MozillaがOpenAIのWhisperベースの高性能文字起こしAI「Whisperfile」を開発中
ウェブブラウザ「Firefox」などを開発するMozillaが、OpenAIの「Whisper」ベースの文字起こしAI「Whisperfile」を開発中であることを発表しました。Whisperfileでは、英語以外の音声を英語に翻訳することも可能とのことです。 Mozilla/whisperfile · Hugging Face https://huggingface.co/Mozilla/whisperfile Mozilla Developing Whisperfile For Local Audio-To-Text Translation - Phoronix https://www.phoronix.com/news/Mozilla-Whisperfile Mozillaが開発中のWhisperfileは、OpenAIの文字起こしAI「Whisper」で使われるwhisper.cp
Firefoxベースで高パフォーマンス・高セキュリティなオープンソースブラウザ「Zen Browser」
オープンソースで開発される「Zen Browser」はパフォーマンスを考慮して構築されたウェブブラウザで、「ブラウジングが可能な限り高速になるように最適化されている」というのが特徴です。Zen BrowserはMozilla Firefoxがベースになっており、アルファ版が無償で公開されています。 Zen Browser https://www.zen-browser.app/ GitHub - zen-browser/desktop: 🌀 Experience tranquillity while browsing the web without people tracking you! https://github.com/zen-browser/desktop 上記の公式サイトにアクセスし、「Download Zen Browser」をクリック。 OSを選択して「Continue」
Windowsのゼロデイ脆弱性が北朝鮮に悪用されてマルウェアをインストールする高度なルートキットが開発されていた
Windowsのゼロデイ脆弱(ぜいじゃく)性が北朝鮮で活動するハッカーによって悪用され、極めてステルス性の高い高度なマルウェアが実際にユーザーへインストールされていたことが明らかになりました。 Gen Blogs | Safeguarding Digital Freedom: How a Gen Discovery Helped to Protect Windows Users Everywhere https://www.gendigital.com/blog/news/innovation/protecting-windows-users Windows 0-day was exploited by North Korea to install advanced rootkit | Ars Technica https://arstechnica.com/security/2024/0
Intelがオープンソースの高速H.265/HEVCエンコーダープロジェクトの中止を発表
Intelが2021年以降活動停止状態にあったオープンソースの高速H.265/HEVCエンコーダー開発プロジェクト「SVT-HEVC」の中止を発表しました。今後、開発を継続したい場合は独自にフォークして欲しいとIntelは呼びかけています。 Update README.md · OpenVisualCloud/SVT-HEVC@4181c9e · GitHub https://github.com/OpenVisualCloud/SVT-HEVC/commit/4181c9ee0611baefb40b4c0ed10023cfd837d522 Intel Discontinues High-Speed, Open-Source H.265/HEVC Encoder Project - Phoronix https://www.phoronix.com/news/Intel-Discontin
AppleのApp Store担当幹部が退社、EU規制への対応でApp Store分割へ
ビッグテックに対してオープンで公正な行動を義務付ける「デジタル市場法(DMA)」がEUで施行されたことで、AppleはEU圏内においてのみ、サードパーティー製の代替アプリストアとサイドローディングを認めるなどの対応を迫られています。App Store担当部門の幹部が、「チームを再編成している今がタイミング」という理由でAppleからの退社を発表し、AppleのApp Store担当部門が分割されるというウワサが現実のものとなっていると報じられています。 LinkedInのMatt Fischer: I have some professional news to share and sent out this message to Apple… | 98件のコメント https://www.linkedin.com/feed/update/urn:li:activity:723212820
プロンプトインジェクションによってSlack AIから機密データを抜き取れる脆弱性が報告される
コミュニケーションツールのSlackに導入されたAIに特定のプロンプトを伝えることで、他人の機密データを流出させることが可能になっていることが明らかになりました。 Data Exfiltration from Slack AI via indirect prompt injection https://promptarmor.substack.com/p/data-exfiltration-from-slack-ai-via Data Exfiltration from Slack AI via indirect prompt injection https://simonwillison.net/2024/Aug/20/data-exfiltration-from-slack-ai/ 大規模言語モデル(LLM)のセキュリティを研究するpromptarmorによると、攻撃者がパブリックチャ
WindowsのアップデートによりLinuxとのデュアルブートが不可能になったとの報告
Microsoftは2024年8月14日に、セキュリティ更新プログラムやバグ修正が配信されるWindows Updateを行いました。このアップデートによりWindowsとLinuxの両方を実行するように構成されたデバイスが起動できなくなっていることが報告されています。 Microsoft breaks some Linux dual-boots in a recent Windows update | GamingOnLinux https://www.gamingonlinux.com/2024/08/microsoft-breaks-some-linux-dual-boots-in-a-recent-windows-update/ An update made to fix a vulnerability broke dual-boot Windows-Linux PCs - Neo
