ChatGPT can now see, hear, and speak
We are beginning to roll out new voice and image capabilities in ChatGPT. They offer a new, more intuitive type of interface by allowing you to have a voice conversation or show ChatGPT what you’re talking about. We are beginning to roll out new voice and image capabilities in ChatGPT. They offer a new, more intuitive type of interface by allowing you to have a voice conversation or show ChatGPT w
スマホ買い替えシーズン到来 筆者がオススメする「絶対あった方がいい機能」
もうそろそろAppleから新しい「iPhone」が発表されるとのことで、本コラムを読んでいる読者の方々は何となく心躍る時期になっているのではないでしょうか（「Android」派の方は、新しい「Google Pixel」に読み替えてください）。 私はガジェット好きで比較的買い換え間隔が短い方なので、今回も可能な限り早く新しい端末を手に入れたいと思っています。以前、お付き合いのある筆者さんが「新しいスマートフォンが発表されたら、サイズと容量が最も大きいものを選ぶので迷うことはないです」と言っていましたが、買い替える際、ふつうはいろいろと悩むものです。今回は個人的にぜひチェックしてほしい、スマートフォンの機能について取り上げたいと思います。 スマートフォンにもはや“必須”にすべき機能とは？ もはやスマートフォンはただの電話というよりも、生活する上で必須のデバイスになりました。今ではほとんど通話機
AIによる脆弱性自動修正システム、DARPAが大規模競技会を開催へ
米国防省の研究部門であるDARPA（米国防高等研究計画局）が2023年8月、ソフトウェア脆弱性の自動修正システム競技大会「AI Cyber Challenge」（AIxCC）開催を発表した。競技大会をサポートするのは、生成AIのトップ企業であるAnthropic、Google、Microsoft、OpenAIの4社だ。 AIxCCは、丸2年間をかけて行われる大がかりな大会となっている。まず来年（2024年）5月に予選を行い、上位20チームが8月のセキュリティイベント「DEF CON 32」併催の準決勝大会に進出。その上位5チームには開発資金200万ドルが与えられ、再来年（2025年）8月の「DEF CON 33」で決勝大会が開催される。優勝チームには400万ドル、2位には300万ドル、3位には150万ドルの賞金が授与される。
ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現
ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現：ラズパイで製造業のお手軽IoT活用（14）（1/3 ページ） 小型ボードコンピュータ「Raspberry Pi（ラズパイ）」を使って、低コストかつ現場レベルでIoT（モノのインターネット）を活用する手法について解説する本連載。第14回は、ラズパイのセキュリティとして暗号化通信を導入する方法を紹介します。併せて、不良実績入力の品質管理での応用も取り上げます。 今回は、小型ボードコンピュータの「Raspberry Pi（ラズベリーパイ、略してラズパイ）」に暗号化通信を適用してセキュリティを確保するとともに、工場の品質管理システムに適用する事例を紹介します。 ⇒連載「ラズパイで製造業のお手軽IoT活用」バックナンバー 1．ラズパイにもセキュリティが求められる 最近ラズパイを使用したシステムでもセキュリティ確保の観点で通信の暗号
グーグル、量子耐性のあるFIDO2セキュリティキーの実装を公開
Googleは米国時間8月15日、量子耐性暗号の導入に向けて取り組む中、オープンソースのセキュリティキーファームウェア「OpenSK」の一部として、量子耐性FIDO2セキュリティキーの実装を公開したと発表した。 セキュリティキーは、コンピューターやスマートフォンに接続する小さなドングルで、アカウント認証のためのセキュリティの低いSMSメッセージに代わるものだ。 アカウントにログインして認証を求められた場合に、スマートフォンのテキストメッセージで受け取ったコードを入力する代わりに、セキュリティキーをタップするだけでログインできる。 しかし、量子コンピューターによって、現在は不可能と思われているワークロードが処理可能となる時代に突入しつつある中で、それが表す演算能力の急激な高まりに応じてセキュリティを強化する必要がある。 「量子攻撃はまだ遠い未来のことだが、インターネット規模で暗号化を導入する
