note
note記事一覧
監査×AI の記事一覧です。各カードから note.com の本文へ進みます。
開発環境の不正アクセスと内部統制｜監査業務で知るべき実務の要点
開発環境の不正アクセスと内部統制について、2026年10月に暗号資産取引所のバイナンスで起きたサイバー攻撃を素材に、常勤監査役と内部監査人が自社で確認すべき項目を整理します。影響を受けた資産が約1兆円と言う途方も無い被害額であることと暗号…
noteで読む2026年秋、情報漏えいの委託先を監査役と内部監査人はどう見るか
2026年9月下旬から10月にかけて、情報漏えいの公表が相次ぎました。サイバーセキュリティを自社システムだけの問題と見ていると、監査役も内部監査人も、委託先やクラウド経由の被害を見落としやすくなります。今回の事案では、流出した件数の大きさ…
noteで読むClaude Codeで脆弱性を点検｜OS更新で戻る証明書の罠
ブラウザやOSを最新に更新しても、手元のパソコンに入っている curl・git・Python などの開発ツールは、自分で点検しないと直りません。 以前の記事「eMudhraの脆弱性 ー 放置の危険性とClaude Codeの自己対応」など…
noteで読むBrotliの脆弱性｜一般ユーザーとClaude Codeの違い
Brotliの脆弱性（CVE-2026-111497）は、Web通信などで使われる圧縮データを展開するときに起きる深刻な欠陥です。2026年10月21日にGoogleから修正版が公開され、Node.jsなどの主要な開発実行環境にも同日中に…
noteで読むブラウザがeMudhraを遮断してもClaudeの確認は終わらない
2026年10月22日に公開した記事 eMudhraの脆弱性 ー 放置の危険性とClaude Codeの自己対応 のあと、「ブラウザで公式のテストページを開いて遮断できているのは確認しました。これで対応は終わりと考えてよいでしょうか？」と…
noteで読むeMudhraの脆弱性 ー 放置の危険性とClaude Codeの自己対応
eMudhra（エムドラ）の脆弱性とは、認証局である eMudhra が発行していた8枚の中間証明書に欠陥があり、本来は認証局しか知り得ない秘密鍵を、第三者が計算だけで復元できていた問題です。2026年10月17日にブラウザの開発元へ報告…
noteで読む監査AI部会の会員ページにChatを追加しました
会員ページに独自のChatを用意した背景これまで部会のやり取りには Google Chat を使ってきました。運用を続けるなかで、次の課題が出てきました。 会社メールアドレスでログインする会員がそのまま使えること 会員ページは、Googl…
noteで読む監査AI部会の会員ページ ー 会社のメールアドレスでもログインできるようになりました
監査AI部会の会員ページに、会社のメールアドレスとパスワードでログインできるようになりました。これまで監査AI部会の会員ページは Google アカウントでしか入れず、会社から Google アカウントが配布されていない方は、参加のために…
noteで読む第三者委員会報告書をBigQueryで集計し直す：不正の組み合わせ分析とAIによるタグ検証
公開された第三者委員会の調査報告書を、AIで読ませて横断的に並べる作業を続けています。発覚のきっかけや不正の類型を数えると、1社を深く読むだけでは見えない偏りが出てきます。ところが数字が出たあとに、同じ問いを別の切り口で聞き直そうとすると…
noteで読む「ハルシネーションが減った」という感覚が監査品質を損なう入り口になる
監査役の間で生成AIの活用が進み、議事録の要約や開示資料の分析にAIを使う場面が増えてきました。そこでよく聞かれるのが「最近のAIはハルシネーションが減った」「自分はハルシネーションを見破れる」という声です。モデルの精度向上自体は事実とし…
noteで読む監査AI部会の設立理念：監査業務の標準化と高度化を、AIでどう支援するのか
監査の現場に、AIの相談相手がいない監査役監査、内部監査、会計監査。担当されている方の多くが、少人数で業務を回しています。監査計画や監査調書の作成、リスクの評価、監査役会の運営。手を動かすべきことは尽きません。AIの情報収集や検証にまで時…
noteで読むウェルディッシュ新株予約権行使 ー 独立調査委員会が認めた無効と利益相反
株式会社ウェルディッシュ（東証スタンダード・2901、旧石垣食品）は2026年8月10日、独立調査委員会の最終調査報告書（開示版）を公表しました。2024年3月期に債務超過で上場維持が喫緊の課題となる中、2024年6月にA前社長が代表取締…
noteで読む