BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう
Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能「BitLocker」が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例 以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。 ノートPCのカバーを外し始めるstacksmashing氏。 カバーを外したら、回復キー奪取用デバイ
Trelloのユーザー約1511万人分のメールアドレス流出か、自分のメールアドレスが含まれているかどうか調べる方法はコレ
ハッカーが集うフォーラムで1511万5516件のTrelloユーザーのデータが売りに出されました。データを流出させた人物は電子メールやユーザー名が含まれていると主張。実際に自分のデータが流出したのかどうかが、「Have I been pwned?」でわかるようになっています。 Have I Been Pwned: Pwned websites https://haveibeenpwned.com/PwnedWebsites#Trello Trello Data Breach: 15 Mn User Records Allegedly On Sale https://thecyberexpress.com/alleged-trello-data-breach-raises-concerns/ Trello Allegedly Breached: Database of 15,115,516
Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に
セキュリティ企業・Wizの研究により、「Storm-0558」というコードネームで呼ばれている中国系ハッカーによってMicrosoftの消費者署名キーが盗み出され、Exchange OnlineやOutlook.comのアカウントへのアクセスが可能になったことが指摘されています Compromised Microsoft Key: More Impactful Than We Thought | Wiz Blog https://www.wiz.io/blog/storm-0558-compromised-microsoft-key-enables-authentication-of-countless-micr Stolen Microsoft key offered widespread access to Microsoft cloud services https://www.bl
「イスラエルは戦争犯罪」と国際会議の代表が発言したことを受けてイスラエルがボイコット＆有力者も次々にボイコットを表明
テクノロジー関連の国際カンファレンス「Web Summit」の代表が「イスラエルの戦争犯罪は非難されるべき」と発言した結果、イスラエルがカンファレンスをボイコットする事態に発展しました。加えて、イスラエル以外の国に居住する複数の有名技術者もボイコットを表明しています。 Israel pulls out of participation in Web Summit event over Paddy Cosgrave tweets – The Irish Times https://www.irishtimes.com/technology/big-tech/2023/10/16/israel-pulls-out-of-participation-in-web-summit-event-over-paddy-cosgrave-tweets/ Web Summit derailed by fou
「HTTP/2ラピッドリセット攻撃」でGoogle Cloudに最大で毎秒3億9800万リクエストのDDoS攻撃があったことが判明
2023年2月にCloudflareが毎秒7100万リクエストのDDoS攻撃を受けました。これは2022年6月にGoogle Cloudが受けた毎秒4600万リクエストを超える、史上最大規模のHTTP DDoS攻撃でしたが、それを桁違いに上回る毎秒3億9800万リクエストに及ぶ攻撃があったことをGoogle Cloudが報告しています。 Google Cloud mitigated largest DDoS attack, peaking above 398 million rps | Google Cloud Blog https://cloud.google.com/blog/products/identity-security/google-cloud-mitigated-largest-ddos-attack-peaking-above-398-million-rps/ How i
AI生成動画にありがちな「画面がチラチラする」という欠点を改善する「CoDeF」
AIで生成された動画を見てみると、連続した動きの中で文脈を無視するようにオブジェクトが突然別の物に変わったり、「大ざっぱなパラパラ漫画」のように映像がガクガクと揺れたりすることがままあります。そうした問題を改善する「Content Deformation Field(CoDeF：コンテンツ変形フィールド)」が公開されました。 CoDeF https://qiuyu96.github.io/CoDeF/ [2308.07926] CoDeF: Content Deformation Fields for Temporally Consistent Video Processing https://arxiv.org/abs/2308.07926 CoDeFのデモ映像を以下から確認できます。CoDeFで動画の処理を行うと、入力された動画に自然な形で脚色を加えることができます。 「CoDeF」の
GPT-4を2倍高速かつ無制限に使える「ChatGPT Enterprise」発表
OpenAIがChatGPTの企業向け有料プラン「ChatGPT Enterprise」を2023年8月28日(月)に発表しました。ChatGPT EnterpriseではGPT-4を無制限に利用可能で、動作速度は最大2倍になるとのこと。さらに、データ送受信時の暗号化機能も提供されるなど、セキュリティ面も重視されています。 ChatGPT Enterprise https://openai.com/enterprise Introducing ChatGPT Enterprise https://openai.com/blog/introducing-chatgpt-enterprise ChatGPTの有料プランである「ChatGPT Plus」では、機能強化版言語モデル「GPT-4」を用いて高精度な会話が可能です。しかし、記事作成時点ではChatGPT Plus加入者であってもメッセー
