクロソフト、Entra IDのデフォルト認証をパスキーに変更し、SMS認証と音声認証を廃止へ

cybersecuritynews.com

・2026年8月21日（金）より、パスキーの設定の際に『マイナンバーカードまたは運転免許証』を利用したオンライン本人確認が必要となります。 | ＳＭＢＣ日興証券

金融はきっと一律この方法になるんだろうなー

www.smbcnikko.co.jp

・（デジタル庁）⾏政⼿続等調査データ（約75,000件）をMCPで⾃然⾔語分析可能に

digital-gov.note.jp

・パスキーはなぜ「盗まれても意味がない」と言えるのか - 真価を発揮する使い方

・セイコーエプソンさんのAuthleteを活用して自社認証基盤を活用しつつ、「Epson Connect API」の認可サーバーにビジネス固有のAPI認可ロジックを実装さした話

www.youtube.com

・フランスで15歳未満SNS禁止に違憲判断

www.conseil-constitutionnel.fr

・パスキーを渡せ：パスワードレス認証における新たな攻撃対象

侵害済みのWindows端末で動くマルウェアから、同期パスキーで保護されたアカウントを乗っ取る一連の手口「Pass-ta-key」が報告されているとのこと

unit42.paloaltonetworks.com

[金融]

・東京都、｢LINEポケットマネー｣に業務改善命令　個人に過剰な貸し付け

・英レボリュート、銀行サービス参入へ　みんなの銀行と

[AI]

・なぜAI企業がこぞって編集者を募集しはじめたのか

・OpenAIが、ゴールドマン・サックスのアナリストによる恐ろしいChatGPT会話をFBIに通報

・米政府が民間企業に海外犯罪組織へのサイバー攻撃を公認

208億ドルの被害に防御だけでは追いつかず「矛」を民間に渡す判断に踏み切ったとのこと

・米国 Anthropic リスクレポート (2026.08.14)　（まるちゃん）

maruyama-mitsuhiko2.cocolog-nifty.com

・Claude Code セルフホスト環境機能が登場。EC2インスタンスを実行環境にしてみた

dev.classmethod.jp

・[高木せんせー] 令和2年改正で個人関連情報の制度は内閣法制局でどう難航したか（ジュンコ再び）

takagi-hiromitsu.jp

[セキュリティ]

・【2026年版】OWASP LLM Top 10 v3.0から読み解く、AIセキュリティにおける「引き算」の重要性

techblog.ap-com.co.jp

今週のID関連ニュース(2026.08.07)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.08.07)

今週はリクルートの１Q決算。通期業績予想上方修正でアゲアゲ！！
● 5月15日に開示した通期業績予想を上方修正
● HRテクノロジー事業のマネタイゼーションの進化と効率化が、期初の想定を超えて進捗
● 売上収益はYoY+14.4%、EBITDA+SはYoY+39.1%、EBITDA+Sマージンは26.1%、基本的EPSはYoY+55.2%

recruit-holdings.com

読み物としては「ウォーターフォール開発を復活」がなかなか面白し！

・なぜ、ループエンジニアリングの普及がウォーターフォール開発を復活させるのか？

[認証]

・androidのAuth Tab

developer.chrome.com

・Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に

pc.watch.impress.co.jp

・「旅券番号から病院受診まで把握」…中国、外国人700人を密かに追跡

s.japanese.joins.com

・(セミナー 08/27(木)18:30 〜 20:45)OWASP ASVS から読み解くセキュアな OAuth/OIDC サーバー実装のポイント

authlete.connpass.com

 [セキュリティ]

・終わりゆくCTFとバグバウンティ　「競技、賞金、責任ある開示」で起きていること

[金融]

・SBI新生銀行 14地銀と協定締結大型案件融資目指す

[AI]

・なぜ、ループエンジニアリングの普及がウォーターフォール開発を復活させるのか？ 

・iPhone版マネーフォワードME、「未分類」支出のカテゴリをAIが提案（Apple Intelligence活用）

・Claude Code／Codexに中～大規模開発を任せるためのタスク管理

今週のID関連ニュース(2026.07.031)

ID AI セキュリティ技術認証金融

■今週のID関連ニュース(2026.07.031)

今週はMyDataJapanもあり、AIとIDが話題に。 T
OKYO MXで高木先生も出ている「堀潤激論サミット AI開発か人権か「個人情報」どう守る？」が発信されているので週末にぜひ。

[認証]

