話題のチャットAI「Claude 3」のプロンプト集、公式が公開中 「Excelの数式作って」など64種
AIスタートアップの米Anthropicが、同社のチャットAI「Claude 3」向けに公式プロンプト集を公開している。3月11日までに64種類の使用例を公開中。専用のWebサイト「プロンプトライブラリ」で公開しており、英語と日本語表示に対応している。 例えば、入力した材料や好みに応じた料理レシピを提案する「料理クリエイター」などのプロンプトを公開している。プロンプトは「システム」と「ユーザー」の2つに分かれ、まず前者でAIに指示し、次に後者でユーザー個別の条件や要件を伝える仕組み。料理クリエイターの場合は以下のような具合だ（原文ママ）。 システム：あなたの仕事は、利用可能な材料や食事の好みに関するユーザーの入力に基づいて、パーソナライズされたレシピのアイデアを生成することです。この情報を使用して、ユーザーの食事のニーズに対応しながら、指定された材料を使用して作ることができるさまざまな創造
AIに「ITパスポート試験」を解かせてみると…… 最もIT分野に詳しいLLMは？ GMO子会社が検証
大規模言語モデル（LLM）に国家試験「ITパスポート試験」を解かせてみた──そんな研究成果をGMOグループのGMOメディア（東京都渋谷区）が発表した。LLMが持つ推論能力や問題解決能力の特徴を分析するため、IT分野での能力差を検証。GPT-4など、6種類のLLMで比較した。 比較に使ったLLMは、米OpenAIの「GPT-3.5」（gpt-3.5-turbo-1106）、「GPT-4」（gpt-4-1106-preview）、Stability AI Japanの「Japanese StableLM Alpha」（Japanese Stable LM Instruct Alpha 7B v2）、東工大と産業技術総合研究所の「Swallow」（Swallow-7B-instruct-hf）、rinnaの「Nekomata」（nekomata-7b-instruction）、ELYZAの「EL
日本語に強く、軽量でマルチモーダルな国産LLM「tsuzumi」の挑戦と将来ビジョン
ビッグ・テック「GAFAM」（Google、Apple、Facebook《現Meta》、Amazon.com、Microsoft）を中心に語られることの多いLLMだが、“言語による性能の違い”がしばしば取り上げられる。非英語圏、中でもここ日本においては日本語特有の難しさが顕著だ。 そうした中、2023年11月に日本語に特化した国産LLMが発表され、大きな話題になった。それが、NTTが開発したLLM「tsuzumi」だ。開発をリードした一人、NTT人間情報研究所の上席特別研究員、西田京介氏はこう話す。 「NTTでは従来、言葉を理解する研究や対話するための言語モデルの研究を進めてきていました。それでも『ChatGPT』が登場したときは、研究メンバー全員に衝撃が走りました。『これはとんでもないものが出てきた』と驚きつつ、一方では日本語処理に課題があることも分かりました」 NTTの研究開発成果と技
米OpenAI「公表しないで……」 ブラックボックスであるLLMの中身を“盗む”攻撃 米Googleらが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米Google DeepMindなどに所属する研究者らが発表した論文「Stealing Part of a Production Language Model」は、米OpenAIのGPT-4や米GoogleのPaLM-2などのクローズドな大規模言語モデル（LLM）から、モデルの一部を盗み出す攻撃を提案した研究報告である。言語モデルのAPIへのクエリを通じて、低コストでモデルの内部構造に関する情報を抽出することに成功した。 GPT-4やPaLM-2などの最先端AIモデルは、APIを通じて一般ユーザーに提供されているが、内部構造や学習に使用され
国家戦略とビジネスの交差点：FFRIセキュリティのサイバー安全保障戦略 | ZUU online
1973年徳島県生まれ。工学博士。2003年に渡米しセキュリティ脆弱性分析や脆弱性診断技術等に関する研究開発に従事したのち、2007年7月株式会社ＦＦＲＩセキュリティを設立。サイバーセキュリティの第一人者として世界最大級の情報セキュリティカンファレンス「Black Hat」や、「CODE BLUE」のレビューボードを務める他、多数の政府関連プロジェクトの委員・オブザーバーを歴任。 2007年、日本において世界トップレベルのセキュリティリサーチチームを作り、IT 社会に貢献すべく設立。サイバー攻撃技術を独自の視点で分析し、日本国内でサイバー攻撃対策技術の研究開発に取り組み、その成果を純国産エンドポイントセキュリティ「FFRI yarai」の機能向上や、セキュリティ調査・研究などのサービスとして提供。現在はサイバー安全保障の領域を中心に事業を拡大している。 冨田： 事業の変遷について、創業から
