日本最大級のサイバーセキュリティ国際会議 「CODE BLUE 2026」全プログラムを発表　 事前参加登録は11月10日まで

CODE BLUE実行委員会は、サイバーセキュリティ国際会議『CODE BLUE 2026』(トレーニング：11月11日～15日、カンファレンス：11月17日～18日　於：東京都新宿区)の協賛企業による講演(OpenTalks)を含めたすべてのプログラム内容を発表しました。

CODE BLUE 2026

11月11日～15日には5つのトレーニングコースを開催。キーノートを始め一般公募(CFP)による採択講演、協賛企業による講演(OpenTalks)、コンテスト・ワークショップ、スポンサー企業によるブース展示など多彩なプログラムが行われる予定です。また、会期中にはネットワーキングパーティも開催されます。

●プロフェッショナルの実戦力を磨く、最先端トレーニング

最先端の攻撃手法に挑むペネトレーションテスターから、ログ分析やフォレンジックで実戦力を磨くインシデントレスポンダー、AIを活用して自動化を推進するセキュリティエンジニアまで。第一線で活躍するプロフェッショナルの技術向上を強力にサポートする、実践的なトレーニングコースをご用意しました。

●最先端の議論が揃うカンファレンス

カンファレンスでは、高度な脆弱性解析や国際的なサイバーセキュリティガバナンス、各種プラットフォームのセキュリティ評価など、多様な視点からの講演が展開されます。

キーノートには、欧州連合サイバーセキュリティ機関(ENISA)の能力構築ユニット副責任者である Christian Van Heurck(クリスチャン・ヴァン・ホーク) 氏とIoannis Agrafiotis(ヤニス・アグラフィオティス)氏が登壇。「フロンティアAI時代のサイバーセキュリティ」をテーマに、AI時代の防衛戦略や能力構築の重要性が語られます。

また、協賛企業講演(OpenTalks)では、採択講演に勝るとも劣らない高度なセッションが展開され、多層防御やガバナンス、Agentic SOC、実践的OSINTやインシデント対応など、最前線で活躍する企業・専門家による講演が並びます。

●手を動かして学ぶ、多彩なコンテスト・ワークショップ

会期中を彩る「コンテスト・ワークショップ」では、宇宙・医療・自動車・重要インフラ(ICS)などの特殊領域における「ビレッジ(体験型展示・参加エリア)」が勢揃いするほか、実践的なCTF、インシデント対応コンテスト、脅威インテリジェンスの入門ワークショップなど、手を動かして学べる多彩なプログラムを実施します。見て・触れて・学ぶことで、最前線のセキュリティ技術を体感できる貴重な機会です。

CODE BLUE 2026 協賛企業による講演を含めた全プログラムを発表

■トレーニングコース：11月11日～15日

【トレーニングコース名・日程・講師(敬称略)】

●OffSec EXP-401: Advanced Windows Exploitation(OSEE)

日程：5日間 11月11日～15日／講師：OffSecトレーナー

●大和セキュリティ流 Windows DEaTH(検知エンジニアリング＆脅威ハンティング)トレーニング

日程：3日間 11月13日～15日／講師：田中 ザック

●The Browser as a Crime Scene: Browser Forensics and AI-Assisted Investigation [CodeBlue Exclusive]

日程：3日間 11月13日～15日／講師：サクシャム・トゥシャール

●AI AppSec Robots: Building Real-World Agents for Application Security

日程：2日間 11月14日～15日／講師：ハリチャラナ・エス

●Crownless Shield - A Deep Dive into Modern Defensive Operations

日程：2日間 11月14日～15日／講師：マーズ・チェン

※各トレーニングコースの詳細は公式サイトをご覧ください。

［日本語］ https://codeblue.jp/program/trainings/

［英語］　 https://codeblue.jp/en/program/trainings/

※トレーニングコースの事前登録は11月8日までとなっています。

■カンファレンス：11月17日～18日

【トラック1タイムテーブル(キーノート・CFP採択講演)】

●1日目(11月17日)

講演タイトル(スピーカー：敬称略)

09:00　キーノート：フロンティアAI時代のサイバーセキュリティと能力構築(仮)

　　　 (クリスチャン・ヴァン・ホーク、ヤニス・アグラフィオティス)

10:10　［Pwn2Own Berlin 2026にて20,000ドル獲得］

　　　 Agent2Shell：あなたのAIコーディングエージェントは、

　　　 すでに攻撃者のコードを実行している(辻 知希)

11:00　AI vs. AI：AIを用いたGoogle PixelのAIコプロセッサーにおける

　　　 特権昇格バグの研究

　　　 (フー・カンユー)

11:50　ChatMate：サンドボックス脱出を介した

　　　 AIアシスタント上でのリモートプロンプト実行

　　　 (オリー・ラハヴ)

13:40　敵対的AIの進化：脅威インテリジェンス最前線からの物語

　　　 (ダニエル・カペルマン・ザフラ)

