はてなブックマーク

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 大手のメールサービスが相次ぎガイドライン改訂を発表し、「Domain-based Message Authentication, Reporting ＆ Conformance 」（以下DMARC）導入の重要性が一段と高まっている。事業者によってはDMARCを導入していないとメールが届かなくなる可能性があり、DMARC導入は「当たり前」の時代になるだろう。本連載は、DMARCを導入するメリットや対応の流れ、設定や運用の難しさや起こりやすいミス、そしてDMARCの先にあるBIMIなどについて取り上げる。第3回では、実際にDMARCを導入し運用していく上で起こりがちなミスと解決策について紹介する。 DMARC導入時に起こりがちなミスと注意点

大規模な情報漏えいがニュースの見出しを飾らない日は、ほとんど存在しない。被害を受けるのは、たいてい小売業者や銀行、病院ネットワークなどの著名な組織であり、流出する機密データの量は衝撃的な規模に及ぶことが多い。最近では、攻撃者がビットコインやその他の暗号資産による法外な身代金を要求し、組織がそれに応じるまでデータを人質に取るケースが増えている。 最終的には、顧客に対して個人情報が侵害されたことが通知され、救済措置として信用情報機関の1年間の無料サービスなどが提供される。こうした一連の対応は、もはや定型化された手順となっており、同じような事件が繰り返される。このサイクルは、終わりの見えないまま続いている。 このような脅威に対して、多くの組織は攻撃対象領域（アタックサーフェス）の防御を強化してきた。例えば、追加の認証要素を導入するようになっている。これは「知っていること（what you kno

通りすがりの人に「ビジネス向けで最も人気のある大規模言語モデル（LLM）は何か？」と尋ねれば、おそらく「OpenAIの『ChatGPT』」と答えるだろう。しかし、2025年半ば現在、企業向けLLMのトッププロバイダーはAnthropicであり、Menlo Venturesによると企業利用の32％を占めている。 とはいえ、過度に受け取るべきではない。Menlo VenturesはAnthropicの主要投資家であり、これまで複数の資金調達ラウンドに参加してきた。特に、シリーズDラウンドを主導し、評価額615億ドルに達したシリーズEでは35億ドルを出資している。つまり、Menlo VenturesにはAnthropicを高く評価するだけの「数十億ドル規模の理由」があるわけだ。 それでも、Anthropicを企業向けAIのトップと見なしているのはMenlo Venturesだけではない。AI M

「Linux」を使い始めたときは、孤立無援の戦場に放り込まれたような気分だった。意図せず「Windows」にLinuxを上書きインストールしてしまい、当時はWindowsライセンスを買い直す余裕がなかったからだ。自分でどうにかするしかないという状況だった。 覚悟を決めて使い始めると、1週間ほどで慣れてきたが、もっと詳しくなりたいと思い、時間をかけて徹底的にLinuxを学んだ。今ではLinuxを仕事にしているほどだ。 こう考える人もいるだろう。「『Windows 10』の代わりを見つける必要があるが、そのために高度なITスキルを習得したいとは思わない。幸い、その必要はなく、最近のLinuxディストリビューションは時間をかけずに使いこなせるようになるので、やりたいことは全部できるはずだ」 だとしても、筆者と同じタイプの人は、Linuxにそれ以上を求めたくなるだろう。もっとも、コンピューターサイ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 通常、「Windows」に新機能が追加されると、Microsoftは公式ブログなどを通じて大々的に告知し、ユーザーに広く周知する。仮にそうした告知がなかったとしても、アップデート後にはユーザーがすぐにその機能に気づくのが一般的だ。しかし、便利な機能であっても、長年見過ごされ、後になってようやく発掘されることもある。 ここで紹介する「Emergency Restart（緊急の再起動）」は、まさにそうした“埋もれた機能”の1つだ。この機能を初めて知ったときは、驚きとともに発見の喜びがあった。「Reddit」の投稿を偶然見かけ、「-Steets-」と名乗る投稿者が2022年に情報を共有していた。コメント欄では、「Windows XP」にもこの