・マイナアプリの提供開始は、2026年8月25日を予定

services.digital.go.jp

・LINEヤフーに厳重注意　「LINEポコポコ」などの利用者情報を外部に無断送信

・情報法アップデート海外版（2026/3/9-2026/7/27）

・MCP仕様が明日アップデート、7月28日版MCPからはステートレスな接続が正式仕様に。GitHub MCPサーバが早くも対応発表

www.publickey1.jp

・デジタル空間における情報流通の諸課題への対処に関する検討会（第13回）・デジタル広告ワーキンググループ（第18回）・青少年保護ワーキンググループ（第8回）・発信者情報開示ワーキンググループ（第5回）配付資料

www.soumu.go.jp

・政府、マイナカードをAIエージェントと連携へ　重点計画に明記

・（金融庁）SNS上の投資詐欺が疑われる広告等に関する情報受付窓口の設置等について

・堀潤激論サミット AI開発か人権か「個人情報」どう守る？

[金融]

・『マネーフォワード ME』、日々のお買い物がおトクに変わる「レシートポイント機能」を提供開始

今週のID関連ニュース(2026.07.025）

ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.07.025）

最近FAPI 2.0準拠の動きが続いてるので、どんな脅威が防げるのかの勉強に、これ良いかも。

www.imes.boj.or.jp

[認証]

・（8/25イベント）OAuth/OIDC Numa (Immersion) Workshop 2026：参加登録開始

https://oauth-oidc-numa-2026.peatix.com/

・PayPayとセブン-イレブン、顧客ID統合か　1億超のID基盤誕生へ　複数報道

www.itmedia.co.jp

・オープンAPIの認可処理におけるセキュリティ：FAPIと海外のセキュリティ要件集の比較

www.imes.boj.or.jp

・OAuth 2.0 Refresh Token Scope　（oktaの方の提案）

現在の仕様だとダウングレードがメインで、高権限トークンを発行するしかないが、確かにの高権限トークンの漏洩リスクを最小化（必要な時だけ取得）は良い案。これはRFCなるかも。必要なユースケースも今後できそうなので、頭の片隅に入れておくべき案。

・GMOあおぞらネット銀行 7/22より「パスキー認証」を導入

・EUの年齢確認アプリがまた迂回された。今回はChrome拡張機能を使用したリプレイ攻撃。

cybersecuritynews.com

・情報法アップデート（2026/5/30〜2026/7/24）（N氏）

・LINE広告等における記録の削除に関するお知らせとお詫び

個人情報保護法での記憶義務違反を起こしてしまった話。（過去事例見るとおそらく指導＆再発防止程度だと思う案件）

www.lycorp.co.jp

・Googleアカウントに「自撮り動画」でログイン可能に。（アカウントリカバリーの一貫）

生体認証をサーバで扱うと変えられない問題が発生するが、自分で削除可能だけで

[金融]

・「FinTech実証実験ハブ」支援決定案件の実験結果について暗号資産（仮想通貨）や電子決済手段を使ったマネーロンダリング対策の実験

今週のID関連ニュース(2026.07.17)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.07.017)

改正個人情報保護法が成立し、ID業界では影響について議論が活発に。

今週は下記２つの記事がなかなかよかったので共有。

・病歴や犯罪歴もAI開発に利用可能へ…改正個人情報保護法「統計特例」は本当に危険なのか？板倉陽一郎弁護士が語る本当の課題

・改正個人情報保護法「統計作成等の特例」で、複数社データを使ったAI開発はどう変わるか

[認証]

・【社説】改正個人情報保護法が成立　人々の切実な不安が置き去りに

・病歴や犯罪歴もAI開発に利用可能へ…改正個人情報保護法「統計特例」は本当に危険なのか？板倉陽一郎弁護士が語る本当の課題

・パスキー利用状況レポート @ マネーフォワード ID (vol.10, Jul 2026)

moneyforward-dev.jp

[AI]

・改正個人情報保護法「統計作成等の特例」で、複数社データを使ったAI開発はどう変わるか

・政府は「1800万ページ」もの行政文書をAI化するのか？NTTデータやTOPPANらが挑む国家級AI「源内」の裏舞台

[金融]

・米決済ストライプがペイパルに買収提案、ファンドと共同　ロイター報道

[セキュリティ]

・HTTPにQUERYというメソッド(RFC 10008)が増えているよという話。

www.theregister.com

・【最新情報】TLS 1.3 が改訂された：RFC 8446 から RFC 9846 への変更点を解説

今週のID関連ニュース(2026.07.010)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース

今週はついに改正個人情報保護法が成立。

news.yahoo.co.jp

高木せんせーが危惧していた新180条は特に変更もなく。。。

高木せんせー、荒れまくってますなー

www.youtube.com

[認証]

