ローコード・ノーコードに潜むリスクを攻撃ツールで確かめてみた（インターンシップ体験記） - NTT Communications Engineers' Blog
こんにちは、NTTドコモグループの現場受け入れ型インターンシップ2024に参加させていただきました、佐藤と鈴木です。 本記事では、現場受け入れ型インターンシップ「D1.攻撃者視点に立ち攻撃技術を開発するセキュリティエンジニア」での取り組み内容について紹介します。NTTドコモグループのセキュリティ業務、とりわけRedTeam PJに興味のある方への参考になれば幸いです。 目次 目次 RedTeam PJの紹介 参加に至った経緯 インターンシップ概要 ローコード・ノーコードとは 検証業務 Power Pwnの概要 PowerDump reconコマンド dumpコマンド 条件や制約の調査 dumpコマンドの制約 検証まとめ 感想 おわりに RedTeam PJの紹介 私たちは、NTTコミュニケーションズ イノベーションセンター テクノロジー部門 RedTeam PJのポストに参加しました。Re
続いて、上記説明文を受けての設問内容です。 設問5 [S/MIMEの調査と実施策] について答えよ (1) 表4中の下線⑨の電子署名データの作成方法を，25字以内で答えよ。 (2) 表4中の下線⑩のハッシュ値 aを取り出す方法を，20次以内で答えよ。 (3) 表4中の下線⑪について，どのような状態になれば改ざんされていないと判断できるかを，25字以内で答えよ。 不備の内容 S/MIMEについての基礎 ここで、不備の説明に移る前に、S/MIMEに関する基本事項について触れておきます。 S/MIMEは公開鍵暗号(守秘/署名/鍵共有)を用いてメールの暗号化や署名を行う技術およびその規格です。 最新はRFC8551のv4(2019年)ですが、アプリの対応状況は不明なところがあるので、一つ前のRFC5751のv3.2(2010年)を参照した方が無難かも知れません。 そして、S/MIMEで使用するデー
米マイクロソフトが中国遺伝子解析大手の華大基因（BGI）に対してメールを含む業務ソフトの提供を停止したことがわかった。複数の従業員と3日に社内で送信されたメールのスクリーンショットによると、BGIの従業員はマイクロソフトの業務ソフト「ワード」「パワーポイント」「エクセル」「チームズ」を含む多くの「オフィス365」サービスに接続できていない。マイクロソフトがサービスをいつ完全に停止するかは不明
2025年3月にリリースされたChrome 134、Microsoft Edge 134では、<select>要素をカスタマイズできるようになりました。今までは<select>要素で表現できる見た目は限られており、やむをえず別のタグを組み合わせて独自の実装をしていた方も多いのではないでしょうか？ 独自の実装をした場合、アクセシビリティーやキーボード操作に対しても独自の対応が必要だったり、対応が不十分になる場合もあります。<select>要素をカスタマイズできるようになれば、こうした課題を解決しつつ自由なデザインやレイアウトを実現できるようになります。 この記事では、カスタマイズできるようになった<select>要素でどんなことができるのかを紹介します！（※本記事の作例はChrome 134、Microsoft Edge 134以上で閲覧ください）。 カスタマイズに必須のCSS まずはカスタ
大阪ガスでは、ファイルサーバやメール、チャットなどさまざまなツールでの共有プロセスが煩雑で、ドキュメントを探すといった本質的ではない作業に時間を取られていた。この課題に対し、NotionやNotion AIの活用を工夫することで、情報共有にかかる時間を大幅に削減できたという。 「さまざまなファイルに情報が分散している」「情報のバケツリレーで生産性が低下してまう」――こうした情報共有、管理の悩みが多くの企業から聞かれる。 大阪ガスでも同様の課題があった。ファイルサーバやメール、チャットなどさまざまなツールでの共有プロセスが煩雑で、ドキュメントを探すといった本質的ではない作業に時間を取られていたという。その課題解消のため2023年に導入したのが、メモやタスク管理、ドキュメント管理、データベースなどをまとめた「オールインワンワークスペース」の「Notion」だ。今では、Notionに情報を集約し
2025年10月14日にサポート終了を迎えるWindows 10。Windows 11へ問題なく移行できる企業はともかく、人材や予算が限られる中小企業は色濃い課題を残す。しかし、実は米MicrosoftはSQL ServerやWindows Serverなどに対して、最大3年間のサポート延長を得られる有償のESU（拡張セキュリティ更新プログラム）を提供している。 PCリース企業と契約した更新タイミングやIT部門の予算によっては、ESUを活用してWindows 10を使い続けなければならないケースもあるだろう。本記事ではWindows 10用のESUを掘り下げる。 Windows 10 ESU 利用の注意点と勘所 ESUの法人向け提供は2024年4月に決まった。また、同年10月には消費者向けPCにもESUを提供することが明らかになった。ただし最初に述べておくと、ESUはWindows 10の
