EV充電のセキュリティは、もはやデバイス単体ではなくインフラ全体で考える時代に
電気自動車（EV）がモビリティの姿を塗り替えつつあります。しかしその普及を支える充電インフラは、いまだに時代遅れの考え方で守られているのが実情です。充電器のセキュリティを自動車全体やコネクテッドインフラのセキュリティとは切り離して考えることは根本的な間違いです。
ブログ
GlassWorm：見えないコードが露呈させたソフトウェア・サプライチェーン・セキュリティの盲点
オープンソースの開発ツールを標的とするGlassWormは、不可視コードの注入・自己拡散・分散型C2を組み合わせた高度なサプライチェーン攻撃です。自動車開発環境への影響とVicOneの対策を解説します。
車両のその先へ：ロボタクシーのサイバーリスクを読み解く
ロボタクシーサービスは、限定的な実証実験段階から大規模な公道展開へと移行しつつあります。本ブログでは、サイバーリスクが車両を超え、自律型モビリティを運用・維持するシステム全体にどう広がるかを考察します。
自動車サイバーリスクの最前線：ゼロデイからAIバックドアまで
現代の車両は「車輪の付いた高度なコネクテッド・コンピューティング・プラットフォーム」へと進化しています。車載インフォテインメント（IVI）、テレマティクス、ADAS、クラウドサービスの搭載により、デジタルの攻撃対象領域が急速に拡大しています。ゼロデイ攻撃、AIバックドア、アフターマーケット製品リスク、モビリティエコシステム全体に広がるサイバー脅威を解説します。
ロボットの頭脳を守る：AIセキュリティの新時代
自律型ロボットの判断を操る攻撃が現実の脅威となっています。学習データへのバックドア埋め込み、Bluetooth・ROS 2の脆弱性悪用、リアルタイム知覚操作という3層の攻撃手法と、ライフサイクル全体を通じた防御フレームワークをVicOne LAB R7が解説します。
バグバウンティから現実の運用リスクへ：「Pwn2Own Automotive」が明らかにする現実のリスク
2024年に東京で初開催された世界有数のゼロデイ脆弱性発見コンテスト「Pwn2Own Automotive」。3年間の結果が示す脆弱性パターンと、自動車サイバーセキュリティのガバナンス課題を解説します。
テレマティクスがインテリジェンスに変わるとき：AI主導のコネクティビティがもたらすセキュリティへの影響
SDVの普及によりテレマティクスが高度化し、フリート規模でのサイバーセキュリティリスクが懸念されています。本記事では、AI主導のコネクティビティがもたらす脅威と、UN R155等に準拠した対策を解説。車両のライフサイクル全体を見据えた堅牢な体制構築のヒントが得られます。
岐路に立つ自動車サイバーセキュリティ —従来型と次世代技術が併存する「オーバーラップ期」のリスク変化—
2026年のVicOne自動車サイバーセキュリティレポートでは、従来型プラットフォーム、ソフトウェア定義型システム、AI対応技術が重なり合う「オーバーラップ期」において業界が直面する岐路を検証し、関係者がどのように前進できるかを考察します。
メーターパネルのベンチテストで見えてくる、CANバスの信頼性とシステムレジリエンスの課題
CANバスの信頼性を前提とした車載ネットワークには重大なセキュリティリスクが潜んでいます。本記事では、スズキ車メーターパネルを用いたECUベンチテストとファジング検証の事例を解説。実車外での単体テストで脆弱性を特定し、ゼロトラストや異常検知による具体的な対策手法を提示します。
車載AIから「フィジカルAI」へ：自動車サイバーリスクが新たな局面を迎えた理由
現代の自動車は「フィジカルAI」へと進化し、従来の安全規格だけでは対応できない新たなリスクに直面しています。本記事では、AI特有の脅威を「認識・計画・実行」モデルで解説し、OEMやTier1が取り組むべき新たなセキュリティ対策とガバナンス強化の重要性を提言します。
「Pwn2Own Automotive 2026」第3日目：新たな「Master of Pwn」の決定とハイライト
「Pwn2Own Automotive 2026」最終日（第3日目）の結果速報。SDVやIVIシステム、EV充電インフラを対象に3日間で過去最多となる76件のゼロデイ脆弱性が発見され、Fuzzware.ioが「Master of Pwn 2026」を獲得しました。大会のハイライトと詳細をお届けします。
Pwn2Own Automotive 2026：第2日目 EV充電器への攻撃がフルスロットル
VicOneがレポートする「Pwn2Own Automotive 2026」2日目。EV充電器やIVIシステムへの攻撃が加速し、新たに29件のゼロデイ脆弱性を発見。2日間で合計66件となり、過去の大会記録を大幅に更新しました。
Pwn2Own Automotive 2026：第1日目 37のユニークなゼロデイ脆弱性を発見
VicOneとZDIが主催する「Pwn2Own Automotive 2026」初日レポート。過去最多となる37件の自動車関連ゼロデイ脆弱性が発見されました。TeslaやEV充電器、IVIシステムへの攻撃実証など、自動車サイバーセキュリティの最前線を詳しく解説します。