14:30　「PleaseFix」によるエージェント型ブラウザーの完全攻略：

　　　 ゼロクリックでの乗っ取りを可能にする新たな脆弱性クラス

　　　 (スタヴ・コーエン、マイケル・バーグリー)

15:30　AI時代におけるインシデント対応の品質保証

　　　 (朝長 秀誠、矢野 雄紀)

16:20　In Origin We Trust：特権サイドからChromiumを攻略する

　　　 (オレンジ・ツァイ)

17:10　Pass-the-Device：エンドポイント侵害後における

　　　 SASE/VPNの「信頼」の移植(ルスラン・サイフィエフ)

18:00　Too Close to the Metal：内外からのGPUネオクラウドへの攻撃

　　　 (マイケル・カチンスキー、ヤキール・カドコダ)

●2日目(11月18日)

講演タイトル(スピーカー：敬称略)

09:00　Shade Core：ハイパーバイザーで保護された現代のPCにおける

　　　 UEFI攻撃の復活(松尾 和輝)

09:50　脆弱性、アッセンブル！

　　　 Windowsカーネル内のクロスコンポーネント脆弱性製造工場

　　　 (Angelboy ヤン)

10:40　5年間のGitHub定点観測で明らかにした

　　　 悪性PoCと販売PoCの流通ライフサイクル

　　　 (芳村 涼介)

11:30　Operation ShadowCommit - GitHub上の隠密作戦

　　　 (イ・ジュンヒョン、イ・デフ)

13:20　「反乱都市」からの報告：イランのAPTグループは

　　　 いかにして自国民を監視するのか

　　　 (エリアド・キムヒ、スバジート・シンハ)

14:10　The Code IS the Law：

　　　 宇宙空間のサイバーセキュリティガバナンスにおける民間企業の規範形成

　　　 (ジョアンナ・クレシャ)

15:00　ソルト・タイフーンの影：日本と隣り合う攻撃拠点

　　　 (クリストファー・ブラッチャ)

15:50　Physical-to-Cyber Attackへの対策：重要インフラ拠点に対する

　　　 物理侵入テストとCPSFを活用した経営リスク評価

　　　 (大田 大輔)

16:40　スペクトラムが戦場となるとき：電波妨害下における都市IoTの防衛

　　　 (パブロ・チェルニコフ)

17:30　ハイブリッド脅威下における国家重要インフラの防衛

　　　 (イヴァン・カラバシキン)

【Track2タイムテーブル(OpenTalks・U25：ユース枠)】

●1日目(11月17日)

講演タイトル(協賛企業)

10:00　AIエージェントの脅威動向と境界防御(Secure AI Gateway)による多層防御

　　　 (三井物産セキュアディレクション株式会社)

10:40　低コスト化するサイバー攻撃、問われる人間の判断力：

　　　 日本の能動的サイバー防御時代におけるレジリエンス

　　　 (OffSec)

11:20　第一部：なぜフロンティアAIがサイバー戦争を書き換えるのか？

　　　 ～矛にも盾にもなるフロンティアAIへの備え～(株式会社日立システムズ)

　　　 第二部：中国によるAIの軍事利用(笹川平和財団上席フェロー 小原 凡司)

13:00　Threat Intelligenceとの付き合い方

　　　 (パナソニック ホールディングス株式会社)

13:55　第一部：世界一の技術をAIに「AIホワイトハッカー」育成計画

　　　 第二部：「/goal 脆弱性を探せ」の先へ：脆弱性を「診断」するということ

　　　 (GMOインターネットグループ株式会社)

15:00　日本の事例と国際標準から学ぶ、フロンティアAIのリスクとガバナンス

　　　 (SCSKセキュリティ株式会社)

15:40　見知らぬアセット、待てないKEV：

　　　 AI時代のASMとリスクベース脆弱性対処、その現実と限界

　　　 (株式会社マクニカ)

16:20　熟練アナリストを超える Agentic SOC への挑戦 -

　　　 組織知の注入とハーネスによる統制

　　　 (NRIセキュアテクノロジーズ株式会社)

●2日目(11月18日)

【講演タイトル(スピーカー：敬称略、協賛企業)】

09:00　U25：No Context, No Consent：Firefoxの内部リクエストパスにおける

　　　 LNAバイパスの体系的分析

　　　 (川杉 倫太郎)

09:50　U25：二次元バーコードからLINEクライアントにおけるワーム型RCEへ

　　　 (リン・ホンテン)

10:50　MIBleed：あらゆるツールが見逃してきた11年前から存在するバグ

　　　 (SSD Labs Japan)

11:30　フロンティアAI時代の脆弱性管理 ―

　　　 攻撃者と防御者の間に生まれたギャップをどう埋めるか

　　　 (株式会社NTTデータ先端技術)

13:00　サイバーインシデント発生！まずは何をするべきか？

　　　 ～弁護士と考える実務対応～

　　　 (MS&ADインターリスク総研株式会社)

13:40　OSINTを使った攻撃者の特定 2026

　　　 (NTTセキュリティ・ジャパン株式会社)

