Meta「Llama 3.1」のイノベーション--4050億パラメーターを誇る最新LLM
Tiernan Ray （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-07-31 07:30 Metaは米国時間7月23日、同社の大規模言語モデル（LLM）ファミリー「Llama」の最新版を発表した。同社によると、「Llama 3.1」は初のオープンソースの「フロンティアモデル」だという。この表現は一般的に、AIコードの模範となる極めて重要な存在に使われるものだ。 Llama 3.1には複数のサイズがある。最大の「Llama 3.1 405B」は、ニューラルの「重み」、すなわちパラメーター数が4050億個で、これはNVIDIAの「Nemotron 4」やGoogleの「Gemma 2」、そして「Mixtral」といった著名なオープンソースモデルを上回るが、405Bで注目すべきはそのコンピューティングの規模だけではない。Metaのチームによる3つ
富士通とイオンモール、ミリ波レーダー分析AIでバリアフリートイレの安全性を向上
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 富士通とイオンモールは、イオンモール太田（群馬県太田市）のバリアフリートイレにおいて、ミリ波レーダー分析AIを活用した実証実験を開始する。期間は8月1日から2025年1月31日まで。 この実証実験は、富士通がTOTOと共同で進めている、プライバシーに配慮した公共トイレ空間における見守り技術開発の一環として行われる。イオンモール太田は、バリアフリートイレの安全性をさらに高めるため、この取り組みに参加する。 実証実験では、ミリ波レーダーでトイレ利用者の情報を収集し、AI分析によって転倒や用途外利用、長時間利用を検出する。プライバシー保護のため、個人を特定できる情報は収集しない。 取得したデータは、トイレの利用状況把握や、より快適な空間設計に
「Raspberry Pi 5」でAIを利用--「Raspberry Pi AI Kit」を取り付けるには
本記事の要点 Raspberry Pi Foundationが「Raspberry Pi 5」向けの「Raspberry Pi AI Kit」を発売したが、入手するのは容易ではない。本稿執筆時点で、筆者はAmazonとChicago Electronic Suppliersに在庫があることを確認した。 このキットを利用すれば、AI計算能力をRaspberry Pi 5に簡単に追加できる。 発熱対策を講じる必要がある。 人工知能（AI）は至る所に存在しており、ついに「Raspberry Pi」にも到達した。「Raspberry Pi 5」ボードをAIで強化するプロセスは簡単で、費用もそれほどかからない。必要なのは、6月に発売された「Raspberry Pi AI Kit」だけだ。 キットには、「Raspberry Pi M.2 HAT+」が含まれており、強力な「Hailo 8L AI」チップ
狙われるのはエッジとITインフラ機器--ウィズセキュア調査が示す2024年のサイバー攻撃
ヘルシンキを拠点とするWithSecureは現地時間5月28〜29日、同社年次カンファレンス「SPHERE24」を開催した。初日のメディア向けセッションでは同社でシニア脅威インテリジェンスアナリストを務めるStephen Robinson氏が2024年における大規模なエクスプロイトについて解説した。 2024年1月は、ITインフラとエッジサービスに対する大規模なエクスプロイトが発生したため「90日間あったように感じた」とRobinson氏は述べる。このような状況はそれ以降も続いているという。 同社によると、現在、インシデント対応（IR）活動の50％は、外部公開されているITインフラやサービスが感染経路の起点となっているケースが占めている。一方、電子メールによる悪意のあるドキュメントの配信が減少しているという。このため、同氏は、調査と分析を開始したと語る。 「大規模なエクスプロイトの発生に必
顔認証を突破する「マスターフェイス」とは--CyberArk、最新サイバー攻撃手法を解説
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CyberArk Softwareは「AIを活用したサイバー攻撃手法と最新トレンド」に関するプレス向け説明会を開催した。 まず、2024年5月に執行役社長に就任した柿澤光郎氏が同社の事業概要を説明した。柿澤氏は同社のキーメッセージとして「Every Identity Secured」（全てのアイデンティティーをセキュアに）という言葉を紹介し、同社がアイデンティティーのセキュリティに特化した企業だと強調した。 CyberArk Softwareは特権アクセス管理の分野でのグローバルリーダーとして知られるが、同氏は「従来の特権アクセスでは人の管理が中心となっていたが、最近はシステムがクラウドに移行し、DevOpsといった手法が普及したことで