サイバー犯罪者は、家庭でも職場でも油断しているユーザーを狙い、常に多様な手段で攻撃を仕掛けてくる。そのため、Googleのような企業には、最新のサイバー攻撃を防ぐための対策を講じる責任がある。同社は米国時間7月29日に公開したブログ投稿で、顧客が直面している脅威と、それらから身を守るために利用可能なツールについて説明している。 まず、攻撃者はフィッシングや認証情報の窃取手法を巧妙化させており、これらが成功した侵入の37％を占めているという。さらに、クッキーや認証トークンの窃取が急増しており、2024年にはメール経由で配信される情報窃取型マルウェア（インフォスティーラー）が前年と比べて84％も増加した。この傾向は2025年に入ってからさらに加速している。 こうした脅威に対して、Googleはどのように対応しているのか。 まず注目すべきはパスキーである。これは従来のパスワードに代わる、より安全

現実を痛感させる体験 では、広く知られるところとなった今回の惨事について、Replitはどう説明したのか。 CEOのAmjad Masad氏はXで、データベースの破壊は「容認できないことであり、絶対にあってはならない」と述べた。また、同社は週末にデータベースプログラムの修正を開始したとしている。以下の対策にも直ちに取り組むという。 本番データベースと開発データベースを自動的に分離して、上書きを防止 専用のコードフリーズまたはプランニングモードで本番環境を保護 バックアップとロールバックの信頼性を向上 Masad氏はコミュニティーに対し、これらの変更によって、Lemkin氏が直面した問題の再発を防止できると請け合った。Masad氏はまた、将来的に提供するベータ機能で、データベースも含めて本番環境と開発環境を分離するつもりだと述べている。 バイブコーディングを信頼するかどうかは、ユーザー自身に

「Linuxカーネル6.16」（Linux 6.16）は、変更点こそ小規模であるが、注目すべき重要な改善が幾つか含まれている。Linus Torvalds氏もこのリリースについて、公開後に問題が発生することもなく、変更も少なく、非常に穏やかなものであったと述べている。また、「特に目立った内容はない（良い意味で）」と評価している。 今回のアップデートで最も注目すべき点は、Rust言語のカーネル統合がさらに進んだことである。特に、ドライバーコアとPCIデバイスサブシステムに対するRustバインディングが追加されたことで、RustベースのハードウェアドライバーをLinuxに組み込む作業がより容易になった。 さらに、Direct Rendering Manager（DRM）にも新たなRust抽象化が導入されており、ioctlの処理やファイル／GEMメモリー管理、主要GPUベンダー（Advanced

Microsoftは、所有する全てのソフトウェア製品に人工知能（AI）アシスタントの「Copilot」を組み込む活動をひたすらに続けている。そして米国時間7月28日、ウェブブラウザー「Microsoft Edge」に複数の新しい生成AI機能が加わったことで、こうした取り組みが大きく歩みを進めた。 今回のリリースにより、「Windows」版と「macOS」版のEdgeに、チャットベースの検索インターフェース「Copilotモード」が加わった。ユーザーは自然な音声コマンドを使ってウェブページを操作できるようになり、チャットボットのCopilotは、現在表示されているページだけでなく、ブラウザーウィンドウ内で開かれているすべてのタブの内容を理解できるようになる。 この機能が魅力的だと思うなら、Copilotモードのページにアクセスすると表示される「Turn on Copilot Mode」（Co

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 中国聯通（チャイナユニコム）とZTEが共同開発した、変わり種のスマートフォン「中興遠航60 Plus」がリリースされた。同端末は「雲手機」（クラウドフォン）と銘打たれており、その名の通り、スマートフォン本体に用意された仮想マシンを利用する点が最大の特徴である。 仮想マシンとは、簡単に言えば、端末自体のスペックに依存せず、5Gや5G-Advanced（5G-A）といった高速インターネットを介して、十分なメモリーと高速なグラフィック処理能力を持つハイエンドスマートフォンを利用できる仕組みである。その具体的な効果として、低価格なスマートフォンでありながら「原神」や「黒神話悟空」といったゲームがプレーできる点がアピールされている。 このような動

FIDO Allianceは過去5年間にわたり、ウェブサイトやアプリにログインする際にパスワードが不要となる未来の実現に向けて道を切り開いてきた。同団体は、Apple、Microsoft、Googleなどが主導している。 この、いわゆる「パスワードレス」の未来は、「パスキー」と呼ばれる新しい形式のログイン認証情報に基づいている。パスキーは、何十年も前から存在する公開鍵暗号という技術に大きく依拠している。 われわれは自分を守ろうと努力しているにもかかわらず、なぜか繰り返し、悪意ある攻撃者にパスワードを漏えいさせてしまう。フィッシングやスミッシングなどの手口に加え、最近ではマルバタイジングが再び注目されている。これは、ハッカーが合法的なウェブサイトに巧妙に誘導する手法である。 過去20年間、世界中のテクノロジーベンダーやIT部門は、エンドユーザーに対して、さまざまな脅威やその背後にいる攻撃者、