ランサムウェアの被害を受けたクラウドホスティングサービスが「ほぼすべてのデータ」を失ってしまったと報告
近年は多くの企業がデータの保管やサービスの提供にクラウドホスティングサービスを利用しており、「データはクラウドで保管しているから安心」と思っている管理者も多いはず。ところが、デンマークのクラウドホスティング企業であるCloudNordicは2023年8月、「ランサムウェアによってほぼすべての顧客のデータが暗号化され、アクセスできなくなってしまった」と報告しました。 CloudNordic Ransomware Angreb https://www.cloudnordic.com/ Ransomware infection wipes all CloudNordic servers • The Register https://www.theregister.com/2023/08/23/ransomware_wipes_cloudnordic/ Danish cloud host says
日本は「忙しそうに見せるだけの無駄な仕事」に時間を費やしている国トップ3に入ることがSlackのレポートで発覚
チャットツールなどを展開するSlackの調査で、日本やシンガポール、インドで働く従業員は、生産的な仕事よりも「忙しそうに見せるためだけの仕事」に多く時間を割いていることが報告されています。 The State of Work in 2023.pdf (PDFファイル)https://d34u8crftukxnk.cloudfront.net/slackpress/prod/sites/6/State-Work-Report.en-US.pdf The State of Work in 2023 | Slack https://slack.com/intl/ja-jp/blog/news/state-of-work-2023 Employees in Asia are spending the most time looking busy at work https://www.cnbc.c
AIが架空の女性やセクシーな写真、ストーリーや音声まで作成する「ハイパーポルノ」
非常に高度なレベルで文章を生成できる対話型AIのChatGPTや、画像生成モデルのDALL・Eなどを始めとした画像生成AIの発達により、誰でもクオリティの高い文章やイラスト、画像を作成できるようになりました。これらの生成AIを用いることで、存在しない女性のセクシーな自撮りやセリフの吹き込みがある官能的なストーリーなどを全てAIで作成した「ハイパーポルノ」に注目が集まっています。 Mindy https://thisgirlnextdoordoesnotexist.net/mindy/ 生成AIはジャンルや種類を問わず文章や画像を作成できますが、ChatGPTに用いられている言語モデル「GPT-4」には不適切な質問をブロックするコンテンツフィルターが設定されていたり、画像生成AIの「Stable Diffusion」には成人向け表現を含む画像を黒塗りするセーフティーフィルターがあったりと、コ
10代の妊娠を防ぐため「育児シミュレーションプログラム」を導入したところ逆に10代で妊娠する女性が増えてしまったという事例
一部の国や地域では10代での妊娠・出産を防ぐため、性教育プログラムの一環として赤ちゃんの子育てを疑似体験する「赤ちゃんシミュレーションプログラム」が提供されています。ところが、2016年に発表された論文では、これらのプログラムが逆に10代で妊娠する女性を増加させてしまったという研究結果が報告されています。 Efficacy of infant simulator programmes to prevent teenage pregnancy: a school-based cluster randomised controlled trial in Western Australia - The Lancet https://doi.org/10.1016/S0140-6736(16)30384-1 Electronic baby simulators could increase, no
ウェブブラウザ・Braveが非難されまくっているGoogleの「Web Environment Integrity」を無効化してリリースすることを発表
Googleが「健全なインターネット」のために策定を進めている「Web Environment Integrity(WEI)」に対して反対を表明している、ウェブブラウザ・Braveが、WEIを無効化する方針であることを明らかにしました。 Disables WebEnvironmentIntegrity feature and origin trials. by mkarolin · Pull Request #19476 · brave/brave-core · GitHub https://github.com/brave/brave-core/pull/19476 Google’s Plan To DRM The Web Goes Against Everything Google Once Stood For | Techdirt https://www.techdirt.com/2
テスラが航続距離をごまかして週に2000件もの苦情に対応していた疑い
テスラが航続距離推定ソフトウェアを不正に操作し、車両の航続可能距離を水増ししていたとロイターが報じました。この件に関する顧客からの苦情が多すぎて、テスラは苦情対応用の専門部署を作ったそうです。 Tesla’s secret team to suppress thousands of driving range complaints https://www.reuters.com/investigates/special-report/tesla-batteries-range/ Tesla exaggerated EV range so much that drivers thought cars were broken | Ars Technica https://arstechnica.com/tech-policy/2023/07/tesla-exaggerated-ev-range
ChatGPTの知能が急激に低下しているとの研究結果、単純な数学の問題の正答率が数カ月で98％から2％に悪化
OpenAIのChatGPTは、2022年11月のローンチ以来、驚異的な精度で世界を席巻しました。しかし、2023年3月から6月の間に、ChatGPTが簡単な数学を解く精度やセンシティブな話題に対する思慮深さが劇的に低下していたことが、アメリカ・スタンフォード大学の調べにより判明しました。 [2307.09009] How is ChatGPT's behavior changing over time? https://doi.org/10.48550/arXiv.2307.09009 ChatGPT’s accuracy in solving basic math declined drastically, dropping from 98% to 2% within just a few months, study finds – Tech Startups | Tech Compa