14:20　ManageEngine 悪用サーバからつながるValleyRAT・AtlasRATのC2分析

　　　 (日本電気株式会社)

15:00　118万件の実データで見る、組織のAIエージェントの安全性と

　　　 ガードレール設計

　　　 (株式会社ハイヤールー)

【Track3タイムテーブル(Bluebox：OSSなどの紹介)】

●1日目のみ(11月17日)

講演タイトル(スピーカー：敬称略)

12:00　Antigent: An Autonomous Counter-Agent Against Agentic AI Attacker

　　　 (豊田 宏明)

13:00　1つのハーネス、3つのセキュリティエージェント：再帰的言語モデルの実践

　　　 (シュエシャン・スー)

14:00　Turncoat：コーディングエージェントからC2エージェントへ

　　　 (マイケル・テロイヤン)

15:00　vwhois: WHOISの魔境に挑む全TLDに対応した実用的なWHOISパーサー

　　　 (羽田 大樹)

16:00　AIアプリケーションの静的解析：テイントトラッキングから

　　　 エクスプロイト生成まで

　　　 (アリーシャ・グプタ)

17:00　AgentShield：Linuxカーネルにおける暴走AIエージェントの封じ込め

　　　 (ウェイシャオ・ジー、チンジャー・ジャン、レアンドロ・リー)

※各講演の詳細は公式サイトをご覧ください。

［日本語］ https://codeblue.jp/program/time-table/

［英語］　 https://codeblue.jp/en/program/time-table

※各講演の邦題やスピーカー名の表記は変更になることがあります。

■コンテスト・ワークショップ：11月17日～18日

1F CONFERENCE ROOM：Villages

タイトル・主催・日程

●Aerospace Village(Aerospace Village)

11月17日～18日

●Biohacking Village(Biohacking Village)

11月17日～18日

●Car Hacking Village at CODE BLUE 2026(Car Hacking Village)

11月17日～18日

●ICS Village(ICS Village)

11月17日～18日

■B2 Track2

タイトル・主催・日程

●みんなで考えるインシデント対応コンテスト(株式会社日立システムズ)

11月17日～18日

●Hacker X Hacker: a Hack The Box CTF(Hack The Box)

11月17日～18日

●Threat Intelligence超入門(パナソニック ホールディングス株式会社)

11月17日～18日

●航空宇宙サイバーセキュリティ(鳥海幸一)

11月17日～18日

●The Wired Village(Season Cherian)

11月17日～18日

■B2 Rooms

タイトル・主催・日程・会場

●Practical macOS DFIR(Bhargav Rathod)

11月17日　Room1

●LCL-Tokyo Autumn 2026@CODE BLUE(LCL-Tokyo)

11月17日　Room2

●CyberTAMAGO(CyberTAMAGO)

11月18日　Room2

※各コンテスト・ワークショップの詳細は公式サイトをご覧ください。

［日本語］ https://codeblue.jp/program/contests-workshops/

［英語］　 https://codeblue.jp/en/program/contests-workshops/

■CODE BLUE 2026　開催概要

【トレーニング】

日時：2026年11月11日(水)～11月15日(日)

会場：ベルサール新宿グランド コンファレンスセンター

　　　(住友不動産新宿グランドタワー5F)

※トレーニングごとに日程・参加費が異なります。詳細は公式サイトでご確認下さい。

［日本語］ https://codeblue.jp/program/trainings/

［英語］　 https://codeblue.jp/en/program/trainings/

【カンファレンス】

日時　：2026年11月17日(火)～11月18日(水)

会場　：ベルサール高田馬場

　　　　(住友不動産新宿ガーデンタワーB2・1F)

言語　：日英の同時通訳付き(※一部講演を除く)

形式　：対面形式開催

参加費：

1. カンファレンスチケット

(全エリア入場可能、ネットワーキングパーティ参加含む、アーカイブ動画先行配信あり)

通常　98,000円(税込) ：6月1日(月)～11月10日(火)

当日　128,000円(税込)：11月17日(火)～11月18日(水)当日会場にて

2. ビジターチケット

(入場エリアの制限、ネットワーキングパーティ参加を含まない、アーカイブ動画先行配信なし)

通常　28,000円(税込)：6月1日(月)～11月10日(火)

当日　32,000円(税込)：11月17日(火)～11月18日(水)当日会場にて

事前参加登録：

公式サイトのRegistrationのページよりご登録ください。

［日本語］　　 https://codeblue.jp/registration/

［英語］　　　 https://codeblue.jp/en/registration/

［プレス向け］ https://codeblue.jp/press-registration/

Webサイト： https://codeblue.jp/

SNS　　　： ［X(旧：Twitter)］ https://x.com/codeblue_jp

　　　　 　 ［Facebook］ https://facebook.com/codeblue.jp

　　　　 　 ［LinkedIn］ https://www.linkedin.com/company/codeblue-jp

主催：CODE BLUE実行委員会

運営：CODE BLUE事務局(株式会社ゼスロク)