・OIDC Summit 2026.08.26 開催（プログラムが公開）

www.openid.or.jp

・改正個人情報保護法が成立　病歴や信条も…本人の同意なく提供可能に

news.yahoo.co.jp

・Email Verification Protocol を理解しよう（ブラウザがメールプロバイダ（例: Gmail）と直接通信してVerification）

ritou.hatenablog.com

developer.chrome.com

・パスキー利用状況レポート @ マネーフォワード ID (vol.10, Jul 2026) iOS54%

moneyforward-dev.jp

【特集】

・改正個人情報保護法が成立〜「隠れた論点」と残された課題（高木浩光）

www.youtube.com

[セキュリティ]

・『Software Design』連動企画開発プロセスに組み込む継続的なセキュリティ対策～ヒアリングの標準化からAI活用⁠⁠、PoCによる現場定着まで

[金融]

・メルカリ・LINEヤフー・楽天、不審取引を警察と共有　クレカ不正抑止へ

・「ドコモの銀行」始動、個人向け銀行サービスを刷新　dカードやマネックス証券の利用で初年度最大4.5％還元も

www.itmedia.co.jp

・ソフトバンクとPayPay連合､セブン&アイに数千億円出資協議－三井住友カードも参画検討 - Bloomberg

https://bloomberg.com/jp/news/articles/2026-07-10/TGG7NPT96OSI00

・全東信、破産を招いた「2つの事件」　カード決済の”駆け込み寺”消滅が飲食店に与える影響とは

www.itmedia.co.jp

[AI]

・モール・駅・市場などの人混みで「スマホの操作を教えてほしい」と近づき、実は録画中のカメラで顔と声を5〜15秒だけ盗撮して本人になりすますAIクローン詐欺「フェイス・ボイス・クローニング」について

www.bhaskarenglish.in

今週のID関連ニュース(2026.07.04)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.07.04)

最近のアメリカの行動から、ヨーロッパ（政府）では、アメリカ製品から距離を取る動きが活発化。そりゃ気分で、止められたり、中身見られたりしたら嫌だもんな。。。。

また、IDではauthleteのイベントのアーカイブ動画かきたので、週末に眺めて見ると良いかもー

・OAuth & OpenID Connect 勉強会ー海外イベントから直送！認証・認可の最新トレンド（アーカイブ動画きたので共有）

www.authlete.com

[ID]

・「スマホの操作を教えてほしい」と近づき、実は録画中のカメラで顔と声を5〜15秒だけ盗撮して本人になりすますAIクローン詐欺「フェイス・ボイス・クローニング」

www.bhaskarenglish.in

・国連で語られたデジタル主権--米国製品をオープンソースに置き換える動き

japan.zdnet.com

・欧州における懐疑論の高まりを受け、イタリアは静かにパランティアとの距離を置く

clashreport.com

・「AIエージェントに認証情報を渡してはならない」　1PasswordがOpenAIと協業

atmarkit.itmedia.co.jp

・RFC 8693 OAuth 2.0 トークン交換

昔からあるので当たり前の仕様なんだけど、最近よく使うユースケース増えてきたのでID系の人はちゃんと理解しておきましょー

www.authlete.com

・TOPPANが次世代ICカード「PQC CARD」市場投入へ、現行暗号とPQC両方に対応可能

paymentnavi.com

・iDecoパスワード１５桁事件

・GitHub Actionsの認証情報の漏洩リスクと軽減策

blog.flatt.tech

・DNSを基盤にAIエージェントに信頼できる名前を与える「Agent Name Service（ANS）」、立ち上げ意向をLinux Foundationが発表

www.publickey1.jp

・Appleの有料機能「Hide My Email」、本来隠されるはずの実メールアドレスを第三者が特定できる脆弱性が見つかり、報告から1年以上たっても未修正

www.404media.co

・米最高裁、Googleからの位置情報取得は「捜索」と判断──「ジオフェンス令状」めぐる歴史的判決

www.itmedia.co.jp

・運転免許証、実物の携行不要に　「モバイル版を早期実現」政府計画案

・ロシアでgoogleID,appleIDのログインを近くに停止すると利用者に通知

https://www.securitylab.ru/news/574282.php

・OAuth & OpenID Connect 勉強会ー海外イベントから直送！認証・認可の最新トレンド（アーカイブ動画きたので共有）

www.authlete.com

・デジタル空間における情報流通の諸課題への対処に関する検討会（第11回）資料11－1 違法情報ガイドラインの改定について

www.soumu.go.jp

[金融]