カジノの“カードシャッフルマシン”を不正操作するサイバー攻撃 小型機器をUSBに差し込むだけ
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 サイバーセキュリティ会社の米IOActiveに所属する研究者らは「Shuffle Up and Deal: Analyzing the Security of Automated Card Shufflers」と題して、8月に開催の「Black Hat USA 2023セキュリティカンファレンス」で、カジノのカードシャッフルマシンをハッキングする手法を発表した。 カジノでは、ポーカーなどのトランプゲームにおいて、テーブルの下に置いて使用されている自動カードシャッフルマシン（Deckmateと呼ばれる装置）がある。 公平さを保つために導入して
「自社製品にチャットAIを組み込みたい」 企業が取るべきセキュリティ対策とは？ “プロンプトインジェクション”の基本手口
ChatGPTの登場からしばらくたち、チャットAIをサービスに組み込んで提供する企業が増えてきた。一方で、チャットAIを狙うサイバー攻撃手法も考えられている。NRIセキュアテクノロジーズは8月9日に開催したメディア向け発表会で、「プロンプトインジェクション」の手口について解説した。 ChatGPTをはじめとするチャットAIは、ユーザーが与えるプロンプト（指示）を受けて応答する。これまでもチャットbotと呼ばれるシステムはあったが、チャットAIはやりとりの自由度が特長だ。 チャットAIをサービスとして提供する場合に、提供側が設定するプロンプトを「マスタープロンプト」と呼び、ユーザー側が入力する指示を「ユーザープロンプト」という。マスタープロンプトでは「違法、非倫理的な質問には答えないようにして」など、チャットAIの挙動を指定する。 このユーザープロンプトを調整して、チャットAIに提供側が意図
Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説
Bleeping Computerは8月4日(米国時間)、「Google explains how Android malware slips onto Google Play Store」において、GoogleがGoogle PlayストアにAndroidマルウェアを侵入させる方法について説明したと伝えた。 Bleeping Computerは、Google Cloudセキュリティチームは脅威者がGoogle Playストアの審査プロセスやセキュリティ制御を回避してAndroid端末にマルウェアを侵入させるために使用する、「バージョニング」と呼ばれる手法の存在を認めたと説明している。 Googleによるとバージョニングと呼ばれるこの手法は、すでにインストールされている正常なアプリのアップデートを通じて悪意のあるペイロードを導入するか、またはダイナミックコードローディング(DCL: Dyn
「Chrome」のセキュリティレビュー文化に学ぶ、開発とセキュリティが協働する方法
Googleは2023年7月20日（米国時間）に公式ブログで、セキュリティ中心のエンジニアリング文化がある「Google Chrome」（以後、Chrome）のセキュリティレビュー文化を例に、どのようにセキュリティレビューを進めたり、レビュアーを育成しているのか解説した。 Chromeにおけるセキュリティレビュー Chromeにおけるセキュリティレビューは、提案された機能の設計に焦点を当てたレビューであり、コードレビューとは異なるものだ。意見の相違は重視され、失敗から学び、決定を再検討することもある。 関連記事 Google、Webアプリのテストや自動操作ができる「Chrome for Testing」を提供開始 Googleは、Webアプリケーションのテストや自動操作を想定した「Chrome」ブラウザの開発者向けバージョン「Chrome for Testing」を発表した。 「Chrom
ネットワークが遅い環境でVS Code の Remote SSH のターミナルの表示が正しくないのをどうにかする - Qiita
