今週のITニュースは、AIエージェントの業務利用がさらに現実味を帯びる一方で、AI検索や開発環境、チャットデータ管理に関するリスクも目立ちました。
MicrosoftのAIエージェント「Copilot Cowork」が正式公開され、数千ファイルの比較や複雑な作業を自律実行できるようになる一方、Microsoft 365 Copilotの検索機能を悪用した情報窃取手法も報告されています。
また、Node.jsのセキュリティリリース、厚生労働省LANシステムにおけるTeamsチャットデータ消失、Synology NAS用OS「DSM 7.4」の公開など、日常運用に関わる話題もありました。
今回は、2026年6月14日〜6月20日に公開・報道された内容から、情シス・IT担当者が確認しておきたい実務寄りの話題を中心にまとめます。
（本文は要約と所感を主体としており、本文の直接引用は行っていません。また、本記事は公開情報をもとに筆者が整理したものであり、公式見解を示すものではありません）
この記事で分かること
- 2026年6月第3週に注目されたITニュース
- Copilot Cowork正式公開で確認すべき運用・課金管理のポイント
- Microsoft 365 CopilotのSearchLeakが示すAI検索リスク
- Node.jsの脆弱性修正と開発環境の更新管理
- Teamsデータ消失から考えるチャット・共有ファイル管理
- NASや社内コラボレーション基盤の更新管理で確認すべき点
関連記事として、過去の週次まとめもあわせて確認すると流れがつかみやすいです。
- 関連記事：2026年6月第2週のITニュースまとめ
https://sandambara.com/it-news-matome_202606-2w - 関連記事：2026年6月第1週のITニュースまとめ
https://sandambara.com/it-news-matome_202606-1w - 関連記事：2026年5月第5週のITニュースまとめ
https://sandambara.com/it-news-matome_202605-5w
1. Copilot Cowork正式公開、AIエージェントの業務利用が現実段階に
まず押さえておきたいのは、MicrosoftのAIエージェント「Copilot Cowork」の正式公開です。
Microsoftは、ユーザーの代わりにタスクを実行するAIエージェント「Copilot Cowork」の一般提供を開始しました。PC Watchの記事によると、スプレッドシートの編集や数千ファイルの比較など、複雑で時間のかかるマルチツールのタスクを自律的に実行できるとされています。
また、利用にはMicrosoft 365 Copilotのユーザーサブスクリプションライセンスが必要で、料金は実行したタスクに基づく従量課金制とされています。既定ではオフになっており、利用上限設定や利用アラート、クレジット追加申請の仕組みも用意されるとのことです。
このニュースは、「AIが便利になった」というだけでは済みません。AIエージェントが実際に業務ファイルやアプリを操作するようになると、誰が使えるのか、どの範囲まで任せるのか、どのくらい費用が発生するのかを管理する必要があります。
実務的なポイント
Copilot CoworkのようなAIエージェントを導入する場合は、
- 利用対象ユーザーの範囲
- 実行できるタスクの制限
- ファイル・アプリへのアクセス権限
- 従量課金の上限設定
- 実行ログや結果確認の運用
- 誤操作時の停止・巻き戻し手順
を確認しておく必要があります。
AIエージェントは、単なるチャットAIよりも業務への影響が大きくなります。便利な反面、権限・費用・監査の設計が曖昧なまま使い始めると、思わぬ操作やコスト増につながる可能性があります。
参考記事（出典）
PC Watch（2026年6月17日掲載）
https://pc.watch.impress.co.jp/docs/news/2117854.html
2. Microsoft 365 CopilotにSearchLeak、AI検索が情報窃取経路になるリスク
AI関連では、Microsoft 365 Copilotの検索機能を悪用した攻撃手法「SearchLeak」も重要です。
PC Watchの記事によると、Varonis Threat Labsは、Microsoft 365 Copilot EnterpriseのSearch機能を悪用し、ワンクリックで多要素認証（MFA）コード、メール、カレンダーなどの機密情報を窃取できる攻撃手法を報告しました。Microsoftによる修正はすでに実施されているとされています。
この手法では、標的ユーザーが細工されたリンクをクリックすると、そのユーザーがアクセスできるメールやカレンダー、SharePoint、OneDriveの情報などが検索され、攻撃者側へ送信される可能性があるとされています。
ここで重要なのは、AI検索が「社内情報を横断的に探せる便利な機能」であると同時に、「ユーザーがアクセスできる情報をまとめて引き出せる入口」にもなり得る点です。