・金融庁 FATFによる「Payment Transparencyに関するFATF勧告16の改訂」の公表について (2026.06.19)（まるちゃん）

maruyama-mitsuhiko2.cocolog-nifty.com

・インドの中銀であるインド準備銀行が、.bank.inのドメインを作成し、現地銀行に使用を義務付け。なお、レジストリで唯一のレジストラである銀行技術開発研究機関(IDRBT)からは早速、銀行職員5,576人のbcryptパスワードハッシュ、携帯番号、メールアドレス等が漏洩。

www.theregister.com

[AI]

・AIが稼いだお金から年間1000ドルの給付金が受け取れる法案、提出される

・(ミルグラムの服従実験)AIに「相手に電気ショックを与えろ」と命じ続けたらボタンを押すのか？　11のLLMで“ミルグラム実験”　抵抗できたのは……

www.itmedia.co.jp

・開発プロセスに組み込む継続的なセキュリティ対策～ヒアリングの標準化からAI活用⁠⁠、PoCによる現場定着まで

・Chief AI Officer ガイドブック (AIセーフティ・インスティテュート）

・【EU法務】一般製品安全規則（GPSR）の要点と実務上の留意点～サイバーセキュリティ、メンタルヘルス、AI等をふまえたサプライチェーンの各事業者に求められる対応～【前編】

[セキュリティ]

・AnthropicのClaude Cowork、ローカルでコード実行できる攻撃者がLinuxサンドボックス内でroot権限に昇格し、任意コマンドを実行できる脆弱性連鎖が見つかる。

cybersecuritynews.com

今週のID関連ニュース(2026.06.26)

AI ID セキュリティ技術認証

■今週のID関連ニュース

(再送)(7/2 15:00-)OIDCのイベント「"ID沼入口”」が行われます。オンライン枠が増えたようなのでぜひ！

openid.connpass.com

[認証]

・サイバー犯罪などが急増しているため、ヨーロッパ警察がさまざまなデータを収集・分析できるようにすることをEUが提案

www.bankinfosecurity.com

・(My Data Japan)個人情報保護法改正法案（2026年）への意見(2026/6/25)

mydatajapan.org

・マネックス証券：ログイン時の「パスキー認証」必須化のお知らせ

info.monex.co.jp

・「その人が本当にその資格を持っていること」をどう証明するか（VCの話）

www.jipdec.or.jp

・Claudeの本人確認（すでに一部ユーザで実施開始とのこと）

support.claude.com

・反社チェック個人検索

怖つ！！！

www.riskmonster.co.jp

・1422万件メール情報漏えいとKDDI

・統計等特例を信頼される形で適用するためにはどうすればよいか

techlawyer.hatenablog.jp

[AI]

・個人の資産運用、AIチャットで完結　銀行28社連合が28年度にも実現へ

・Google、映画スタジオA24に121億円を投資　AIを活用した映画制作ツールを共同開発

・「電話鳴り止まない」AI予約サービス「オートリザーブ」に飲食店困惑　“勝手に”公式マーク表示も　専門家「AIうまく機能していない」

news.yahoo.co.jp

[セキュリティ]

・(まるちゃん)米国 NIST SP 800-219 Rev. 2 (初期ドラフト) macOSセキュリティコンプライアンスプロジェクト（mSCP）による自動化されたセキュア構成ガイダンス (2026.06.22)

maruyama-mitsuhiko2.cocolog-nifty.com

・レート制限と匿名クレデンシャルでWebのオープン性とプライバシーを両立させる新たなボット対策の取り組みPACTを発表

blog.mozilla.org

・トランプ大統領、耐量子暗号（PQC）移行を義務付ける大統領令に署名　2030年末期限

www.itmedia.co.jp

・「セキュリティ“業界”は日没する」　脆弱性爆発時代、AIに未検証パッチ当てを委ねる決断はできるか優秀なエンジニアが持つ“匂い”は

atmarkit.itmedia.co.jp

・AI駆動開発のセキュリティツール、結局なにを入れればいい？

今週のID関連ニュース(2026.06.19)

AI ID セキュリティ技術認証金融

■今週のID関連ニュース(2026.06.19)