VS Code 1.62.3 現象 表示は正しいのにenterを押すと画面に表示されていない文字列が送信されている。 $ redis-cli -n 0 --raw hget 'hogehoge' Unrecognized option or bad number of args for: '--rawhget' どうもカーソル移動した際に実際に移動した数と表示上のカーソルの位置がずれているっぽい。 Ctrl+Lで真に入力されているものに更新されるのでそれでしのいでいたが、だんだん辛くなってきたのでターミナルの設定を上からなめていった。 解決方法 Terminal › Integrated: Local Echo Latency Threshold 試験的: ネットワーク遅延の長さ (ミリ秒単位)。ローカルの編集内容はサーバーの確認を待たずに端末にエコーされます。'0' の場合ローカル エコ
リーダーの「問う力」を高めるAI活用法 リズムやパターンを変え、多様性や新規性を高める | イノベーション｜DIAMOND ハーバード・ビジネス・レビュー
サマリー：AIを活用することで「問いかける力」を強化できる。AIは問いのリズムやパターンを変え、多様性や新規性を高めることができるからだ。また、AIによって仕事の状況や環境を変え、変化を誘発できる「触媒的な問い」を促... もっと見るすことも可能である。このようなプロセスにより、リーダーやチームは新たなアイデアやイノベーションを生み出すことができる。 閉じる AIは「問う力」の強化に役立つ ほんの数年前まで、企業による「人工知能」（本稿で後述する広義の人工知能）への取り組みは概して抽象的であり、いずれ対処せざるをえない「仕事の未来」の問題として扱われてきた。 現在では、世界中の企業の半分以上がAI（一般的な人工知能）を積極的に取り入れている。医療、データ管理・処理、クラウドコンピューティング、フィンテックといった業界では特にAIへの投資が盛んだが、あらゆる種類の組織と職能がAIを業務に導入
MSが国内拠点で生成AIを提供、政府採用に不可欠な「機密情報」の取り扱いで先手
米Microsoft（マイクロソフト）は2023年7月27日、生成AI（人工知能）の機能を法人向けに提供する「Azure OpenAI Service」を、日本国内の拠点で提供開始したと明らかにした。狙いは政府が生成AIを本格活用する際に求められるであろう要件を、先手を打って満たすことだ。 政府は生成AIを業務で本格利用するための要件をまだ具体的に示してはいない。本格導入の時期も未定で、2023年秋以降と見られる。ただし、政府へのAI政策の提言案をまとめている自民党は「（サービスを提供する）データセンターは日本になければならない」（平将明衆議院議員）などの意見を集約しており、それに沿うマイクロソフトの取り組みを評価した。 政府利用の要件を議論した自民党の「AIの進化と実装に関するプロジェクトチーム（PT）」の会合。日本マイクロソフトの担当者も出席し日本での体制を説明した。 国会答弁の案や行
マイクロソフト、「Windows」の隠し機能にアクセスできる社内ツールを誤って公開
Microsoftの社内ツールが、誤って一般に公開された。このツールは、エンジニアが「Windows 11」で開発中の機能を試すために用いるものだ。これにより、新たな情報が流出したわけではないが、深い知識を持つユーザーなら、同社のOSの内部をより簡単にのぞくことができる。 このアプリは「StagingTool」と呼ばれ、一部のテスターと同社の開発者やエンジニア向けに設計されたコマンドラインツールだ。一般には公開されていないWindowsの隠されたオプションや機能を利用できる。 流出は、同社が大規模なアップデート前に、ユーザーの助けを借りてバグを特定するために開催している「Bug Bash」イベントで起こった（次回アップデートは9月の予定）。イベントのフィードバックハブの投稿に、StagingToolへのリンクが誤って掲載され、一部のテスターだけでなく、全テスターに公開された。 同社はすぐに
プログラマーの仕事はAIを部下として使う管理職になるのか
筆者はこの10年ほど、フルタイムでアドバイザーや評論家、コラムニストなどの仕事をしているが、その前は企業で管理職として働いていた。キャリアの最初の頃は製品マーケティング担当の企業役員を務めていたし、その後、出版社でも働いたことがある。長年の間、自分の部下を持っていたわけだ。 自分が管理していた部下には、編集者や、営業担当者や、プログラマーや、製造チームや、ほかの役員などがいた。 キャリアを変えて本当に良かったと思うことの1つは、部下の報告を聞かなくていいことだ。今は、誰の仕事も管理せずに済む。 管理職になった経験がない人は、上司は部下に仕事を押し付け、威張り散らして過ごしていればいいと考えている。しかし、管理職をしたことがある人なら、上司は、ただ部下に指示通りに仕事をさせるためだけに、非常に多くの時間を費やしているという現実を知っている。 そうなってしまう原因の一部は、明確な指示を出してい