生成 AI をもっと気軽に、安全に使うための「chakoshi」をリリースした話 - NTT Communications Engineers' Blog
chakoshi とは なぜ生成 AI の安全性が求められるのか 生成 AI の安全性の現状 生成 AI の安全性対策案 日本語に特化した入出力チェックができる chakoshi chakoshi の特徴について 日本語の性能が高い カスタマイズ性が高い 終わりに 初めまして。イノベーションセンターの山本（@yyo616）です。普段は生成 AI に関連する新規プロダクトの開発や技術検証をしています。先日、生成 AI の安全性向上サービス「chakoshi」と、生成 AI の回答精度を高めるためのドキュメント変換サービス「rokadoc」のベータ版をリリースしました。そこで本記事では chakoshi の方に焦点を当てて紹介させていただきます。rokadoc については、こちらの記事をご覧ください。 chakoshi とは chakoshi は「AI をもっと気軽に、安全に」活用するためのサ
Java 23新機能まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Java 23が2024/9/17にリリースされました。 https://mail.openjdk.org/pipermail/jdk-dev/2024-September/009395.html Java 23をリリース The Arrival of Java 23 LTSではなく新たに入った機能も少ないですが、Module Import Declarationsは長大なimport文を削減してくれそうなので期待です。 JDKをインストールせずに言語やライブラリの新機能を試したい場合にはJava Playgroundが便利です。 ht
１．はじめに UTF-8 の文字コードのファイルには、BOM (Byte Order Mark) がある場合とない場合がある。 Unicode の規格では、BOM は、推奨されないが、許容されている。 ja.wikipedia.org 今回、必要があり、色々な OS や言語で、UTF-8 の文字コードのファイルを作成した時、BOM が記録されるか、されないか、を調べた。 ２．色々な OS や言語での BOM 2.1 Windows 10, Visual Studio, C++, _wfopen (_tfopen) // Visual Studio 2005 以降 保存 FILE *fp = _wfopen(name, _ L"w, ccs=UTF-8"); if (fp == NULL) { // エラー処理 } fwprintf_s(fp, L"ABC漢字123\n"); fclose(
「Windows 10」のサポートが2025年に終了する。つまり、同OSをいまだに使っている人は、そのマシンで「Windows 11」を実行できることを願うか、新しいコンピューターを購入するか、「Linux」などの代替OSを試す必要がある。 Linuxのことを、最後に検討すべき代替OSとみなしてはいけない。Linuxはあらゆる点で「Windows」や「macOS」に全く引けを取らないOSであるからだ。優れた信頼性と安全性、使いやすさを備えており、無料で利用できる。これ以上、何を望むことがあろうか。 人々がWindows 10風のルック＆フィールを備えたOSを求めていることは、筆者も承知している。それは、完全に理にかなったことである。人々は長年、MicrosoftのOSを使用しており、多くの場合、変化には苦痛が伴うからだ。 WindowsからLinuxに円滑に移行したい人に適したディストリビ
OneDriveに対する不満が、ネット上で噴出している。否定派が最も怒っているのは、OneDriveの利用を強要されることだ。Windows 11搭載パソコンは、OSをセットアップすると自動的にOneDriveが有効化され、デスクトップ画面や「ドキュメント」「ピクチャ」のフォルダー内に別のパソコンのファイルが表示されてしまう（図1）。購入したばかりのパソコンなのに起動直後からファイルが表示されるのだから、戸惑う人がいるのも当然だろう。 図1 Windows 11搭載のパソコンを購入し、利用開始のセットアップでMicrosoft（MS）アカウントを登録すると、自動的にOneDriveが有効化されて同期が始まる。ユーザーにOneDriveを使わないという選択肢を与えない仕様だ。同期によって、別のパソコンのファイルがデスクトップ画面や「ドキュメント」「ピクチャ」内に表示されることがある OneD