技術が持つ二面性-- M・ヒッポネン氏、ウィズセキュア「SPHERE24」講演
フィンランドを拠点とするWithSecureは現地時間5月29日、同社年次カンファレンス「SPHERE24」の2日目をヘルシンキにあるCable Factoryで開催した。 MIT Media LabのKate Darling氏やDigital DisruptorのThomas Anglero氏、ForresterのシニアアナリストであるErik Nost氏らに続き、WithSecureで最高リサーチ責任者（CRO）を務めるMikko Hypponen氏が最後に登壇した。 Hypponen氏は、かつて分析した1992年登場のロシア製マルウェア「Phantom」を紹介し、フロッピーディスクで広まったことに言及。「ある種、義務的なしきたりのようになっているが」と言いながら、フロッピーディスクを上着のポケットからいつものように取り出した。 ここ数年、技術によって社会がどう変わったかについて考えて
あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か
Don Reisinger （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-05-08 09:42 セキュリティ研究者が、あらゆる仮想プライベートネットワーク（VPN）を無効にできる手法を明らかにした。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。 Leviathan Security Groupの研究者らは、VPNが使われたトラフィックを可視化する手法を発見した。攻撃者がこの手法を利用すれば、暗号化されていないトラフィックを盗聴し、価値あるデータをそのトラフィックから取り出すことが事実上可能になる。研究者はこのエクスプロイトを「TunnelVision」と名付けた上で、今のところこのトリックに引っかからないVPNは見つかっていないと指摘した。 VPNは、トラ
「Google アカウント」、パスキーで保護が4億以上に--導入から2年で
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2024-05-03 10:27 5月の第1木曜日は世界パスワードデーだが、Googleは、パスワードの時代が終わりつつあることを知ってほしいようだ。 パスキーは、オンラインサービスやアプリに登録される公開鍵と、スマートフォンやコンピューターのようなデバイスに保存されている秘密鍵という2つの暗号鍵で構成される。難しく聞こえるかもしれないが、パスキーは、使いやすさを念頭に設計されている。事実、パスキーを使ってのログインには、スマートフォンのロック解除と同様に顔や指紋、暗証番号を使用する。 Googleのセキュリティエンジニアリング担当バイスプレジデントであるHeather Adkin氏は米国時間5月2日、同社がパスキーの提供を2022年の世界パスワードデーに開始して以来、4億以上の
Splunkが考えるオブザーバビリティ--顧客ビジネスの観点から捉える
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます データプラットフォームを提供するSplunkの日本法人Splunk Services Japanは4月4日、オブザーバビリティに関するメディアワークショップを開催した。 冒頭、同社でオブザーバビリティ・ストラテジストを務める松本浩彰氏は、Splunkについて、顧客がビジネスを遂行できるよう貢献したいとの思いを持っており、顧客のビジネスレジリエンスを確保するよう全ソリューションをデザインすることが企業理念と説明する。 「オブザーバビリティをキーワードとしてソリューションを提供する企業は多くあるが、ビジネスレジリエンスがいかに保てるかを顧客目線で考えているのがわれわれの特徴」（松本氏） ビジネスレジリエンスが最近注目されているが、その背景に
OpenAI、ファインチューニングAPI機能追加と「Custom Models Program」拡張を発表
OpenAIは、使いやすい生成AIツールを一般向けに提供することで知られているが、開発者や企業が自社の特定用途向けにAIモデルを必要とする場合に向けても包括的な製品を提供もしている。OpenAIは米国時間4月4日、「Custom Models Program」の拡張とファインチューニングAPI向け6機能を発表した。 ファインチューニングは、特定の用途やニーズを満たすようAIモデルをカスタマイズするために時間を要するプロセス。ファインチューニングはAIモデルが意図されたゴールをよりよく達成するのを支援するだけでなく、コスト削減とレイテンシー低下も可能にする。 場合によっては、必要なカスタマイズの量がファインチューニングで提供できるものを超えることもある。例えば、組織が非常に大規模な独自のデータセットを持っている場合がこれに該当する。この問題に対処するため、OpenAIは2023年11月に「C
