AI
ChatGPT Personal FinanceがPlaid連携で12,000金融機関分析
OpenAIがChatGPT Personal Financeを5/15公開。Plaid統合で12,000金融機関の残高・取引データをGPT-5.5が分析。Perplexity Finance・Claude+Era MCP・マネーフォワードとの徹底比較。
#プライバシー の記事
ビジネス
EUがMetaに€4.5B罰金——DSA違反で史上最大級の制裁
EU Commissionが2026年5月、MetaにDSA違反で€4.5B（約7,650億円）の制裁金を科した。広告ターゲティング透明性義務違反としてEUプラットフォーム規制史上最大級。次のターゲットはTikTok・X・YouTube。
セキュリティ
Canvas LMSが2.75億件流出——ShinyHuntersが8,809校を襲撃
教育LMS最大手Instructure CanvasがShinyHuntersに侵害され、約2.75億件の学生・教師データと8,809校の情報が流出。教育機関史上最大級の侵害事件を詳しく解説。
セキュリティ
FBIがW3LLフィッシング帝国を壊滅——$20M詐欺を支えたPhaaS開発者を逮捕
FBIとインドネシア警察がW3LLフィッシングキットを壊滅。$20M規模の詐欺を支えたPhaaS開発者逮捕の全容と、MFAバイパス手法、日本への影響を解説。
ビジネス
EFFがXを撤退——エンゲージメント97%減の衝撃データ
デジタル権利団体EFFがX（旧Twitter）から撤退。月間インプレッションが2018年の最大1億から2025年は月108万へ97%激減。撤退の背景と代替SNSを徹底解説。
セキュリティ
偽WhatsAppアプリでスパイウェア配布——イタリア企業SIOが200人を標的に
イタリアのスパイウェア企業SIO傘下ASIGINTが偽WhatsAppアプリでスパイウェアを配布。約200人が標的に。偽アプリの手口と対策を解説。
セキュリティ
LinkedIn BrowserGate——6,000以上のChrome拡張を密かにスキャンしていた
LinkedInがユーザーのChrome拡張機能6,000件超を密かにスキャンしていた問題「BrowserGate」の全容。収集データの中身と対策を解説。
セキュリティ
FCC、外国製ルーターの新規輸入を禁止——Salt Typhoon攻撃が引き金に
FCCが外国製コンシューマールーターの新規認可を停止。Salt Typhoon攻撃がきっかけ。TP-Link・ASUS・Netgearへの影響と日本への示唆を解説。
セキュリティ
FBI盗聴システムに重大サイバー侵害——中国ハッカーの影
FBIの盗聴・監視システムがFISMA重大インシデント認定。中国系ハッカー関与の疑いと米国サイバーセキュリティへの影響を解説
セキュリティ
Proton Meetが登場——MLS暗号化で「覗き見不可能」なビデオ会議を実現
Protonがプライバシー特化型ビデオ会議Proton Meetをローンチ。MLSプロトコルによるE2E暗号化で50人まで1時間無料。Zoom/Google Meetとの違いを解説。
AI
Perplexity AIにクラスアクション訴訟——チャットデータがMetaとGoogleに流出か
Perplexity AIがユーザーのチャットデータをMetaとGoogleにトラッカー経由で共有していたとしてクラスアクション訴訟。シークレットモードでも動作と主張。
セキュリティ
144カ国がデータ保護法を施行——グローバルプライバシー規制の新時代
IAPPの調査で144カ国以上がデータ保護法を施行。GDPR・CCPA・PIPL等の主要規制比較と日本のAPPIのグローバルポジションを徹底解説。
AI
Take It Down Act——ディープフェイク被害者を守る米国初の連邦法
メラニア・トランプ大統領夫人主導で成立したTake It Down Actの全容。AI生成ディープフェイクから子供と成人を守る米国初の連邦法の詳細を解説。
セキュリティ
GDPRが初の大幅改革へ——SME免除を750人規模に拡大
欧州委員会がGDPR施行以来初の大幅改革案を提示。ROPA免除対象を250人から750人に拡大し、中小企業のコンプライアンス負担を大幅軽減。日本企業への影響も解説。
ビジネス
NY州司法長官がValveを提訴——ルートボックスの未成年ギャンブル問題
ニューヨーク州司法長官がValve（Steam）をルートボックスによる未成年ギャンブルで提訴。各国のガチャ規制と日本のコンプガチャ規制との比較を解説。
セキュリティ
GDPR侵害通知が1日443件に急増——前年比22%増の深刻な実態
GDPR侵害通知の日次平均が443件に達し前年比22%増。16万社以上がレギュレーターに通知。AI活用型脅威の実態と日本への影響を徹底解説。
セキュリティ