実務的なポイント
AI検索機能を利用する場合は、
- Microsoft 365 Copilot関連の修正適用状況
- ユーザーごとのアクセス権限の妥当性
- SharePointやOneDriveの過剰共有
- メール・ファイル検索対象の範囲
- 不審なリンクをクリックしない教育
- AI検索の利用ログ確認
を見直す必要があります。
AI検索のリスクは、AIそのものだけでなく、既存の権限設計にも大きく左右されます。必要以上に広いファイル共有や、退職者・異動者の権限残りがあると、AI検索によって影響範囲が拡大する可能性があります。
参考記事（出典）
PC Watch（2026年6月17日掲載）
https://pc.watch.impress.co.jp/docs/news/2117930.html
3. Node.jsにセキュリティリリース、開発環境と社内ツールの更新も確認対象に
開発・運用環境に関わる話題として、Node.jsのセキュリティリリースも取り上げておきたい内容です。
Node.jsでは、6月18日にセキュリティアップデートが実施され、v22.23.0、v24.17.0、v26.3.1が公開されました。窓の杜の記事によると、修正された脆弱性は全12件で、深刻度はHighが2件、Mediumが6件、Lowが4件とされています。
Highに分類された脆弱性の中には、CVE-2026-48618のように、TLSのワイルドカード認証バイパスに関わるものも含まれています。通信の安全性に直結する可能性があるため、単に「開発環境の更新」と見なさず、利用範囲を確認したうえで優先的に対応したい内容です。
Node.jsは、Webアプリケーションだけでなく、社内ツール、管理画面、バッチ処理、開発支援ツールなど、さまざまな用途で使われています。サーバー本体やOSの更新には目が向きやすい一方で、ランタイムや依存ライブラリの更新は後回しになりがちです。
特に、社内向けツールや小規模な業務アプリでは、「一度作って動いているからそのまま」という状態になりやすく、Node.js本体やnpmパッケージの更新状況が把握されていないことがあります。
実務的なポイント
Node.jsを利用している環境では、
- 利用中のNode.jsバージョン
- LTS版を利用しているかどうか
- 社内ツールや管理画面での利用有無
- DockerイメージやCI/CD環境内のNode.jsバージョン
- npmパッケージの脆弱性確認
- 更新後の動作確認手順
を確認しておく必要があります。
開発環境や社内ツールは、外部公開サービスほど厳密に管理されないことがあります。しかし、認証情報や業務データを扱うケースも多く、攻撃経路にならないとは限りません。OSやブラウザだけでなく、アプリケーション実行基盤の更新も運用対象として見直す必要があります。
参考記事（出典）
窓の杜（Impress）（2026年6月19日掲載）
https://forest.watch.impress.co.jp/docs/news/2118394.html
4. 厚労省LANシステムでTeamsデータ消失、チャットも業務データとして管理対象に
情報管理の面では、厚生労働省LANシステムにおけるTeamsデータ消失のニュースも重要です。
INTERNET Watchの記事によると、厚生労働省は、同省LANシステムの運用を委託している事業者の作業ミスにより、Microsoft Teams上のチャットデータ、共有ファイル、個人ファイルの一部が削除されたと発表しました。対象期間は2023年1月4日から2025年10月29日までとされ、削除データの一部は復元困難になったとされています。
厚生労働省の発表では、業務への影響は限定的とされていますが、この事案はチャットツールや共有ファイルの扱いを考えるうえで参考になります。TeamsやSlack、Google Chatなどは、日常連絡の道具である一方、実際には意思決定の経緯や業務上重要な情報が残ることもあります。
実務的なポイント
チャット・共有ファイルを業務で使う場合は、
- チャットデータの保存期間
- 共有ファイルの保管場所
- 行政文書・契約・承認記録に該当する情報の扱い
- バックアップと復元手順
- 委託先作業時の変更管理
- 誤削除時の報告・復旧フロー
を確認する必要があります。
チャットは手軽な反面、「正式な記録ではない」と見なされやすいところがあります。しかし、実務ではチャット上で依頼、確認、合意、ファイル共有が行われることも多く、消失時の影響は小さくありません。業務データとしてどこまで保存し、どこから別システムへ記録するのかを決めておく必要があります。
参考記事（出典）
INTERNET Watch（2026年6月16日掲載）
https://internet.watch.impress.co.jp/docs/news/2117220.html
厚生労働省公式（2026年6月12日発表）
