IPA、情報セキュリティを学べる合宿開催 小学生～大学院生対象、参加費は無料
情報処理推進機構（IPA）は4月8日、「セキュリティ・キャンプ2024 全国大会／ネクスト／ジュニア」のエントリー受付を開始した。IPAとセキュリティ・キャンプ協議会（東京都千代田区）が主催し、8月12日から17日の6日間、東京都府中市にて開催する。エントリーは5月13日まで、応募課題の提出は5月20日まで。参加費は交通費、宿泊費を含み無料。 同イベントは情報セキュリティに関する高度な技術教育と倫理教育を目的に、審査に通過した日本国内の学校に在籍する学生や生徒、児童を対象に実施。それぞれ募集年齢やレベルの異なる「全国大会」「ネクスト」「ジュニア」の3種類で募集する。 全国大会は、セキュリティ分野に興味を持ち、将来同分野で活躍したいという意志を持つ13～22歳の学生、生徒が対象。高度な情報セキュリティ技術やモラル、自律的な学習意識の習得機会を提供する。2004年度のスタート以来、23年度まで
AI生成の偽情報と戦う非営利団体「TrueMedia.org」がディープフェイク検出器を公開
2024年のアメリカ合衆国大統領選に向けて、非営利団体のTrueMedia.orgがディープフェイクの検出技術を発表しました。検出ツールはこれまでに公開されたことがないAI技術に基づく前例のないモデルを試用し、メディアが操作された兆候を調査することができます。 TrueMedia.org Launches a Free AI-enabled Deepfake Detector to Help Newsrooms · TrueMedia https://www.truemedia.org/post/free-deepfake-detector-to-help-newsrooms-across-the-country With elections looming, TrueMedia,org releases AI deepfake detector https://www.geekwire.
生成AIの弱点が相次ぎ発覚 ChatGPTやGeminiがサイバー攻撃の標的に 情報流出や不正操作の恐れも
米OpenAIの「ChatGPT」やGoogleの「Gemini」など、主要生成AIの弱点や脆弱性が次々に発覚している。企業や個人の日常生活に浸透している生成AIが悪用されれば、社外秘情報や個人情報の流出を招いたり、悪用防止対策がかわされて偽情報の作成に利用されたりする恐れもある。 イスラエルのベングリオン大学の研究チームは、生成AIとユーザーの間に割り込んでデータパケットを傍受し、AIの回答内容を高い精度で復元する攻撃に成功したと発表した。この攻撃は、生成AIがユーザーの質問に回答する際のデータ処理に存在する脆弱性を突いている。 （関連記事：他人がGPT-4とやりとりしたテキストを盗む攻撃 成功率50％以上 イスラエルの研究者らが発表） ChatGPTなどの生成AIがユーザーの指示や質問に対して答えを返す際は、文章を単語や文字ごとにトークン化し、個々のトークンを連続的にユーザーに送信して
筆者が気になる2024年のセキュリティトピック AIやランサムウェアは今後どうなる？
2024年が始まりました、本年もよろしくお願いします。今日から本格的に働き始める方は気を引き締めていきましょう。 ITセキュリティの世界では2023年も大変なことが多く起きました。もはやあらゆる日本企業が“有事”となっているという実感が個人的にはあります。 2023年末には、多くのセキュリティ企業が2024年の予測を公開していました。セキュリティに関する動向はどうしても悲観的にならざるを得ませんが、こういった予測を基に事前に対策を講じることが2024年の安全を確保するための第一歩となると信じています。今回は独断と偏見で、その一部をピックアップしたいと思います。 2024年、ランサムウェアの新たな動きは 各社の予測をピックアップ ランサムウェアについては、どの予測でも必ず触れられているものの、予測するまでもなく消えることはない事柄のためか、さほど大きなトピックになっていません。興味深かったの
2024年に流行るサイバー攻撃は？ 注目はやはりAI それ以上に押さえておくべき基本とは