セキュリティ製品を入れとけば安全な“つもり”ですか？ セキュリティリサーチャーズが指摘する3つの落とし穴
安全、安心のために導入したはずのセキュリティ製品が、いつの間にか落とし穴になっていた――。セキュリティリサーチャーとして活動する3人が、そのような目をそむけたくなる現実に斬り込む本セッションでは、それぞれが見つけた、現場に存在する見落としがちな“つもり”をピックアップし、自らを見直すきっかけとなるような話題を提供する。今回も盛り上がったディスカッションをレポートする。 ツールが動いていた“つもり” piyokango氏がピックアップした事例は、豊田市で発生したメールアドレスの流出だ。これは本来Bccで送信すべきメール送信先を、To／Ccに記載してしまったという事故だったが、この裏には“つもり”が存在していた。 報道発表資料 個人情報（電子メールアドレス）の流出について （最終報）｜豊田市 piyokango氏によると、本件の背景には豊田市が導入した、「強制Bccシステム」が存在するという。
PyPIが二要素認証を義務付け OSSのリポジトリへの攻撃が相次ぐ
Python Package Index（PyPI）は、2023年末から全てのアカウントに対して二要素認証を義務付ける予定だ。近年、オープンソースソフトウェアのリポジトリを標的としたサイバー攻撃が目立っており、今回の対処はアカウントを乗っ取る攻撃を防ぐ意図がある。 プログラミング言語「Python」のサードパーティーソフトウェアリポジトリである「Python Package Index」（以下、PyPI）は2023年5月25日（注1）、同年末からWebサイト上でプロジェクトまたは組織を管理する全てのアカウントに二要素認証を義務付けると発表した。 Pythonは広く使われているプログラミング言語の一つだ。この義務化は、過去にPyPIユーザーを危険にさらしたアカウント乗っ取りを防ぐ目的がある。 2023年末にかけて、PyPIは二要素認証の使用に基づいて特定のWebサイト機能へのアクセスを制限す
新NISAの出口戦略は「利益が出たら売る」 制度変更で“失敗を取り返すチャンス”も増えた | マネーポストWEB
2024年から新NISA（少額投資非課税制度）が始まり、長期投資にさらに注目が集まる見込みだ。では、新NISAでの長期投資をおこなう際に、どのタイミングで資産の売却をすればよいのか。新刊『日経マネーと正直FPが考え抜いた！ 迷わない新NISA投資術』が話題の日経マネー発行人・大口克人氏が、投資商品や局面ごとに解説する。 ＊ ＊ ＊ 「NISA を使った長期投資」をおこなう際に、金融ショックがあっても積み立てはやめない方がいい、と私は説明しています。そうすると「NISA を始めたら、売ることなど考えずに極力長く運用を続けるべきだ」と思い込む人もいるんです。特に2023 年までのNISA では商品を売ると非課税枠が消滅する仕組みになっていたため、こういう考えになりやすかったのだと思います。 ただ、2024年からの新NISA では売った翌年に枠は復活しますし、そもそもリスク商品への投資なんだから
セキュリティリスクを可視化する「Trend Vision One」、生成AIでアラートや攻撃内容を解説 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ セキュリティリスクを可視化する「Trend Vision One」、生成AIでアラートや攻撃内容を解説 セキュリティ セキュリティ記事一覧へ [新製品・サービス] セキュリティリスクを可視化する「Trend Vision One」、生成AIでアラートや攻撃内容を解説 2023年7月3日(月)日川 佳三（IT Leaders編集部） リスト トレンドマイクロは2023年7月3日、サイバーセキュリティ基盤ソフトウェア「Trend Vision One」に生成AIを実装した。アラートや攻撃内容を分かりやすく解説してくれるとしている。また、セキュリティリスクの分析対象を、工場などのOT（Operational Technology）環境に拡張し、ITだけでなくOTを含めた広範囲のサイバー攻撃を把握して対
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【パナソニック オートモーティブシステムズ、トレンドマイクロ、VicOne】3社によるサイバーセキュリティソリューションがICT分野の世界的アワードで受賞：時事ドットコム
SIEMって実は“期待外れ”？ MITRE ATT&CKの約4分の1しか検出できないことが判明