https://www.mhlw.go.jp/stf/houdou/202606121400_00001.html
5. Synology DSM 7.4公開、NASもAI・チャット・会議基盤として管理対象に
最後に、NAS関連の話題です。
Synologyは、NAS用OS「DiskStation Manager（DSM） 7.4」を公開しました。INTERNET Watchの記事によると、DSM 7.4では、AIによるサポート機能「DSM Agent」のほか、ビジネスチャットの「Synology ChatPlus」やビデオ会議の「Synology Meet」が利用できるようになっています。また、同社製HDDにおける事後重複排除や圧縮機能も追加されています。
NASは、単なるファイル置き場として扱われることが多い一方で、中小企業や小規模拠点では、バックアップ、ファイル共有、監視カメラ保存先、簡易的な業務基盤として使われていることがあります。そこにAIサポートやチャット、会議機能が加わると、NASの役割はさらに広がります。
便利になる一方で、管理対象としてはより複雑になります。ファイルサーバー、コラボレーション基盤、AI支援機能が同じ装置に集まる場合、権限設定や更新管理をより丁寧に見る必要があります。
実務的なポイント
NASを業務利用している場合は、
- DSMなどOSの更新状況
- 管理者アカウントと多要素認証
- 外部公開・リモートアクセス設定
- 共有フォルダーの権限
- バックアップとスナップショット設定
- AI機能やチャット・会議機能の利用可否
を確認する必要があります。
NASは一度設置すると長期間使われることが多く、更新や権限見直しが後回しになりがちです。新機能の追加時には、便利さだけでなく、どの機能を有効にするか、誰が管理するか、ログやバックアップをどう扱うかも確認しておくべきです。
参考記事（出典）
INTERNET Watch（2026年6月19日掲載）
https://internet.watch.impress.co.jp/docs/news/2118189.html
まとめ
今週のニュースを見ると、AIエージェント、AI検索、開発環境、チャットデータ管理、NAS運用という、業務の入口と情報の置き場に関する話題が多くありました。
- Copilot Cowork正式公開により、AIエージェントの業務利用が現実段階に入った
- Microsoft 365 CopilotのSearchLeakは、AI検索と権限管理のリスクを示している
- Node.jsのセキュリティリリースは、開発環境や社内ツールも更新管理の対象であることを示している
- Teamsデータ消失は、チャットも業務データとして扱う必要があることを示している
- NASはファイル置き場にとどまらず、AI・チャット・会議基盤としても管理対象になりつつある
つまり、今週のテーマは「AIが業務に入るほど、権限とデータ管理が重要になる」という点です。
AIエージェントやAI検索は便利ですが、その効果は既存のアクセス権限やデータ管理の状態に大きく左右されます。
また、Node.jsのような開発基盤、Teamsのようなチャット基盤、NASのようなファイル基盤も、業務データや認証情報に触れる以上、継続的な更新と管理が必要です。
今週ひとつだけ確認するなら、Microsoft 365 Copilotの利用範囲と、Teams・SharePoint・OneDriveの権限管理を見直すのが現実的です。
FAQ
Copilot Coworkを導入するときに最初に確認すべきことは何ですか？
まずは、誰に利用を許可するか、どのタスクを任せるか、従量課金の上限をどう設定するかを確認することです。AIエージェントは実際に業務ファイルやアプリを操作するため、権限と費用の管理が重要です。
Microsoft 365 CopilotのSearchLeakで注意すべき点は何ですか？
AI検索が、ユーザーのアクセス可能な情報を横断的に扱う点です。修正適用だけでなく、SharePointやOneDriveの過剰共有、不要なアクセス権限が残っていないかを確認する必要があります。
Node.jsのセキュリティリリースで確認すべきことは何ですか？
まず、社内ツール、管理画面、CI/CD環境、DockerイメージなどでNode.jsを使っていないかを確認することです。利用している場合は、Node.js本体のバージョン、LTS版かどうか、npmパッケージの脆弱性、更新後の動作確認手順を確認する必要があります。
Teamsのチャットデータは業務記録として扱うべきですか？
すべてを正式な記録として扱う必要はありませんが、業務上重要な依頼、合意、承認、共有ファイルが含まれる場合があります。保存期間、バックアップ、正式記録への転記ルールを決めておくことが重要です。
NASの更新管理で注意すべき点は何ですか？
OSの更新、管理者アカウント、多要素認証、外部公開設定、共有フォルダー権限、バックアップ設定を確認することです。AI機能やチャット・会議機能を有効にする場合は、利用範囲と管理責任も整理する必要があります。
コメント