中土井僚氏の著書『ビジョンプロセシング』の出版を記念し、これからの時代の未来との向き合い方を探究するトークイベントが開催されました。『プロセスエコノミー』などの著者でIT批評家の尾原和啓氏、READYFOR創業者の米良はるか氏と中土井氏の3名がトークセッションを行い、「答えはないのに、ゴールを示すべき」というジレンマの乗り越え方について探りました。本記事では、組織運営をしていくうえでのポイントについて語ります。 前回の記事はこちら 従業員数が200人になり「ある意味、創業の時くらい楽になった」 中土井僚氏（以下、中土井）：ちょっと別の角度から興味が出てきたことがあるんですね。 （イベントが）始まる直前にお話をうかがった時に、今READYFORさんは（従業員数が）200人ぐらいになっていて。「50人から200人になったら、また組織の大変さって違うんじゃないですか？」というお話をしたら、「ある
こんにちは、QAの木下です。 この記事では、E2E自動テスト環境の改善に成功した話について、紹介します。 E2E自動テストツール導入時からの変化 現行のE2E自動テストツールの課題 ウェルスナビで実施しているリグレッションテストは、企業が提供するE2E自動テストツールを利用する前提で、テストケースやテストシナリオを作成していました。 そのためテストケースやテストシナリオが、ベンダーロックイン状態となっていて、企業でサービスに対して大きな変更が行われた場合、ウェルスナビでのテスト実施に大きな影響がありました。 もしE2E自動テストツールの利用ができなくなった場合、手動でリグレッションテストを実施する必要があります。 しかし、現在のウェルスナビでのリグレッションテストは、E2E自動テストツールを導入する前と比較して、対象のWebサイトが提携企業の増加とともに大きく増えているため、テスト対象の範
閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog
2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは関連する情報をまとめます。 ClickFixとは何か ClickFixは閲覧者に対して、偽のCAPTCHA画面などを通じて攻撃者の用意したPowershellなどのスクリプトを閲覧者自身に実行させ、マルウエアをダウンロード、実行させるソーシャルエンジニアリング手口。 ClickFixに誘導されるケースは、マルバタイジング、SEOポイゾニングにより攻撃者の用意したサイトへ誘導される他、電子メールに添付されたHTMLファイルや正規のWebサイトを改ざんして行われるなど、様々な事例報告がある。また複数のキャンペーン等で悪用されている手口であるため、実行後感染するマルウエアも、RATやインフォスティー
PCユーザーの84％はAIを強化するPCの購入に否定的
AIの進歩によってお絵かきソフトやカメラ、メモアプリなどさまざまなソフトウェアにAIが統合されるようになり、さらにAI処理に特化したプロセッサ「NPU」が登場し、MicrosoftなどいくつかのPCメーカーはNPUを搭載してAIを効率的に使えるとうたうPCを発表するなどPCとAIの連携が強化されつつあります。こうしたAI機能を備えたPCについて問うた調査に、84％の人が「お金を費やすつもりはない」と答えたことがわかりました。 Would you pay more for hardware with AI capabilities? | TechPowerUp Forums https://www.techpowerup.com/forums/threads/would-you-pay-more-for-hardware-with-ai-capabilities.322454/ Poll s
すでにAIを活用してる/できる大人たちは、AIが働き方だけでなく生き方までをも根本的に変えてしまうことを肌で知っている。 例えばついこの間までUnityの日本代表だった大前広樹も、MSHQ(米Microsoft本社)でPMだった廣野さんも、Facebookでは毎日のようにVibe Codingの成果を共有している。他にも、個人名は伏せるが、現役のSonyのエンジニアも、そのほかの人たちも、とにかく、僕の目から見て「現役かつ一流」の開発者たちは、とっくにVibe Codingに移行している。 ただし、Vibe Codingはタダではない。 Vibe Codingの代償は、お金である。 僕の周りでVibe Codingを絶賛している人たちは総じてお金を持っている人ばかりだ。今、自由に使えるお金を持ってない人や、AIに対する感度が低い人は、圧倒的に損をしている。この格差、いわばAIディバイド的な