(再送)(7/2 15:00-)OIDCのイベント「"ID沼入口”」が行われます。オンライン枠が増えたようなのでぜひ！

openid.connpass.com

今週は個人情報保護法改正が参議院を附帯決議で通過。

www.shugiin.go.jp

で、色々と個人情報保護法関連でざわざわした１週間でした。

高木せんせーの記事も面白いので週末にどうぞ〜

takagi-hiromitsu.jp

■ID

・(7/2 15:00-)“ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会

openid.connpass.com

・（総務省）「デジタル空間における情報流通の諸課題への対処に関する検討会青少年保護ワーキンググループ第一次報告書（案）」についての意見募集」

www.soumu.go.jp

developers.googleblog.com

・（東京財団）【論考】個人情報保護法改正案の真の論点：同意の有無ではなく規律の全体設計を議論せよ

・SNSの年齢確認、事業者に義務づけ　

こども家庭庁検討 SNSがこれで担保されるなら、個人情報保護法側はゆるくなってもええよね！？

・ID-JAGがclaudeにプロダクション実装！？

・個人情報保護法、衆議院通過：附帯決議

xtech.nikkei.com

・個人情報保護法：附帯決議内容

www.shugiin.go.jp

・国会解説 powered by 言論最前線(260617)

www.youtube.com

・（高木せんせー）追記（17日夜）6月17日参議院特別委員会審議の全自動論評

takagi-hiromitsu.jp

・(FIDO)本人確認セキュリティに対する信頼と現実との間に大きな隔たり

fidoalliance.org

■金融

・みんなの銀行が一人最大5支店の口座が利用可能に！

corporate.minna-no-ginko.com

・PayPay悪用の詐欺急増　認証コード入力装い送金、容疑の男逮捕

■セキュリティ

・フランス、量子耐性暗号化なしの製品認証を停止へ

https://www.reuters.com/legal/litigation/france-stop-certifying-products-without-quantum-safe-encryption-2026-06-16/

■AI

・（ビズリーチ）AI駆動開発が変える、大規模開発の前提

speakerdeck.com

・G7で浮上した「AIのキルスイッチ」問題

・Fable 5が規制される原因となった「ジェイルブレイク」の内容が判明。

www.theregister.com

・急速に進む国内テレビ局のAI活用

・行政データにおける機械可読性に関するルールをコード化する取組み

www.digital.go.jp

今週のID関連ニュース(2026.06.12)

AI ID セキュリティ技術認証

■今週のID関連ニュース

日本では子供の居場所を守る名目で年齢制限は見送る一方、イギリスは全デバイス裸体スキャンを導入。各国に合わせて日本も遅れながら対応が多いので、どうなることやら。。。。

[認証]

・SNSは「貴重な居場所」　年齢制限見送り、こども家庭庁の譲れぬ一線

・個人情報保護法改正で「メディア規制」がまた話題に

www.kinyobi.co.jp

・MetaのAIサポート機能の欠陥が悪用され、Instagramアカウントの大規模な乗っ取りが発生

www.bleepingcomputer.com

・Microsoftが8200部隊問題の調査結果を公表、パレスチナ人の通話監視にAzureが利用されていたことを裏付ける証拠を確認し人権管理を強化へ

・イギリスが全デバイスで「裸体」を監視する方針を示し、各社から強い非難が。

www.yomiuri.co.jp

[セキュリティ]

・CISAが脆弱性対応の優先順位を実際のリスクで判断する方針を示す BOD 26-04を公開（資産価値を加味していないのは、対象が国の文民政府機関なので一律）

・ログの無効化や改ざん、外部への転送を行うことで検知を回避する手法が確認される

・三菱UFJ銀、“PPAP”原則廃止　メール本文にダウンロードURL記載へ

www.itmedia.co.jp

[AI]

・米Anthropic「AIの自己進化が始まった、世界はAI開発を一旦止めるべき」

・なぜ、AIは頭が良い人が使うとより頭が良くなるのに、頭が悪い人が使うとより頭が悪くなるのか？

今週のID関連ニュース(2026.06.06)

AI ID セキュリティ技術認証

■今週のID関連ニュース

OpenID TechNightのアーカイブ発信が開始されました。

ID-JAG の考え方は、エンタプライズ系では必衰になっていくと思うので、ぜひ情報のキャッチアップを！

・OpenID TechNight vol.23 ~ AI x API x Enterpriseアーカイブ

www.youtube.com

[ID]