「どうカーソルを動かしたか」「どこをクリックしたか」「どの部分をスクロールして読み飛ばしたか」などのアクセス情報を全て入手し解析・分析できるオープンソースのアプリ「highlight.io」を使ってみた
ウェブアプリの開発をする時、ユーザーに「どこが分かりにくかったか」や「どこでエラーが発生したのか」などの情報をフィードバックしてもらいたいものですが、そうしたフィードバックを送る作業はなかなかに面倒なもので、全然直接のフィードバックは来ないのにTwitterにはいろんな意見が書かれている……ということはよくあります。「highlight.io」はそうしたフィードバックを勝手にやってくれるツールということで、実際に使って試してみました。 highlight.io: The open source monitoring platform. https://www.highlight.io/ highlight.ioはオープンソースということでセルフホスト版が用意されていますが、今回はどんな機能があるのかについて確かめるためhighlight.ioの開発元が提供するSaaSを利用します。公式サイ
メモアプリ「Evernote」がスタッフのほぼ全員を解雇したとのうわさが流れる
by Focal Foto メモや画像、動画、PDFファイルなどのあらゆる情報整理や共有に役立つメモアプリ「Evernote」が社内に残ったほぼすべての従業員を解雇したことが、ソーシャルニュースサイトのHacker Newsで伝えられています。 Tell HN: Nearly all of Evernote’s remaining staff has been laid off | Hacker News https://news.ycombinator.com/item?id=36609641 Evernoteはステパン・パチコフ氏が2000年に創業したメモアプリサービスを提供する企業です。2007年には共同創設者のフィル・リービン氏がCEOに就任し、ユーザー数を1100万人、企業価値を10億ドル(約1440億円)にまで高めました。 しかし、その後は競合となる他社サービスの台頭もあって伸
ChatGPTなどの大規模言語モデルはどんな理論で成立したのか？重要論文24個まとめ
2022年11月にChatGPTが公開され、たった1週間で100万ユーザーを超えたのをきっかけに、GoogleのBardやMicrosoftのBing AI Chatなど、大規模言語モデルを利用したチャットAIが続々とリリースされています。チャットAIを研究しているセバスティアン・ラシュカさんが、チャットAIが実用化されるまでの研究の軌跡を重要な論文24個に絞って要約しています。 Understanding Large Language Models - by Sebastian Raschka https://magazine.sebastianraschka.com/p/understanding-large-language-models ◆目次 ・主要なアーキテクチャとタスク ・スケーリングと効率性の向上 ・言語モデルを意図した方向へ誘導する ・人間のフィードバックによる強化学習(
無料でIFTTTやZapierのようにいろいろなアプリを組み合わせて自動化できるオープンソース＆セルフホスト可能なツール「Activepieces」を使ってGIGAZINEの記事全文RSSをメール送信してみた
複数のウェブサービスを連携し、定型作業を自動化してくれるサービスはIFTTTやZapier、n8nが有名ですが、特定のサービス以外は使えなかったり、有料プランでしか使用できない機能があったりします。オープンソースで使える自動化サービス「Activepieces」は無料で利用でき、自社製ソフトのような他の自動化サービスでは未対応のサービスも自動化できるとのことなので、実際に使ってみました。 Automate Your Business - Open Source Free Zapier Alternative - Self-hosted or Cloud - Activepieces https://www.activepieces.com/ activepieces/activepieces: An automation tool / Workflow automation tool /
「有色人種は差別に慣れすぎて店のサービスが悪くても気づきにくい」という研究結果が報告される
人種や民族に対する差別は日常生活のさまざまな場面に根付いており、企業の顧客サービスも相手の人種によって変化することがあります。近年は企業側も人種による差別をなくそうと努めていますが、「人種が異なる3人の極秘調査員」を銀行に送り込んで顧客サービスを調査した新たな研究では、有色人種の人々は普段から差別的な扱いに慣れてしまっているため、顧客サービスが悪いことに気づきにくい可能性があると判明しました。 Moving beyond Perceptions: Examining Service Disparities among Consumers | Journal of the Association for Consumer Research: Vol 8, No 1 https://www.journals.uchicago.edu/doi/10.1086/722689 People of c
独自のUSB-C規格を設けようとするAppleにEUが「そんなことをするならEUでのiPhone販売は許可しない」と警告
EUからの圧力を受けて、ついにAppleがiPhoneにUSB Type-Cポートを搭載することが確実視されていますが、Appleは自社のUSB Type-Cアクセサリに独自の認証規格「MFi(Made for iPhone)」を導入する予定だと報じられており、Appleの認定を受けていないアクセサリを介した充電やデータ転送を制限することを検討しているとも伝えられています。この報道に基づき、欧州委員会のメンバーが「制限を設けたデバイスはEU市場では許可されない」と警告しました。 EU-Verordnung : EU-Kommission warnt Apple vor Einschränkungen bei Ladekabeln | ZEIT ONLINE https://www.zeit.de/digital/mobil/2023-05/eu-kommission-apple-ladek
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
