アイマガジン

IBM i Merlinに複数の脆弱性　～Go言語に起因、XSS攻撃やDoS攻撃、ディレクトリ・トラバースなどを受ける恐れ

クラウドサービスを選定・交渉する組織、43.3％が「非IT部門」　　～大きな効果がある一方、課題も多い、ガートナージャパン調査

半数以上が「IT知識なし」でITエンジニア職に、サーバーワークスが調査　～約3割が「安定した職業だと思ったから」と志望動機

プロジェクトdX｜農業DXの実証実験の中で考える「DX人財に必要なコミュニケーションスキル」（田中良治）

COBOLコードをJavaへ変換する「IBM watsonx Code Assistant for Z」にオンプレミス版のCOBOL Code Explanationを追加　～COBOLコードの内容をリアルタイムで説明、IBMが発表

NTTデータビジネスブレインズ、ClimberCloudに「AIオプション」を追加　～AI OCR利用で文書登録業務を効率化、月額1500円～

オンプレミスでも利用可能な日本語・英語・中国語に対応した700億パラメータの大規模言語モデル、リコーが開発　～今秋から提供開始、Llama 3 Swallow 70Bベース

働く環境・働き方を向上させる「デジタル・ワークプレース戦略」の重要性が増す、とガートナージャパン　～「見解」と「ハイプ・サイクル：2024年」を発表

法人向け生成AI導入市場は2024年度200億円弱、前年比184％増、2028年度は1000億円を超える市場に　　～デロイトトーマツ ミック経済研究所が予測

電子契約利用企業でも「ハンコの利用」は約85％、弁護士ドットコムが調査　～契約書、申請書類、注文書がハンコ利用のトップ3、社内でも約7割の企業がハンコ使用

IBM i Access Client Solutions（ACS）1.1.9.6、IBMがリリース　～SQLスクリプトの実行 (RSS)の改善、ファイルのドラッグ＆ドロップでIFSパネルを開く、など

生成AIは今年度も「過度な期待」のピーク期　～ガートナー・ジャパン、「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2024年」を発表

2024年第2四半期の世界クラウド市場、前年同期比22％増、生成AIが成長要因の1つ、オラクルがIBMを抜き5位へ浮上　～米Synergy Research Groupが調査

Webサイトの「Q＆A閲覧」が増加、生成AIの活用は17％、消費者の認識と企業側対応のギャップが鮮明に　～ナイスジャパンが「CX（顧客接点）」調査を企業側・消費者側双方で実施

缶チューハイ「氷結mottainai」のサプライチェーンをブロックチェーンで可視化　～日本IBMが「IBM Supply Chain Intelligence Suite」を活用して実装

攻撃者の観点で脆弱性を学べる、脆弱性体験学習ツール「AppGoat」の「利用の手引き」公開　～IPA、手引きは5編の動画、12種類の脆弱性を学習

IBMの2Q決算、売上高158億ドルで4％増　～生成AIの受注残高は20億ドル以上、内訳はソフトウェアが1/4、コンサルティングが3/4

照会・エクスポート・API連携機能をもつIBM iデータ活用ツール「Tech-Cube DataOne」、Project Techno-Cubeが発売へ　～IBM Db2 Web Query for i定義情報の変換サービスも提供

今年3度目の「警告」、IBM i用HTTP Server (powered by Apache)に脆弱性　～HTTPレスポンス分割攻撃を受け、機密情報を取得される恐れ

スティーブ・ウィル氏のブログ「IBMは、AIベースのRPG Code Assistantプロジェクトを開始する」を紹介　～シリーズ企画：RPG特化の生成AI「RPGコード・アシスタント」とはどのようなものか❶

2024年のIT支出は前年比7.2％増、従業員100人～999人の企業でDX化の取り組みが増加　～IPAが「国内IT市場 産業分野別／従業員規模別最新予測データ」を発表

Power S1012でLive Partition Mobility（LPM）をサポート、IBMが発表　～旧世代のLTO-5／6テープもPower10全モデルで利用可能に

経済産業省とIPA、「デジタルスキル標準 ver.1.2」を公開　～生成AI関連の6項目を拡充し、共通スキルリスト内の学習項目例を追加・変更

IBM Java SDK、IBM Java Runtime for IBM iに今年2回目の脆弱性　～可用性への影響、DoS攻撃、セキュリティ制限をバイパスする恐れ

IBM i製品で初めてNginxを搭載、Pythonで5250版をWebアプリケーション化した「帳票ワークフロー Web版」、アイエステクノポートが発売へ

AIの企業利用は2割強、ただし生成AIの登場以降「加速」　～IPAが「AI利用時のセキュリティ脅威、リスク調査調査報告書」発表

IBM iの世界でも広く使われているOpenSSHに「root権限を奪取される」深刻な脆弱性　～CVE-2024-6387、CVSS 基本スコアは8.1（重要）

IBM Managed System Services for iとIBM System Management for iに脆弱性、特権昇格の恐れ　～CVE-2024-38330、CVSS 基本スコアは7（重要）

ランサムウェア感染、「身代金は支払わない方針をルール化している」日本企業は22.9％。ガートナージャパンは「不十分」と指摘　～国内ランサムウェア対策状況を調査

回答1013社の3／4が「DXに取り組み中」、日本企業のDX化の状況を多角的に調査・分析、IPAの「DX動向2024」　～レガシーシステムの6割以上はオンプレミスに残存

開発中のRPG特化の生成AI「IBM i Code Assistant」を紹介、FF RPGを生成、コードの説明、テストコード生成　～大規模言語モデル開発プロジェクトへの参加呼びかけも

「IBM i World 2024」開催、定員オーバーの盛況、IBMの原 Power事業部長は「IBM i技術者プール」に言及　～7月21日に録画を配信（申込受付中）

Db2 for iに権限要件の脆弱性、特権を持たないユーザーでも物理ファイルトリガーを構成可能に　～CVE-2024-27275、CVSS 基本スコアは「7.4」（重要）

IBM TCP/IP Connectivity Utilities for iに脆弱性。特権昇格を受ける恐れ　～CVE-2024-31890、CVSSベーススコアは「7.8」（重要）

VBScriptは、2027年頃にデフォルトで無効、その後にWindowsから完全削除　～マイクロソフトが「廃止スケジュール」を公表

プログラミング言語の人気ランキング、不動の1位はPython、C++がCを初めて上回る、RPG（Ⅲ・Ⅳ）は51位～100位の間　～「TIOBE Index」2024年6月度調査

システム保守ツール（IBM i Service Tools Server）に「ユーザー名列挙攻撃」を受ける脆弱性、IBMが発表　～SSTユーザーの情報を取得される恐れ。CVE-2024-31878　

IBM WebSphere Application Server Liberty for IBM iに6種類の脆弱性　～TLS接続のセキュリティに難、DoS攻撃、クロスサイトスクリプティング攻撃などの恐れ

IBM Navigator for iの一部に脆弱性、ネットワークポートがDoS（サービス拒否）攻撃を受ける恐れ　～データシリアライズの脆弱性、CVE-2024-31879

2028年の国内クラウド市場は「2023年の2.1倍」、IDC Japanが国内クラウド市場予測を発表　～「クラウドマイグレーションは新しい局面を迎えている」