アップル製デバイスを狙う新たなパスワードリセット攻撃が登場
セキュリティ関連のブログサイトKrebsOnSecurity.comを運営するBrian Krebs氏は米国時間3月26日付の投稿で、Appleのパスワードリセット機能を悪用したとみられるハッキング攻撃がこのところ発生しているとし、そうした攻撃を受けたユーザーの体験を報告している。それによると攻撃者は、Appleのパスワードリセットツールを使用し、「Apple ID」のパスワードをリセットするよう求める通知を数百件とはいかないまでも、数十件単位で標的に送りつけたという。ユーザーがこれら通知のうちの1つにでも「Allow」（許可する）を選択してしまうと、攻撃者はユーザー認証情報のリセットに向け、1歩近づくことになる。このデバイスを使って新たなパスワードを設定できるようになるためだ。しかも残念なことに、全ての通知に対して「Don't Allow」（許可しない）を選択したとしても問題が解決するわ
シスコ、Splunk買収を完了--セキュリティやクラウドにオブザーバビリティを統合
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Cisco Systemsは米国時間3月18日、Splunkの買収を完了したと発表した。今後はCiscoのAIやセキュリティ、クラウド、ネットワークとSplunkのオブザーバビリティ（可観測性）の統合を進めるとしている。 Ciscoは、2023年9月にSplunkを約280億ドル（当時約4兆1000億円）で買収することを発表していた。会長 兼 最高経営責任者（CEO）のChuck Robbins氏は、同日公開のブログで、企業はビジネスと人、場所、アプリケーション、データ、デバイスをつなぐことで、サイバーセキュリティの脅威やダウンタイム、各種のビジネスリスクからデジタルのフットプリント全体を保護する必要があると、Splunk買収の目的を説
グーグル、新たなセキュリティサービス--AWSやAzureに対応
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Google Cloudは米国時間3月13日、法人向けの新たなセキュリティサービス「Security Command Center Enterprise（SCCE）」を発表した。Amazon Web Services（AWS）やMicrosoftの「Azure」にも対応し、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）とセキュリティ運用の統合自動化（SOAR）、脅威インテリジェンスを統合する業界初のプラットフォームだという。 SCCEは、提供中のセキュリティ運用管理サービス「Security Command Center（SCC）」を大規模刷新したものになる。従来は、Google Cloud環境のセキュリティの運用
セキュリティで生成AIを活用するには環境整備から--ラックが検証
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 生成AIの活用先の一つにセキュリティ対策の運用業務がある。日本マイクロソフトが3月8日に開催したセキュリティセミナー「Microsoft Security Forum 2024」では、ラックがマイクロソフトの「Microsoft Copilot for Security」の検証状況を発表した。 Copilot for Securityは、マイクロソフトが推進する生成AI機能群「Copilot」のうち、特にセキュリティ対策の運用業務を支援するものになる（関連記事）。現在は、一部ユーザーが先行して機能などを評価する「アーリーアクセスプログラム（EAP）」で提供され、国内ではラックを含む複数の企業が検証中とのこと。なお、このEAPは有償になり
モバイルデバイスを狙う9つの脅威--攻撃の手口と最善の防御策を知る
現在のスマートフォンは、私たちのコミュニケーション、資金、データ、社会生活のすべての鍵を握っているため、この広く利用されているデバイスはサイバー犯罪者の格好の標的となっている。 使用しているスマートフォンがGoogleやサムスン、Motorolaの「Android」デバイスであれ、Appleの「iOS」ベースの「iPhone」であれ、脅威アクターはスマートフォンに侵入する戦術を進化させようと常に慌ただしく励んでいる。 世界中に膨大な数のスマートフォンユーザーがいるが、誰一人としてサイバー攻撃を完全に回避することはできない。スパム、フィッシング、悪意あるアプリ、ランサムウェアは、モバイルデバイスユーザーが現在直面する脅威の一部にすぎず、攻撃手法は年々さらに高度化している。 保護された状態を維持するには、近年のスマートフォンセキュリティに対する最も一般的な脅威を理解し、認識する必要がある。本記