What’s new in the Windows Subsystem for Linux in November 2024
Dev BlogsWindows Command LineWhat’s new in the Windows Subsystem for Linux in November 2024 The latest updates to WSL bring new enterprise security features, new improvements to WSL distros, and the announcement that RedHat is officially becoming a WSL distro! Check out the table of contents in this post for a quick overview of all the announcements! Red Hat is becoming an official WSL distro Alth
CrowdStrike社のセキュリティソフトに起因するWindowsのシステム障害（BSOD）について - セキュリティ事業 - マクニカ
CrowdStrike社のセキュリティソフトに起因するWindowsのシステム障害（BSOD）について 7月19日に発生しましたWindowsを搭載したパソコンでの全世界的なシステム障害につきまして、CrowdStrike社（以下CS社）のセキュリティソフトFalcon Sensorのアップデートに起因する障害であると、同社から連絡を受けております。マクニカでは、CS社の国内販売代理店として、本障害に関する情報を入手し次第、弊社ホームページ上にてご報告してまいります。 すでに、CS社からは、問題の原因は突き止め、復旧とお客様へのサポートに全力を尽くしていると報告を受けています。弊社でも、現在、ご契約のお客様の業務が復旧するよう全力でサポートに当たっております。お客様、販売パートナー様におかれましては、下記を参考の上、ご不明な点等ございましたら、弊社問い合わせ先までご連絡いただけますよう、ご
国産AIスタートアップ・PFNが“生成AI向けプロセッサ”独自開発、2026年提供へ 「GPUの10倍高速で省電力」
AIスタートアップ・Preferred Networks（東京都千代田区、以下PFN）は11月15日、大大規模言語モデルなど生成AI向けの独自プロセッサ「MN-Core L1000」の開発を始めると発表した。生成AIの推論時に、GPUなどの既存プロセッサに比べ最大10倍の高速処理を目指す。提供予定は2026年。 PFNでは16年から、深層学習の特徴である行列演算に最適化した独自プロセッサ「MN-Core」シリーズの開発を神戸大学と共同で進めている。L1000ではこれに、「三次元積層DRAM」という最新技術を組み合わせる。 三次元積層DRAMは、演算器に対してメモリを垂直方向に積載することで、従来のハイエンドGPUが搭載するHBM（high bandwidth memory）と比べてもメモリ帯域幅を拡大できるという。近年のAIプロセッサで利用が広がるSRAM（static random ac
OpenAIは2023年4月にAIモデルの「GPT-4」を発表しましたが、その後継となるであろう新型AIモデル「GPT-5」は記事作成時点でも発表されていません。OpenAIはGPT-5の開発を「Orion」というコードネームで進めているものの、その最中にさまざまな問題に直面していると経済紙のウォール・ストリート・ジャーナルが報じました。 OpenAI’s Next Big AI Effort, GPT-5, Is Behind Schedule and Crazy Expensive - WSJ https://www.wsj.com/tech/ai/openai-gpt5-orion-delays-639e7693 2022年にOpenAIがChatGPTをリリースして世界中に衝撃を与えて以降、AIはどんどん改善されており、すでに生活の中に浸透しつつあります。アナリストは大手企業が今後
この分野で半世紀ぐらい生き延びてきた自分です。歴史を振り返ると「AIバブル」は今まで何度となく弾けているのですが、2023年以降の「生成AIバブル」においてはちょっと波が大きくて「幻滅期に人々が気づかない状態だった」たと振り返っています。 理由としては、ハイプサイクルにおける「山」が「常に新しいものが出続けている」という状況に特徴づけられます。詳細については後ほど書きます。 いくつかの「AIバブルの崩壊」シナリオが現実味を帯びてきているのですが、そんな中、一番わかりやすい「AI副業」のデメリットについて具体的に解説してみたいと思います。 AIバブルの崩壊シナリオの前にそもそも「AIバブル」とは何なのでしょうか。 2022年以降の生成AIバブルとは、生成AI、推論AIが、オープンに公開されたという点にあります。そのきっかけとしてはOpenAIの「ChatGPT 3.5」と、Stability