「顔」を盗むiPhoneマルウエア出現、ディープフェイクで銀行口座に不正アクセス
生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。 顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になりすまし、顔認証をパスして不正にログインする。セキュリティー企業の英iProov（アイプルーブ）によると、顔交換を悪用したサイバー攻撃が2023年後半に急増。2023年前半と後半を比べると、報告件数が8倍以上になったという。 顔交換を実現するには、なりすましたい相手の顔情報を盗む必要がある。そのために開発されたと思われるマルウエアを、シンガポールのセキュリティー企業Group-IB（グループIB）が2024年2月15日（現地時間、以下同）に報告した。 Androidスマホ版（Android版）と
「“いんちき”な手法が人を育てる」、登大遊氏がサイバー立国へ異色の提言
日経クロステック EXPO 2021の5日目の2021年10月15日には、NTT東日本ビジネス開発本部特殊局の登大遊氏が「世界に普及可能な日本発のサイバー技術の造り方」と題した講演を行った。今回、2021年10月7日に発売した『日経テクノロジー展望2022 世界を変える100の技術』（日経BP）の出版記念として登氏を招いた。 登氏は、筑波大学の学生だった2003年に情報処理推進機構（IPA）の「未踏ソフトウェア創造事業」で、スーパークリエータ認定を受けた人物。NTT東日本のほかにも、筑波大学産学連携准教授、ソフトイーサ代表取締役、IPA産業サイバーセキュリティセンターサイバー技術研究室室長などの肩書を持つ異色のエンジニアだ。2020年4月にNTT東日本に入社するやいなや、わずか2週間で「シン・テレワークシステム」を作り上げて無償提供を開始するなど「天才プログラマー」との評価も高い。 そんな
WebAssemblyでOpenJDKのJavaランタイムを実装、JarファイルをそのままWebブラウザで実行できる「CheerpJ 3.0」正式リリース
WebAssemblyでOpenJDKのJavaランタイムを実装、JarファイルをそのままWebブラウザで実行できる「CheerpJ 3.0」正式リリース Webブラウザ上で実行可能なWebAssembly製JavaVM 前バージョンのCheerpJは、Javaのバイトコードを事前コンパイルによりJavaScriptコードに変換することで、Webブラウザ上でJavaアプリケーションを実行可能にするコンパイラを中心とするツール群でした。 今回の新バージョン「CheerpJ 3.0」では、WebAssemblyによってOpenJDKのJavaランタイムを完全に実装したと説明されています。これにより、JITコンパイラなどを含むJavaVMの機能をWebブラウザ上で実行できるようになりました。 Javaアプリケーションのソースコードは不要で、ビルド済みのJarファイルをそのままWebブラウザで実行
ディープフェイクの「顔交換」攻撃が704%増加、警戒を
Tripwireはこのほど、「Surge in deepfake "Face Swap" attacks puts remote identity verification at risk｜Tripwire」において、ディープフェイクによる「顔交換」攻撃の急増について注意を呼びかけた。Microsoftが2月6日(米国時間)にAI(Artificial Intelligence)を活用したFace Check(顔認証)をEntra Verified IDに追加したと発表したばかりだが、生成AI技術が顔認証を突破するために悪用されている実態が浮き彫りとなっている。 Surge in deepfake "Face Swap" attacks puts remote identity verification at risk｜Tripwire 顔交換攻撃とは？ 一般的に顔認証ではライブネス検証が
プログラミング向けフォント「0xProto」の紹介 - Qiita