自治体などは“クラウド環境のセキュリティ対策”も課題に 一方、企業や政府機関、自治体などにとっては、クラウド環境のセキュリティ対策も大きな課題となっている。トレンドマイクロは「24年はクラウド技術を悪用するワーム（ネットワークなどを通じて拡散するマルウェア）が横行し、設定の不備が手っ取り早い攻撃の侵入口として利用される」と予想している。 例えば、KubernetesやDocker、Weave ScopeなどのツールのAPI設定の不備を突かれ、たった1回でも悪用を許せば、ワームがクラウド環境内で急激に増殖する恐れもあるという。 2023年も国内外で被害が多発したランサムウェアは、今後も悪質化が続きそうだ。Google Cloudは、攻撃側が複雑なマルウェアを短期間で開発できるようになり、開発が安上がりになる一方で、検出は一層難しくなると指摘する。 イスラエルのCheck Point Soft
「それは、本当に安全なんですか？」 セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ
「GitHub Copilot 導入時に考えたセキュリティのあれこれ」というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の「GitHub Copilotで拓く開発生産性」で、「GitHub Copilot 」を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏 ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー
クラスメソッド社内のAIサービス利用のガイドラインを策定しました | DevelopersIO
GPT-4が公開され、GoogleがPaLMやGoogle WorkspaceへのジェネレーティブAIの統合を発表するなど、AIサービスの進化のスピードは目を見張るものがあります。 この状況のなか、社内でもAIサービスの利用について方針がほしい、という声も上がってきていました。それに応えて本日AIサービス利用のガイドラインを策定し、リリースを行いました。せっかくですので、どんな内容なのかを共有したいと思います。 全文 基本 AIサービスを業務利用する場合は、原則として上長の許可を得ること。 検証目的で、業務に直接関連しない情報（テストデータなど）を入力して試すことは問題ない。 業務情報を利用したい場合は、この後の「業務利用する場合」のガイドラインに沿うこと。 サービス利用前に、データの取り扱いの規約を必ず確認すること。 AIサービスを業務利用する場合 業務情報を用いる場合は、利用規約を確認
AIは業務でどこまで使っていいの？ クラスメソッドが社内ガイドラインを全文公開 「参考になれば」
SIerのクラスメソッド（東京都港区）は3月15日、大規模言語モデル「GPT-4」といったAI活用に関する社内ガイドラインを策定した。開発者向けブログ「DevelopersIO」で全文を公開している。「社内でもAIサービスの利用について方針がほしい、という声が上がってきており、それに応えた」（同社） ガイドラインは文章生成AI、コード生成AI、画像生成AIなどの利用を想定したもの。業務に直接関係しない情報を使った検証は認めているが、業務利用には上長の許可が必要としている。ただし業務利用する場合も、入力情報がAIの学習に活用されるサービスについては、業務データの入力を避けることなどを定めている。 AIを活用したサービスを提供する場合の注意点なども明記。「AIが生成したものであることを明記し、内容については参考程度にする断りを入れること」や、文章コンテンツの粗製乱造をしないことなどを定めている
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Copilot for Microsoft 365 ユーザー向け研修資料」を公開しました！
AIで自社CEOの偽音声を作成し、財務責任者をだまして自らに振込させた実験結果が話題に【やじうまWatch】
AI導入、在宅勤務、サイバー脅威。経営層がイマ意識すべきITのポイントとは？ ～社内情シスの役割が重要になる理由[Sponsored]![AI導入、在宅勤務、サイバー脅威。経営層がイマ意識すべきITのポイントとは？ ～社内情シスの役割が重要になる理由[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4a2d095d7ea32e25448db3be47e59aa6ac94d591/height=288;version=1;width=512/https%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1502%2F875%2F02.jpg)
Pixelで編集した画像→元画像を復元できることが判明して騒動に。実証ツールも公開【やじうまWatch】