「Developer eXperience Day 2024」においてMicrosoftの牛尾剛氏が、アメリカのテック企業における独特な開発文化や評価システムについて語りました。個人の裁量を重視する「個人商店スタイル」の開発手法、競争よりも個人の成長に焦点を当てた評価システム、日米のエンジニアのレベル比較、そしてサポーター的役割を果たすマネージャーの働き方など、日本とは違うSilicon Valleyの実態に迫りました。前回の記事はこちら。 個人商店スタイルの開発手法牛尾剛氏：あとは開発のスタイルなんですけど、これはけっこう興味深くて、僕も来た時はびっくりしましたけど、めっちゃ個人商店スタイルです。だから、先ほどルールとかがないって言いましたけど、会社の全社のルールもないし、ぜんぜんルールとかがありません。 どんな感じで開発するかっていうと、もちろんフェーズとかもないわけですよ。どうやるか
ゼロから立ち上げてコミュニティから高く評価されたオープンソースプロジェクトがMicrosoftによってフォークされ自信喪失した開発者の話
オープンソースソフトウェアの開発では、オリジナルから派生する「フォーク」を行うことが容易ですが、大企業Microsoftにフォークされ、著作権表示が曖昧になってしまったせいで自信を喪失したという個人開発者が心情を吐露しています。 Getting Forked by Microsoft • Philip Laine https://philiplaine.com/posts/getting-forked-by-microsoft/ フィリップ・レイン氏はオープンソースソフトウェア「Spegel」の開発者です。Spegelはリリースから2年以上で1700人以上のスターと1440万回のプルリクエストを獲得する人気コンテンツで、ある日MicrosoftからSpegelについて話すミーティングの機会を得たそうです。 当初は積極的な話し合いが行われましたが、時がたつにつれてMicrosoft側の熱意が
7月19日午後2時半ごろから、PCがブルースクリーンで動かないとする報告が世界中で相次いでいる。「再起動が連続し、仕事にならない」とネットは大混乱だが、今使っているあなたのPCに影響はあるのか。 一般向けの報道ではWindowsそのものが原因のトラブルとするものもあるが、今回の事象は米サイバーセキュリティ企業CrowdStrikeの製品が原因とみられている。X上などで問題を報告するユーザーが投稿したPCのスクリーンには、CrowdStrike製品のドライバーである「csagent.sys」が原因と書かれており、米国の大手掲示板サイト「Reddit」などでは、CrowdStrikeのカスタマー向けのページに障害告知が上がっているとも書き込まれているためだ。
最近は専らwebのリッチテキストエディタの開発をしている@iricoです。 そんな折にあることに気づいてしまいました。 「コピペって奥が深い…！」 ということで、コピペ、つまりcopy and pasteについて詳しく知ろうというのが今記事の目的です。 ブラウザへのcopy and pasteは大まかな流れは以下です。 ①Excelなどの各アプリケーションデータや画像データをCtrl+Cでコピーし、 ②Ctrl+Vでブラウザにペーストし、 ③そのデータをアプリケーション側で取り扱う これら全てを扱うと膨大になってしまうため、今記事ではOSのClipboardを中心に①について解説していきます。 Clipboard Clipboardの実態は、複数のアプリケーションからアクセス可能な共有メモリのことです。 Clipboardといえばcopy and pasteというイメージも強いですが、共有
日本マイクロソフトは、AI学習プラットフォーム「AI SKILLS NAVIGATOR日本語版」を、1月20日に公開した。同プラットフォームは現在、日本語、英語、フランス語など10の言語で利用可能で、自身で設定した目標に沿ってAIを学ぶための、多様なコースを無償提供する。 AI SKILLS NAVIGATORでは、ユーザーの職責や役割、専門知識レベル、学習の興味に基づいてパーソナライズされた学習パスとリソースを提供し、ユーザーはMicrosoft LearnやLinkedIn Learningといった豊富かつ多様な学習コースから、自身のニーズにあわせて効果的なトレーニングを選んで受講できる。 AIアシスタントを活用すれば、ユーザーごとの個別のニーズと目標に合わせた学習コースが提示され、ユーザーのスキルレベルを測定して現状を把握することによって、新しいスキル分野や学習内容を提案する評価ツー