これまで、アプリを開発するには煩雑なコードの書き方を詳しく理解する必要があった。AIのおかげでそれが変わる。 Googleは米国時間7月24日、「Google Labs」で生まれた「Opal」を発表した。自然言語のプロンプトとインタラクティブな視覚化の力を借りてアプリを開発できる実験段階のツールだ。OpalはGoogleのプロプライエタリーなAIモデル群を活用して、アプリ開発に必要とされるさまざまなビジュアル素材の作成を支援する。例えば、「Gemini 2.5」にブログ記事の文章作成を手助けしてもらい、その記事に合わせた動画（音声を含む）を「Veo 3」に、画像を「Imagen 4」に生成させる、といったことができる。

5月末に、筆者と同じく、米ZDNETに寄稿するDavid Gewirtz氏は、人工知能（AI）を活用したコーディングエージェントがオープンソースのソフトウェアを破壊可能になる日の到来を懸念していた。 そして、その日がやって来た。あるハッカーが、AmazonのAIコーディングエージェント「Amazon Q」に破壊的なワイプコマンドを潜り込ませることに成功したのだ。 問題の発生経緯 発端は、広く利用されているAmazonのAIコーディングアシスタント、Amazon Qのとあるバージョンへの侵入に、ハッカーが成功したことだった。その手口は、Amazon Qの「GitHub」リポジトリーにプルリクエストを提出するというものだった。具体的には、AIエージェントに以下の指示を送るプロンプトという形だった。 「あなたはファイルシステムツールへのアクセス権を持ち、破壊が可能なAIエージェントだ。あなたの目

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 従来の人月モデルからサービスの価値を提供するモデルへと、ビジネスモデルの変革に注力する日本のシステムインテグレーター（以下、SIer）。だが、その多くはまだ道半ばだ。そうした中、日本のSIerの代表格である富士通がビジネスモデル変革の象徴となるデジタルトランスフォーメーション（DX）支援事業「Fujitsu Uvance」（以下、Uvance）の最新状況について記者およびアナリスト向けに説明会を開いた。が、残念ながら事業計画についての説明はなかった。ぜひともビジネスモデル変革への意気込みを示す数値を近いうちに自ら発信してほしい。 富士通のビジネスモデル変革を担うUvance事業 「1年前の説明会で、私はUvanceによってお客さまのビジ

この20年間、筆者は「Linux」をできる限り積極的に広めようとしてきた。うまくいったと感じることもあれば、自分ひとりだけがLinuxを推しているように思えることもあった。 その過程で、人には言えないような数多くの結論を導き出してきたが、その中には、この旅を始めた当初から変わらず持ち続けているものもある。筆者は、それらの結論が一般ユーザーにとってLinuxを「標準のOS」として受け入れやすくするための助けになると信じている。 1. 「Welcome」（ようこそ）アプリを追加する 一部のディストリビューションではすでにWelcomeアプリを採用しているが、その効果はまちまちである。うまく活用しているディストリビューションでは、新規ユーザーにとって非常に有益なサービスを提供している。Welcomeアプリは、Linux（とそのディストリビューション）の概要を紹介し、アプリストアや設定などの重要な

■ZDNET Japan Headlineの購読 ZDNET Japanの最新コンテンツをお届けします（平日毎日配信）。また、企業からのお役立ち情報も不定期でお届けしています。[サンプルはこちら] ■ホワイトペーパーライブラリーの利用 製品情報や技術紹介、導入事例など、企業のITご担当者が製品やサービスを購入する際の参考になる資料（PDFなど）をダウンロードしていただけます。 ■企業情報センターの利用 あなたが企業のマーケティング担当者なら、プレスリリース、イベント情報、会社情報、ホワイトペーパーなどを朝日インタラクティブが運営する各サイトに掲載することが出来ます。なおご利用にはAsahi Interactive IDのほか、企業ID登録する手続きが必要です。 ■イベントへの参加 朝日インタラクティブが主催および共催する、業界のキーマンが集うカンファレンスやセミナーにご参加いただけます。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 時は2004年10月。筆者は「Red Hat Linux」を長年使っていた（つまり「Fedora」になるずっと前からだ）。このディストリビューションを世界が終わるまで使い続けると信じて疑わなかった。Red Hatにすっかりなじんでいたのだ。確かに、癖があり、必要以上に難しい部分もあったが（先述の通り20年以上前のことだ）、安定していたし、このディストリビューションのことはよく知るようになっていた。 しかし、そんなときに登場した新たなディストリビューションが「Ubuntu」だ。奇妙なことに、最初に公開されたバージョンは4.10だった（別名「Warty Warthog」）。Ubuntuについてはあまり聞いたことがなかったが、好奇心をそそられ