・（セミナー）2026/07/02(木)15:00 〜 18:30 “ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会

openid.connpass.com

・（マネックス証券）パスワード欄に一部の記号が入力されている場合、パスキーによるログインができないことがあります

mxp1.monex.co.jp

・テキサス州で6月4日から、App Storeで新しくAppleアカウントを作る際に年齢確認が必須に

連邦地裁が「違憲の可能性が高い」と判断した法律が、合憲性未確定のまま施行。ユタ州・ルイジアナ州でも類似法が控えており今後が注目されている。

・令和8年犯罪収益移転防止法改正の概要（ChatGPT生成）

techlawyer.hatenablog.jp

・「個人情報の取得」が犯罪に!? 改正案「新180条」の落とし穴【個人情報保護法】

www.youtube.com

・OpenID TechNight vol.23 ~ AI x API x Enterpriseアーカイブ

www.youtube.com

[AI]

・GoogleのAI検索、英が新規制　メディアがコンテンツ利用の拒否可能に

・AIが買い物を代行する「エージェント・コマース」時代、Googleが提唱するUniversal Cartとは

[セキュリティ]

・Let’s Encrypt、耐量子証明書の導入方針を公表。 2027年本番導入。

letsencrypt.org

・AI時代到来：Google Chrome 149」の脆弱性修正はなんと429件

forest.watch.impress.co.jp

・エージェントに「脆弱性を探して」はなぜ失敗するのか──Cloudflareが50+リポで示したharnessの正体

今週のID関連ニュース(2026.05.29)

■今週のID関連ニュース

ついに個人情報保護法が衆院通過個人情報保護法改正案、衆院通過して、180条が何も議論されてない（メディアもスルー）に高木先生が怒っておられる。

↓これの話。

takagi-hiromitsu.jp

[ID]

・悪質業者に「課徴金」　個人情報保護法改正案、衆院通過

・クッキーを使わずにユーザーをサイトをまたがってトラッキングできるシステムを欧州の法的キャリアが提供一見クッキー同意に見える画面が実はトラッキングの許可の画面だと話題に。

・ラインで属性情報や行動履歴が収集されてると話題に

・「JWT を localStorage に置くな」はなぜ言われるのか、Cookie 回帰までの時系列整理

・楽天モバイルパスキー再開へ(5/28)

network.mobile.rakuten.co.jp

[セキュリティ]

・Google Password Managerの6桁PINを盗むだけで保存済みパスワードやパスキー全体を奪取できる新攻撃「VaultJacking」が公開。パスキー利用者も影響を受ける。

・Visual Studio Codeの「Remote-SSH」拡張機能に、侵害済み開発者端末からクラウドや本番環境へ横展開できる危険な問題が見つかった

cybersecuritynews.com

・インド政府のCERT-Inが、インターネット公開システムで悪用中の脆弱性について「12時間以内の修正」を企業へ要求へ日本もそのうちなるんか。。。

cybersecuritynews.com

今週のID関連ニュース(2026.05.22)

■今週のID関連ニュース

OIDCテックナイトが来週開催！

( 再掲) ・OpenID TechNight vol.23 ~ AI x API x Enterprise 2026/05/25(月) 19:00 〜 21:00

openid.connpass.com

[認証]

・[高木せんせー]個人情報保護法改正案に重大な欠陥、2001年「メディア規制」法案の再来、修正が必要

「人を欺き、個人情報を取得したとき」の範囲が広すぎると、ID業界ではかなりバズり気味。

※NotebookLMのまとめがわかりやすいので週末にぜひ一読を

takagi-hiromitsu.jp

・（徳丸せんせー）Gemeniが提案した脆弱なペッパー実装に対するPoCをClaude Codeで作成・検証した

・（EFE）科学的結論は出ていない：根拠の乏しい証拠が、若者のソーシャルメディア利用禁止を求める全国的な動きを後押ししている

EFF（デジタル権利団体）から科学的に十分に根拠づけられたものではなく、弱い証拠や感情的なナラティブに頼っていると強く批判している記事確かに各国の若者のSNS規制は行き過ぎだとの声もかなり強くなってきてるな。。。日本はどうなることやら。

・個人情報保護法の3年ごとの見直しは「クラウド例外」議論に決着をもたらすか

[金融]

・みずほが楽天銀行出資へ　5〜10%軸、楽天子会社再編で資本付け替え

・OpenAI、「ChatGPT」に個人向け資産管理機能　金融口座と連携

www.itmedia.co.jp

[AI]

・`console.log(req.body)` と書いた瞬間、ユーザーのパスワードがCloudWatchに永久保存された