Mozillaの非営利部門であるMozilla Foundationは従業員の30％を解雇したと、米TechCrunchが11月5日（現地時間）、Mozilla Foundationからのコメントを添えて報じた。 Mozilla Foundationの広報責任者は「よりオープンで公平な技術的未来の実現を加速させる中で、敏捷性と影響力を高めるためにチームを再編している」とし、取り組みの一部を終了して関連する担当者を解雇したと説明した。 解雇された人数の正確な確認はされていないが「現在のチームの約30％」と語った。 シニアデジタルプロデューサーを務めるマーク・ウォルシュ氏はXへのポストで、解雇されてしまった才能ある従業員のディレクトリへのリンクを公開し、採用を呼びかけた。 Mozilla Foundationの子会社で、「Firefox」や「Thunderbird」などの開発プロジェクトを統括
職場のWindows Server 2022が「勝手にWindows Server 2025へアップグレード」される事態が発生
いつものように出勤したら、会社のWindows Server 2022のシステムが一夜にしてWindows Server 2025にアップグレードされていたという、システム管理者にとっては悪夢のような出来事が発生したとの体験談が、掲示板型ソーシャルニュースサイトのRedditに投稿されました。 Windows 2022 Servers Unexpectedly Upgrading to 2025, Aaaargh! byu/Fatboy40 insysadmin イギリスの中小企業で働いているというRedditユーザーのFatboy40氏は、2024年11月5日に「Windows 2022サーバーが予期せず2025にアップグレードされました、あああ！」と投稿しました。 そのスレッドでFatboy40氏は「今朝、職場に着くと何かが少し変でした。さらに調査を進めたところ、私たちのWindows
「だれかの役に立ちたい」という思いをアプリの内製開発で具現化、Power Platform ＋ 生成 AI が「社員自らが業務を変革する」ための起爆剤に | Microsoft Customer Stories
『人、まち、社会のつながりを進化させ、心を動かす。未来を動かす。』という「私たちの志」を掲げ、グループ全体でイノベーションを生み出す取り組みを推進している西日本旅客鉄道株式会社。ここではその一環として、デジタル ツールの活用と組織風土や文化の変革を推進する「Work Smile Project」が行われています。現場起点の業務変革のために、Microsoft Power Platform を活用した数多くの内製開発を実施。Power Platform の本格活用は 2022 年 7 月にスタートしましたが、それからわずか 1 年半でアプリ作成者数が 900 名、作成されたアプリ数も 1,200 本を突破しているのです。その一方で、事業の本丸である鉄道システムのイノベーションを推進する部署も、Power Platform と生成 AI を活用したアプリ「MIRAI」を開発。この組み合わせは「
「OpenAIが15兆円の利益を出すAIを開発したら汎用人工知能(AGI)達成とする」という内容でMicrosoftとOpenAIは合意している
人間ができるありとあらゆる知的タスクをこなせる「汎用人工知能(AGI)」はAI開発の最終目標とされていて、OpenAIやGoogle、Metaなどが開発に取り組んでいます。実際のところ、汎用人工知能の実現にどれぐらい近づいているのかは専門家によっても見解が分かれるところなのですが、MicrosoftとOpenAIはAGIを性能ではなく財務的な指標で定義していて、「OpenAIが少なくとも1000億ドル(約15兆円)の利益を出すAIを開発できたら汎用人工知能の開発を達成したものとする」という内容で合意していることがわかりました。 Microsoft and OpenAI’s Secret AGI Definition — The Information https://www.theinformation.com/articles/microsoft-and-openais-secret-a