「0xProto」フォントとは 「0xProto」フォントは、プログラミング向けのフォントです。文字の読みやすさを重視しています。 最初のリリースは2023年5月で、その後も何度かアップデートされています。 1.000：2023年5月 1.300：2023年10月、Nerd Fonts 3.1.1に含まれる0xProto Nerd Fontのベース 1.500：2023年12月 この記事は、0xProto 1.500をもとに書かれています。 （2024-05-21 追記）現在の最新バージョンは2.001になっています。なお、MacではHomebrewでのインストールが可能になっています。 2.000：2024年5月 イタリック体が追加 プログラミング向けのフォントとは プログラミングにおけるフォント選択は、単なる見た目だけの問題ではなく、それ以上の意味があります。ソースコードが読みやすくな
NEC、実行ファイルの静的解析によりソフトウェアの脆弱性を検出する技術を開発 | IoT NEWS
近年、DXやグローバル化の進展により、あらゆる業界でサプライチェーンが拡大・複雑化している。こうした中、サプライチェーン内で混入した脆弱性や不正機能を狙ったサイバー攻撃への懸念が高まっており、サプライチェーンを通じたソフトウェアの安全性担保が喫緊の課題となっている。とりわけ行政機関や重要インフラ事業者においては、法改正等に伴い、製品やシステムの調達・導入時にバックドア等の不正機能の混入を防ぐための対策が求められている。 日本電気株式会社（以下、NEC）は、企業や組織のサプライチェーンのセキュリティ強化に向け、ソフトウェアに潜む脆弱性を、ソースコードを用いることなく実行ファイルのバイナリコード（※1）から検出する技術を開発した。 NECでは、セキュリティスペシャリストが顧客のソフトウェアやシステムのセキュリティリスクを、ビジネスへの影響を考慮しながら評価するリスクハンティングサービスを提供し
4層のアイスでコーヒーの多彩な味わいを楽しめる「明治 エッセル スーパーカップ 大人ラベル とことん珈琲」を食べてみた
4層構造と大人の味が特徴の「明治 エッセル スーパーカップ 大人ラベル」シリーズに、コーヒーの奥深さをとことん堪能できる「明治 エッセル スーパーカップ 大人ラベル とことん珈琲」が、2024年1月29日(月)からの期間限定で登場しています。「カフェオレ風アイス」と「エスプレッソ風アイス」が織りなす甘さと苦味のコントラストに、とろっとした口当たりとコーヒーの酸味が特徴の「エスプレッソソース」を合わせ、さらにしっとり食感の「コーヒークッキー」をプラスしたという大人のアイスが気になったので、実際に食べてみました。 エッセル スーパーカップ 大人ラベルに新フレーバー登場！珈琲の苦み、酸味、甘みのコントラストをとことん楽しめる4層構造「明治 エッセル スーパーカップ 大人ラベル とことん珈琲」1月29日 期間限定 新発売 全国 | 2024年 | プレスリリース・お知らせ | 株式会社 明治 -
日本の外資系エリートが集う匿名SNSが急成長、レイオフや買収きっかけ。給与も丸裸で｢賃上げや転職の交渉力｣に
匿名のキャリアSNS｢WorkCircle（ワークサークル）｣が急成長している。 グーグル、アマゾン、マイクロソフト、セールスフォースなど外資ITをはじめ、国内ではソニー、LINEヤフー、楽天、リクルートなどで働く、いわゆる“ハイスペ”人材が会員だ。 SNS内には外資系社員のみが参加できる｢プライムラウンジ｣も。 勤務先のメールアドレスで会員登録し、給与情報コーナーに書き込むには給与明細や源泉徴収票の提出が必須。 こうして確保した情報の信頼性の高さと、匿名でコメントを書き込める気軽さがウケて、 ｢○歳までにいくら稼いでた？｣｢この会社、本当にこれくらいの年収いく？｣ ｢資産形成どうしてる？ どんなポートフォリオ？｣｢RSU（株式報酬）っていつが売り時？｣ ｢産休で仕事から離れるんだけど、男性は本音ではどう思ってる？｣ など、生々しい会話が日夜繰り広げられている。 2023年3月のリリースか
「苦手だな」と感じる人とのちょっとした雑談をどうしたらいいか
自分の価値観とまったく違う人と話をするとき、誰でも「苦手だな」という思いが頭の中をかすめる。そんなときは、どうしたらいいのだろうか。 上司である立場の人は、こう言う。 「会社の若い子たちとコミュニケーションとりたくても、話がまったく合わない。ジェネレーションギャップを感じて、話しかけるのが億劫になる」 一方、若者たちは、こう訴える。 「オジサンたちの話は、昔話が多くてぜんぜんピンとこない。もっと若者にも分かるような話をしてほしい。話も長いから、こっちから話しかけたいとは思わない」 分かります、どちらの意見も。私はかつて若者でしたし、現在はオジサンをやっていますから。違う世代や価値観の異なった人たちと話すのは、誰でも苦手に感じるものです。 「自分と違う人」とつき合うよりは、自分と「似ている」もしくは「同じ」だと感じる部分が多い人とつき合うほうが居心地いいからです。 でも、その狭い世界だけで暮