プライバシー重視のブラウザーと検索エンジンを手がけるDuckDuckGoが、人工知能（AI）で生成された画像を除外できる新しい設定を検索エンジンに追加した。 「AI機能に対する当社の基本方針は、『プライバシーを守ること、有益であること、選択を可能にすること』だ。当社の目標は、ユーザーが自分の探しているものを見つけられるよう支援することにある。AIを自分の生活の中でどの程度利用するか、あるいはまったく利用しないかは、ユーザー自身が決めるべきことだ」と、同社は米国時間7月14日付の「X」への投稿で述べている。 そこで同社は、AI画像を簡単に除外できる機能を追加し、ユーザーがAI画像を目にしなくても済むようにした。この新しいフィルター機能は、オープンソースのブロックリスト（uBlock Originの「nuclear」リストやuBlacklistの「Huge AI Blocklist」）と連携し

これまでのパスキーに関する議論では、Relying Party（依拠当事者）」と呼ばれるウェブサイトやアプリの運営者が、従来のセキュリティが低いユーザー名とパスワードによる認証方式に代わって、パスキーによるサインイン機能を提供しているかどうかを把握することの難しさについて述べてきた。 Apple、Google、Microsoftといった世界的なテクノロジー企業の一部は、パスワードレス認証の手段としてパスキーをすでにサポートしている。これらの大手企業が連携することで、数十億人規模のグローバルユーザーに対して、フィッシングやスミッシングに強い認証技術を広く普及させられるだろう。しかしながら、現時点では多くのウェブサイトやアプリがこの流れに追随しておらず、パスキーの導入は限定的な状況にとどまっている。果たして、パスキーが広く普及し、ほとんどの依拠当事者がそれをサポートするようになり、さらに重要な

「ChatGPT」には、会話のカスタマイズやパーソナライズの方法がいくつかある。名前や職業、その他のちょっとした情報など、自分に関する情報を共有できるほか、ChatGPTに求める特徴、例えば忍耐力、共感力、理解力などを指定できる。自分に関する特定の情報を追加して保存することも、ChatGPTに過去の会話の「メモリ」を参照させることも可能だ。 どれも便利な機能に思えるが、ChatGPTはユーザーについて知った情報で何をするのだろうか。筆者は自分と自分の生活に関する特定の情報を共有して、確かめてみた。その結果をお伝えしよう。 まず、ChatGPTをどのようにカスタマイズ、パーソナライズしたかを説明する。これは、ChatGPTのウェブサイトのほか、「Windows」「macOS」「iOS」「Android」アプリでも実行できる。筆者はウェブサイトとWindowsアプリで実行するのが最も簡単だと感

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 生成AI活用普及協会は7月17日、6月に実施した「生成AIパスポート」試験の結果を発表した。受験者数が過去最多の1万759人に上り、8300人が合格した。累計では受験者数が2万7101人、有資格者数は2万900人に達した。 同協会は、生成AIの社会実装を通じた産業化の推進に取り組み、自治体や民間企業、教育・学術機関など235の組織などが加盟している。生成AIパスポート試験は、基礎知識や動向、活用方法のほか、情報漏えいや権利侵害などの注意点までをカバーしたAI初心者向けの資格試験で、生成AI関連の資格試験や検定では日本最大規模という。

何年も前に「Linux」でマルチタッチジェスチャーを設定しようと試みたことがあるが、それはほぼ不可能だった。当時はテキストファイルで設定するしかなく、オプションも面倒で分かりにくかった。初期のGUIアプリを使っても、有望な結果は一度も得られなかった。 しかし現在では、マルチタッチジェスチャーの追加と設定を簡素化してくれる、使いやすいアプリが存在する。そのアプリとは、「Touché」である。Touchéは、タッチパッドジェスチャーのカスタマイズを大幅に簡素化してくれる。 詳しい説明に移る前に1つ注意点がある。Touchéでは「macOS」のようなマルチタッチジェスチャーを実現できない。デフォルトのウェブブラウザーに「戻る」ジェスチャーを追加する方法をまだ見つけられていない（ただし、アプリ固有のジェスチャーを作成するのは可能だ。これについては後述する）。それでも、スワイプやピンチ、タップをニー

