Copy FailとDirtyFrag：Linuxカーネルの脆弱性が自動車サイバーセキュリティリスクへ転じる仕組み
Copy Fail（CVE-2026-31431）が明らかにした、Linuxカーネルの脆弱性が自動車システムに及ぼすリスクを解説するとともに、MITREマッピングとxCarbonによる対応についても紹介します
ブログ
VicOne セキュリティ概況レポート：2026年第1四半期における自動車・運輸・物流分野のサイバーセキュリティ動向
VicOneは、自動車業界で2026年第1四半期に発生した405件のサイバーセキュリティインシデントを集計しました。ランサムウェアの脅威は継続し、EV充電インフラを狙ったインシデントは3倍以上に増加、AIも新たな攻撃対象領域（アタックサーフェス）として浮上しています。ここでは、地域・領域・脆弱性の種類別に脅威の実態を分析します。
現実となったAIサプライチェーン攻撃：自動車OEMが今知っておくべきこと
AIサプライチェーン攻撃は、開発者がAIツールに対して無意識のうちに寄せている信頼を悪用します。改ざんされたパッケージを通じて認証情報を盗み出し、クラウド環境内で侵害を横展開し、永続的な足がかりを大規模に築きます。自動車OEMやTier-1サプライヤーが今知っておくべきことを解説します。
Mythosの先に来るもの：自動車メーカーとサプライヤーが今備えるべきこと
AIが攻撃経路の組み立てを加速する今、2026年7月に集中するGlasswing関連パッチに向けて、自動車・サプライヤーが優先順位付けと体制整備で取るべきアクションを解説します。
ロボットのAIモデル汚染がサプライチェーン攻撃にもたらす物理的安全リスク
ロボットのAIモデル汚染攻撃は、標準的なOTモニタリングでは検知できない隠れたバックドアを埋め込むことができます。VicOneのイノベーション研究ラボ「LAB R7」では、サプライチェーン攻撃が物理的なロボットに到達するまでの経路を分析しています。
AI時代の自動車サイバーセキュリティに求められる脆弱性管理の前提
生成AIはエクスプロイト開発を加速し、自動車業界の脆弱性管理の前提を変えつつあります。CVSS中心の運用の限界と、OEM・サプライヤーが今見直すべきPSIRT体制・設計原則・TARAを解説します。
EV充電のセキュリティは、もはやデバイス単体ではなくインフラ全体で考える時代に
電気自動車（EV）がモビリティの姿を塗り替えつつあります。しかしその普及を支える充電インフラは、いまだに時代遅れの考え方で守られているのが実情です。充電器のセキュリティを自動車全体やコネクテッドインフラのセキュリティとは切り離して考えることは根本的な間違いです。
GlassWorm：見えないコードが露呈させたソフトウェア・サプライチェーン・セキュリティの盲点
オープンソースの開発ツールを標的とするGlassWormは、不可視コードの注入・自己拡散・分散型C2を組み合わせた高度なサプライチェーン攻撃です。自動車開発環境への影響とVicOneの対策を解説します。
車両のその先へ：ロボタクシーのサイバーリスクを読み解く
ロボタクシーサービスは、限定的な実証実験段階から大規模な公道展開へと移行しつつあります。本ブログでは、サイバーリスクが車両を超え、自律型モビリティを運用・維持するシステム全体にどう広がるかを考察します。
自動車サイバーリスクの最前線：ゼロデイからAIバックドアまで
現代の車両は「車輪の付いた高度なコネクテッド・コンピューティング・プラットフォーム」へと進化しています。車載インフォテインメント（IVI）、テレマティクス、ADAS、クラウドサービスの搭載により、デジタルの攻撃対象領域が急速に拡大しています。ゼロデイ攻撃、AIバックドア、アフターマーケット製品リスク、モビリティエコシステム全体に広がるサイバー脅威を解説します。
ロボットの頭脳を守る：AIセキュリティの新時代
自律型ロボットの判断を操る攻撃が現実の脅威となっています。学習データへのバックドア埋め込み、Bluetooth・ROS 2の脆弱性悪用、リアルタイム知覚操作という3層の攻撃手法と、ライフサイクル全体を通じた防御フレームワークをVicOne LAB R7が解説します。
バグバウンティから現実の運用リスクへ：「Pwn2Own Automotive」が明らかにする現実のリスク
2024年に東京で初開催された世界有数のゼロデイ脆弱性発見コンテスト「Pwn2Own Automotive」。3年間の結果が示す脆弱性パターンと、自動車サイバーセキュリティのガバナンス課題を解説します。
テレマティクスがインテリジェンスに変わるとき：AI主導のコネクティビティがもたらすセキュリティへの影響
SDVの普及によりテレマティクスが高度化し、フリート規模でのサイバーセキュリティリスクが懸念されています。本記事では、AI主導のコネクティビティがもたらす脅威と、UN R-155等に準拠した対策を解説。車両のライフサイクル全体を見据えた堅牢な体制構築のヒントが得られます。