GoogleがChromeのデータ収集で集団訴訟に直面、Googleの主張を認める以前の判決が覆される
GoogleのChromeによるユーザーデータの収集をめぐる裁判で、アメリカの控訴裁判所が2024年8月20日に、Googleがデータを収集していないという誤解をユーザーに与えたとして、同社に対する集団訴訟を却下していた以前の判決を覆しました。 Google has to face a class action lawsuit over Chrome’s data collection - The Verge https://www.theverge.com/2024/8/20/24224686/google-class-action-lawsuit-chrome-sync-data-collection US appeals court revives Google privacy class action | Reuters https://www.reuters.com/legal/
Cloudflareが自動SSL/TLSモードを導入、オリジンサーバーへの接続モードを自動で選定可能に
CDNやDDoS防御などのサービスを提供しているCloudflareが、配信元サーバーへの接続においてSSLおよびTLSが利用可能かどうかを自動で判断する「Automatic SSL/TLSモード」を導入したと発表しました。 Introducing Automatic SSL/TLS: securing and simplifying origin connectivity https://blog.cloudflare.com/introducing-automatic-ssl-tls-securing-and-simplifying-origin-connectivity Cloudflareはユーザーとサーバー間のリバースプロキシとして動作し、世界各地のユーザーからのアクセスを最も近い距離にあるエッジサーバーで処理することで高速な応答を可能にしています。リクエストされたデータがエッジ
「TP-Linkのルーターのサイバーセキュリティリスクを調査するように」との書簡がアメリカ商務省に提出される
アメリカの連邦議会議員が、中国に拠点を置くネットワーク機器メーカー・TP-Linkのルーターについて、サイバーセキュリティ上のリスクを調査するよう商務省に求めていることがわかりました。 2024-08-13 Letter to Commerce re TP-Link (filed).pdf (PDFファイル) https://selectcommitteeontheccp.house.gov/sites/evo-subsites/selectcommitteeontheccp.house.gov/files/evo-media-document/2024-08-13%20Letter%20to%20Commerce%20re%20TP-Link%20(filed).pdf Routers from China-based TP-Link a national security threat
世界中の何百万台ものPixelデバイスに影響を与えるAndroidの脆弱性が発見される
スマートフォン向けのセキュリティ製品を提供するiVerifyが、2017年9月以降に出荷されたGoogleのPixelデバイスには、非常に高い確率でリモートコード実行やリモートパッケージインストール機能を含む過剰なシステム権限を持つAndroidパッケージ「Showcase.apk」が含まれていると指摘しています。 iVerify Discovers Android Vulnerability Impacting Millions of Pixel Devices Around the World https://iverify.io/blog/iverify-discovers-android-vulnerability-impacting-millions-of-pixel-devices-around-the-world 2024年初頭、iVerifyのセキュリティツールであるEDR
PCやスマホのAI性能を測定できる「Geekbench AI」が登場したので使ってみた
定番ベンチマークアプリ「Geekbench」を開発しているPrimate Labsによる、PCやスマートフォンのAI性能を測定できるベンチマークアプリ「Geekbench AI」が2024年8月15日(木)に登場しました。Geekbench AIを使えばCPUやGPUのAI性能を1つのアプリで測定可能とのことなので、実際にPCにインストールして使ってみました。 Geekbench AI 1.0 | Geekbench Blog https://www.geekbench.com/blog/2024/08/geekbench-ai/ Geekbench AIをインストールするには、まず以下のリンクをクリックしてダウンロードページにアクセスします。 Download Geekbench AI https://www.geekbench.com/ai/download/ Geekbench AI
MicrosoftのCopilotを用いたAIチャットボットが悪用されてサイバー攻撃が仕掛けられてしまう危険性がある
AIアシスタントであるCopilotを展開しているMicrosoftは、企業が簡単に独自のAIチャットボットを構築できるツール「Copilot Studio」を提供しています。そんなCopilotを用いたAIチャットボットが悪用され、重要なデータが盗み出されたりサイバー攻撃の足がかりになったりする危険性があると、セキュリティ企業・Zenityの共同創業者兼CTOのマイケル・バーガリー氏が警告しました。 BlackHat 2024: Copilot, Copilot, and more Copilot | Zenity | Security for Low-Code, No-Code, & GenAI Development https://www.zenity.io/blog/events/blackhat-2024-in-review/ Copilot, Studio bots are
AWSの6つのサービスでS3バケットの自動作成の仕組みを通してアカウントが乗っ取られる脆弱性が発見される