セキュリティ企業が複数のテスラ車ハッキング方法を報告し6600万円の賞金を獲得
電気自動車(EV)や自動運転車の登場により、インターネットへの接続機能を持った自動車が普及しつつあります。日本の東京で開催された自動車のサイバーセキュリティ向上を目指すイベントでは、テスラ車をサイバー攻撃する方法が複数報告され、あるセキュリティ企業が多額の賞金を獲得しました。 Tesla hackers win big at first Pwn2Own automotive hack fest • The Register https://www.theregister.com/2024/01/29/infosec_news_roundup_in_brief/ Pwn2Own Automotive 第1日目: テスラに対する3件の脆弱性チェーン攻撃、リモート攻撃デモ、およびその他のハイライト - VicOne https://vicone.com/jp/blog/pwn2own-autom
クックパッドを退職しました - 昼メシ物語
2024年1月末まで在籍していますが昨年12月に業務は終えていて、いまは有休消化期間中です。2010年から約14年間勤めてきた、自分の生き様そのものとも言えるクックパッドを離れるのには、表現しきれないほど大きく、複雑な思いがあります。 僕がこの14年間でやってきたことを振り返ってみます。 入社 クックパッドに入社した時は新卒3年目相当で、26歳でした。もともと料理と Ruby が好きで、当時まだ珍しかった Ruby on Rails でサービス開発をしているらしいという点や、当時からネットウォッチしていた @ryo_katsuma さんが所属していること、直属の上司の井原さんが転職したことが決め手になり、体当たりで飛び込みました。当時の僕はほとんど実績もなく、入れてもらえるかギリギリのところだったと思いますが、おそらく井原さんが頑張って交渉してくれたのだと思います。本当に感謝しています。こ
diff-pdfでPDFファイルの視覚的差分を取るGitHub Action - やらなイカ？
diff-pdfは、オープンソースのPDFファイル比較ツールです。 これをGitHub Actionsワークフローから使用するためのDockerイメージ及びActionを作りましたので紹介します。 github.com diff-pdfには、指定するオプションによって大きく2通りの用途があります。 PDFを出力するシステムの検証のため、出力されたPDFが期待するものと等しいものかを検証する（ビジュアルリグレッションテスト、ゴールデンテスト） Re:VIEWやMarpのようなテキストベースの原稿をPDFなどにレンダリングするツールを使用して執筆している場合に、テキストでなくレンダリング結果の差分*1を確認するためのPDFを生成する 以下、それぞれの用途に向けたワークフローの記述例を紹介します。 PDFが期待するものと等しいかを検証する あらかじめ用意したexpected.pdfと、システムで
「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威
コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 アプリのマイクロサービス化とAPIの関係 世界中のWeb通信を中継しているAkamai Technologies （以下 Akamai）が取り扱う通信の8割以上は、すでにAPIの通信が占めている。 APIを利用するスマートフォンやブラウザアプリが普及の後押しをしているのは間違いないが、近年ではサーバ側のマイクロサービス化（あるシステムを小規模なシステムを組み合わせて開発する手法）の影響も大きい。 日本も同様だ。商用のWebアプリケーション開発者に話を聞くと「いま開発中のWebアプリやスマホアプリのサーバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Welcome to Claude - Anthropic
日本、国家ブランド指数で初の世界トップ その希望と課題