サイバーセキュリティクラウド、ウェブAPIの保護をOSSで公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティクラウドは、ウェブAPIの脆弱（ぜいじゃく）性に対応するソフトウェア「sasanka」をオープンソースソフトウェア（OSS）として公開した。近年ウェブAPIを標的としたサイバー攻撃が増加しており、この分野でのキュリティ対策が重視されている。 sasankaは、APIゲートウェイのOSSである「Kong」のプラグインとしてセキュリティ機能を付与する。開発者やセキュリティ専門家が利用可能であり、ウェブAPIのセキュリティを強化するためのツールとして活用できる。OSSとして公開することにより、OSSコミュニティーを作りつつ、ソフトウェアの品質改善やセキュリティ強化、新たな機能の追加などを継続的に進化させていくことが期待され
Notion、「Notionカレンダー」発表--プロジェクトやタスクをカレンダー上で統合
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Notion Labs Japanは1月18日、コラボレーションツール「Notion」内のドキュメント、プロジェクト、タスクなどをカレンダー上に統合する新機能「Notionカレンダー」を発表した。 Notionカレンダーは、Notionが2022年に買収したCronのカレンダー機能をベースとした機能。Notionのドキュメントに記載のある日付、プロジェクトのタイムライン、タスクの期限を取り込み、業務の優先順位を把握しやすくする。また、Notionカレンダーからアプリを切り替えることなく、関連するNotionのドキュメントを検索してアクセスすることも可能。 スプリント計画の締め切りといったデータベース上に記載された情報もイベントとして表示
アマゾン、「Alexa」に3つの生成型AIスキルを搭載
ラスベガスで開催中の「CES 2024」では人工知能（AI）が主役となっており、AmazonもAIを大々的に活用した新たなスキルを3つ「Alexa」に搭載したと発表した。これらのスキルは現在、米国向けの「Alexa Skills」ウェブサイトなどから無料で利用できる。 1つ目のスキルは「Character.AI」と呼ばれるものだ。Character.AIウェブサイトの開発者らが作成したこのスキルを使うことで、ユーザーはさまざまなチャットボットとチャットできるようになる。ソクラテスやアルバート・アインシュタインといった歴史上の人物と対話し、哲学や物理学についての会話を交わすことができる。 またCharacter.AIを用いることで、トリッププランナーや、デートに関する相談相手、フィットネスコーチなどとチャットして支援や助言を受けられるようになる。また娯楽目的で、「もしも✕✕だったら？」という
IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、米IvantiのVPN製品「Ivanti Connect Secure」（旧Pulse Connect Secure）とゲートウェイ製品「Ivanti Policy Secure」の複数の脆弱（ぜいじゃく）性に関する注意喚起を発表した。脆弱性を悪用された場合、第三者が認証を回避して任意のコマンドを実行する恐れがある。 脆弱性は、認証回避（CVE-2023-46805）とコマンドインジェクション（CVE-2024-21887）の2件で、Ivanti Connect Secureの現行サポートバージョンの9x系および22x系とIvanti Policy Secure
2024年のセキュリティ、日本企業に向けた10の論点
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンは、日本企業が押さえておくべきという2024年のセキュリティ論点を発表した。ガバナンスやリスク、マルチクラウド、AIなど10種類を挙げている。 同社バイスプレジデント アナリストの礒田優一氏は、昨今においてセキュリティの取り組みをステークホルダー（利害関係者）に説明する必要性が今まで以上に高まっているとし、「戦略不在のままその場しのぎの対応を継続した場合、企業として責任を問われた際に説明に窮する事態に陥る可能性がある。セキュリティリスクマネジメント（SRM）のリーダーは、目前の課題や仕事のみに振り回されるのを避けるために、少なくとも年に1回は視野を広げ、自社の取り組みを見つめ直す機会を持つべき。セキュリティとプライバシ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