世界最大級のセキュリティイベント「Black Hat USA 2024」において、Aqua Securityの研究チームがAWSの6つのサービスにアカウントの乗っ取りやリモートコード実行、AIデータ操作、機密情報漏えいなどが起こる可能性のある重大な脆弱(ぜいじゃく)性があったと発表しました。 Cybersecurity News from Black Hat and DefCon| SC Media | SC Media https://www.scmagazine.com/blackhat Breaching AWS Accounts Through Shadow Resources - Black Hat USA 2024 | Briefings Schedule https://blackhat.com/us-24/briefings/schedule/#breaching-aws-
Intelがクラッシュ多発CPU向けのパッチを公開するも一部の性能テストで「中程度の影響」が確認される
Intelが第13・14世代Coreプロセッサーで多発しているクラッシュ問題の修正パッチをリリースしました。この修正パッチについて、Intelは「いくつかの性能テストで中程度の影響が確認された」と報告しています。 Microcode (0x129) Update for Intel Core 13th and 14th Gen Desktop Processors - Intel Community https://community.intel.com/t5/Processors/Microcode-0x129-Update-for-Intel-Core-13th-and-14th-Gen-Desktop/td-p/1622129 第13・14世代Coreプロセッサーには「ゲームが突然終了する」「ソフトウェアが正常に動作しない」といった問題が存在しています。Intelは問題発覚当初に「マ
数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず
サイバーセキュリティ企業のIOActiveは2024年8月10日に、AMDの数多くのCPUに影響を及ぼす重大なセキュリティ脆弱(ぜいじゃく)性「Sinkclose」の存在を公表しました。これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。一方で2017年に生産されたRyzen 1000シリーズなど、比較的古いモデルについてはアップデートの予定はないとのことです。 DEF CON Official Talk | AMD Sinkclose: Universal Ring-2 Privilege Escalation | Las Vegas, NV – IOActive https://ioactive.com/event/def-con-talk-amd-sinkclose-universal-ring-2-privilege-escalation/ SMM
アリババがChatGPTの50倍以上のパラメーターを持つチャットAI「通义千问(トンギーチェンウェン)」を発表
OpenAIがChatGPTで稼働しているAIモデル「GPT-4o」の安全性テストの結果を2024年8月8日に公開しました。公開された情報によると、GPT-4oは「人間の政治思想に影響を与えるリスク」が中程度あると評価されているほか、「性的な言葉や暴力的な言葉の出力防止策」などが導入されているそうです。 GPT-4o System Card | OpenAI https://openai.com/index/gpt-4o-system-card/ GPT-4oの安全性評価は、100人以上の外部テスターからなる「レッドチーム」と協力して実施されました。レッドチームは開発段階のGPT-4oを使用し、「暴力的なコンテンツ」「性的なコンテンツ」「誤情報」「偏見」「根拠のない推論」「個人情報」などが出力されるかどうかをチェックしました。 レッドチームによるテストの結果、GPT-4oには「異常な音声を
見た目そのまま編集可能なオープンソースのHTMLメールデザインツール「SENDUNE」を使ってみた
SENDUNEは簡単にHTMLメールをデザインできるオープンソースのツールとのことなので、実際に使い勝手を確かめてみました。 Open source, drag and drop HTML email designer. | SENDUNE https://designer.sendune.com/ サイトにアクセスするとこんな感じ。あらかじめプリセットが用意されています。 「Your Logo」と書かれた部分をクリックすると左側でロゴの設定を編集できるようになりました。「Upload Image」をクリック。 標準でいくつかの画像が用意されていますが、今回は「Click To Upload JPEG or PNG or GIF」をクリックし、手持ちのGIGAZINEロゴ画像を選択して「開く」をクリックしました。 アップロードされた画像を確認し、「Select」をクリック。 ロゴの下の枠に
AppleのMac向け外付け光学ドライブ「SuperDrive」が在庫切れで間もなく終売か
AppleはMacと接続して利用する外付け光学ドライブの「SuperDrive」を販売してきましたが、すでに公式オンラインストアのApple Storeでは在庫がなくなっており、間もなく製造中止になるのではないかと報じられています。 Apple's SuperDrive for reading disks seemingly discontinued https://9to5mac.com/2024/08/05/apple-superdrive-discontinued/ SuperDriveは、光学ドライブを搭載していない初のMacBookであるMacBook Airが発売された2008年に登場したApple純正の外付け光学ドライブです。USBケーブル経由でMacに接続することで、CDとDVDの再生・作成が可能となります。記事作成時点では、音楽、映像、ソフトウェア、ゲームなどさまざまな分
ArmコアとRISC-Vコアどっちも搭載した小型マイコンボード「Raspberry Pi Pico 2」が届いたのでフォトレビュー
小型マイコンボード「Raspberry Pi Pico 2」が日本時間の2024年8月9日(金)に登場しました。Raspberry Pi Pico 2には独自開発マイコン「RP2350」が搭載されており、販売価格はわずか5ドル(約740円)に設定されています。そんなRaspberry Pi Pico 2が開発チームから送られてきたので、外観や搭載チップをじっくり観察してみました。 Buy a Raspberry Pi Pico 2 – Raspberry Pi https://www.raspberrypi.com/products/raspberry-pi-pico-2/ Raspberry Pi Pico 2, our new $5 microcontroller board, on sale now - Raspberry Pi https://www.raspberrypi.com
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