Googleの「Gemini」は、専用のウェブページやモバイルアプリから利用できる。加えて、「Chrome」内で直接使用することも可能である。「Gemini in Chrome」オプションを使用すると、現在表示しているウェブページに関する情報のAI要約や「Gemini Live」との対話など、AIベースのタスクを実行できる。また、キーボードショートカットでGeminiを起動したり、設定を調整したりも可能だ。 ただし、Gemini in Chromeを利用するには、Googleが提供する2種類のAIサブスクリプションのいずれかに加入している必要がある。月額20ドルの「Google AI Pro」プランまたは月額250ドルの「Google AI Ultra」プランである。残念ながら、無料版のGeminiユーザーはこの機能を利用できない。また、この機能は「Windows」または「macOS」のデ

Anthropicは、ユーザーのプライバシー保護と高度なコーディング機能という2つの主要な強みを背景に、業界内で際立った存在となっている。特に、ユーザーがワークスペース内で直接コーディングアシスタントを活用できる「Claude Code」は、コードの記述や管理を支援する機能が高く評価され、爆発的な勢いでユーザー数を伸ばしている。現在では、非常に需要の高い機能として定着している。 Anthropicは米国時間7月15日、Claude Code向けに包括的な分析ダッシュボードを公開した。このダッシュボードにより、企業の管理者はチームがAIコーディングツールをどのように活用しているかを詳細に把握できるようになる。具体的には、ユーザーごとのアクティビティーの内訳やコストの追跡など、より深い洞察が得られる仕組みとなっている。

近年、ユーザー名とパスワードの漏えいは、最も深刻で、被害が甚大かつ高額なコストを伴うデータ侵害の主因となっている。強力なパスワードの選定やその適切な使用方法、さらにはソーシャルエンジニアリング攻撃に対する継続的な注意喚起が行われているにもかかわらず、こうした対策は脅威アクターの侵入を防ぐ上で、ほとんど効果を発揮していないのが現状である。 SMSやメールによるワンタイムパスワード（OTP）の送信といった追加の認証要素は、欠陥のある認証システムに対する一時的な対処策と広く認識されており、それ自体が安全な手段とは見なされていない。実際、ほとんどの実装において、SMSもメールもエンドツーエンドの暗号化が施されておらず、通信の安全性に問題がある。特にメールは、複数の技術的手法によって容易に傍受される可能性があり、その皮肉な例として、パスワードの漏えいが挙げられる。 BankInfoSecurity.

筆者は特定のニーズに対応できる「Linux」ディストリビューションを探す作業に多くの時間を費やしている。最も重要なニーズの1つは、一般の人々が活用できるオープンソースのOSだ。 そのようなディストリビューションを探しているときは、「Ubuntu」ベースのものを最初に検討することが多い。そんなことをすると選択肢が少なくなると考える人もいるかもしれないが、Ubuntuベースのディストリビューションは何百種類も存在する。とはいえ、先ほどの条件を満たす「Debian」ベースのディストリビューションに遭遇することもよくある。Ubuntu自体がDebianをベースとしているので、それは至極当然のことだ。 RefreshOSは堅実かつ高速で、効果的に設計されている。ミニマリスト的な（「KDE Plasma」）デスクトップを備えており、初期状態で快適かつ親しみやすい体験を提供する。導入から利用まで、全てが

つまり、Comet Assistantは現在のコンテキストを理解し、調査のために開いているタブを参照したり、コンテンツをインラインで要約したりできる。これにより、コピー＆ペーストをすることなく、ウェブページに関する質問にその場で応答可能となる。こうした機能は、複数のサイトを横断して製品を比較したり、閲覧中の情報を即座に分析したりするようなタスクにおいて、特に有用である。 もし、問題を解決するために幾つものタブを開いたままにしてしまうタイプであれば、Cometがさまざまなタブから情報を引き出し、答えを提示してくれる機能にきっと魅了されるだろう。 答えそのものは、Perplexityの主要な大規模言語モデル（LLM）によって生成される。以前と同様、Perplexityは一般的に質の高い回答を提供していると感じた。さらに優れている点は、Perplexityが提示する情報に情報源を明示していること