GDPR累積罰金が€7.1Bを突破——AI時代のデータ保護はどこへ向かうか
GDPR施行以来の累積罰金が€7.1B（約1.2兆円）を突破。1日平均443件の侵害通知、EU AI Actとの連動、日本の個人情報保護法改正との比較を包括的に解説。
セキュリティ
MetaがInstagram DMの暗号化を廃止——20億人のプライバシーが後退
MetaがInstagram DMのE2E暗号化を2026年5月に廃止。AI自動モデレーションと法執行機関対応が理由。Signal等の代替手段と日本への影響を徹底解説。
ビジネス
TikTokが米国禁止解除で攻勢——Local Feed・AI動画・Shopの三本柱
TikTokが米国禁止解除後に大型拡張計画を発表。Local Feed・AI動画生成・TikTok Shopの3軸で攻勢をかける戦略と日本への影響を解説。
セキュリティ
Androidサイドローディングに24時間待機ルール導入へ
Googleが未検証開発者のAndroidサイドローディングに24時間待機期間を導入。2026年8月施行の新ルールの全容と日本への影響を解説。
AI
EU AI Actが2026年8月に完全施行——違反企業に売上7%の罰金、8つの禁止行為とは
EU AI Actが2026年8月2日に完全施行。8つの禁止行為、高リスクAIの義務、最大売上7%の罰金など、日本企業が知るべき要点を徹底解説。
セキュリティ
GDPR初の大改革——中小企業免除が750人以下に拡大、€6.7B罰金の教訓
欧州委員会がGDPR初の大改革を提案。中小企業の処理活動記録免除が250人から750人に拡大。€6.7Bの制裁金実績と日本企業への影響を解説。
AI
企業AIガバナンスが2026年の最優先課題に——EU AI Act準拠とResponsible AIフレームワーク
2026年に本格施行されるEU AI Actへの対応、ISO 42001認証、シャドーAIリスクなど、企業AIガバナンスの最新動向と実践フレームワークを解説。
AI
AI音楽生成と著作権の衝突——Suno・Udioへの訴訟とアーティストの存亡
AI音楽生成サービスSunoとUdioが大手レーベル3社から訴訟。1作品$150Kの損害賠償、フェアユース論争、アーティスト収益への影響を徹底解説。
ビジネス
世界130カ国超がCBDCを模索——デジタル人民元・デジタルユーロ・デジタル円の2026年
世界130カ国超がCBDC（中央銀行デジタル通貨）を開発中。デジタル人民元・デジタルユーロ・デジタル円の最新動向と、プライバシー・商業銀行への影響を徹底解説。
セキュリティ
フランスで1580万件の医療記録が流出——Cegedim Santéのサードパーティ侵害
フランスの医療ソフトCegedim Santéから1580万件の医療記録が流出。欧州最大級の医療データ侵害の詳細と日本のマイナ保険証への教訓を解説。
セキュリティ
AI顔認証と監視社会の境界線——EU禁止令・米国都市規制・中国のジレンマ
EU AI Actによる顔認証禁止、米国都市の規制拡大、中国の大規模監視。2026年、AI顔認証技術の倫理と規制の最前線を徹底解説。
セキュリティ
Google Sheetsが中国スパイのC2サーバーに——GridTide攻撃の全貌
中国系ハッカー集団UNC2814がGoogle Sheetsを悪用したGridTideマルウェアで42カ国53組織に侵入。攻撃手法の技術的詳細とGoogleの対応策を解説。
セキュリティ
Google・Meta・Amazonら11社がAI詐欺対策で国連協定——ディープフェイク被害急増に対抗
国連グローバル詐欺サミットでGoogle・Meta・Amazonら11社がAI詐欺対策協定を締結。AIサイバー攻撃89%増の危機とディープフェイク対策の最前線を解説。
セキュリティ
米国6.7億人の個人情報が流出——データブローカーInfutorの史上最大級データ侵害
データブローカーInfutorから米国6.7億人分のSSN・住所・生年月日が流出。データブローカー業界の構造的問題と日本の個人情報保護への教訓を解説。
セキュリティ
カナダ法案C-22が全国民のメタデータ大量監視を義務化へ
カナダ法案C-22が通信事業者にメタデータ保持と当局への提供を義務化。令状なしアクセスや暗号化バックドアの危険性を詳しく解説
セキュリティ
テキサス州がスマートTV監視に鉄槌——Samsung ACRデータ収集を禁止
テキサス州がSamsungスマートTVのACRデータ収集を禁止。視聴データ監視の実態と各メーカーでのACR無効化手順を解説
セキュリティ
InstagramがE2E暗号化を廃止——あなたのDMはMetaに筒抜けに
Instagramが2026年5月8日以降、E2E暗号化メッセージ機能を廃止。20億人超のユーザーに影響するプライバシー後退の背景と、Signal等の代替手段を徹底解説。