ゲームや音楽を中心とした作品群「東方Project」の原作者・ZUNさんが10月8日、何者かに乗っ取られていた自身のXアカウント「@korindo」を取り返したと発表し、その経緯を公式サイトで説明した。 ZUNさんのXアカウントは9月24日までに乗っ取り被害にあっていたが、約2週間ぶりに復帰できたことになる。 ZUNさんによると「乗っ取られた経緯はまだよく分かっていない」が、実際に起きた事象はこうだ。 まず、Xにログインしようとした際、パスキーによる認証を求められたが、3回ほど失敗。「通常と異なるログイン」というメッセージが出てメールアドレスを求められ、ログインできなくなったという。 メールの履歴を確認したところ、ロシア語で「Xのメールアドレスが変更された」というメールが以前、届いていたことが分かった。その直後、Xに偽の投稿があり、乗っ取りにあったことに気づいたという。 つまり、乗っ取り犯
LLMを用いたドキュメント解析ライブラリ「Exparso」の開発 - Insight Edge Tech Blog
はじめに こんにちは、Insight Edgeでソフトウェアエンジニアをしている田島です。 入社から1年と少しが経過し、一貫して、生成AI関係のプロジェクトに携わっています。 その中の1つとして、RAGの精度向上のための施策をしており、ドキュメント解析のライブラリを開発したので、その内容について紹介します。 RAGの精度向上 はじめにRAGとは、Retrieval-Augmented Generationの略で、検索結果を元に文章を生成する技術を指します。 プライベートなドキュメント情報を比較的容易にLLMに入力できるため、多くのケースで活用されています。 実際にInsight Edgeでも、RAGを用いた複数のアプリを住友商事グループ向けに提供しており、その精度向上のために様々な施策をしています。 LLMのロングコンテキスト化している現在においても、データソースが大規模であるケースや精度
マイクロソフトとオープンＡＩは、中国の人工知能（ＡＩ）新興企業DeepSeek（ディープシーク）と関連のあるグループが、オープンＡＩの技術から出力されたデータを不正な方法で入手したかどうかを調査している。事情に詳しい関係者が明らかにした。 関係者によると、マイクロソフトのセキュリティー研究者は昨年秋に、ディープシークと関連があるとみられる複数の人物がオープンＡＩのアプリケーション・プログラミング・インターフェース（ＡＰＩ）を使用して大量のデータを流出させているのを確認した。機密事項だとして関係者は匿名を条件に話した。 ソフトウエア開発者はＡＰＩを使用するためのライセンス料を支払うことで、オープンＡＩが独自に開発したＡＩモデルを自社のアプリケーションに統合することができる。 関係者によると、オープンＡＩの技術パートナーであり最大の出資者でもあるマイクロソフトが、不審な活動についてオープンＡＩ
EDRはどうやって不審な挙動を発見するのか？
株式会社ココナラの情報システムグループ CSIRTチームのテトロドナです。 本記事では、EDRはどのようにして敵対的な行動を見つけるのかを解説していきます。 はじめに EDRとは、EDRはEndpoint Detection and Responseの頭文字をとった語で、従来の（とはいってもEDRの概念が初めて世に出たのがすでに結構前の話ではありますが）アンチウイルスソフトウェアと異なり、各エンドポイントの詳細なログを収集・分析することで、脅威が侵入した際の被害拡大を防ぐセキュリティソリューションの総称です。 従来のセキュリティ製品との違いとしては、既知のマルウェアのシグネチャや挙動パターンをもとに検知するような静的な動作のみではなく、任意のエンドポイントにあるプロセスがどのような動きをしているのかを、機械学習や振る舞い分析を取り入れ、未知のマルウェアも含めた包括的な悪意のある行動への対策
話題のGraphRAGにAWSで挑戦しよう！（LlamaIndexとNeptuneに入門） - Qiita
GraphRAGとは？ Microsoft社が、以前から提唱していたRAGの新しいアプローチ「GraphRAG」のサンプル実装を7月にGitHubで公開したことから、LLM界隈で一気に話題となりました。 従来のRAGは、検索対象のドキュメントを埋め込み（ベクトル）に変換しておくことで、検索クエリーと意味的に近いかたまり（チャンク）を数学的な計算によって探し当てて持ってくる手法でした。 これに対してGraphRAGでは、検索対象のドキュメントを埋め込みではなく「グラフ」として保存する手法です。これによって、従来のRAGでは検索精度がイマイチだったユースケースでも精度が改善することがあります。 グラフとは？ グラフといえば、Excelなどでデータを可視化するアレを思い浮かべる方も多いでしょう。GraphRAGで扱うのはそれではなく、数学の世界でいう「グラフ理論」のグラフです。ノード（節点）とエ
米Microsoftは2月25日（現地時間）、Copilotの機能を強化し、「Copilot Voice」と「Think Deeper」を、無料版を含むすべてのCopilotユーザーに提供開始したと発表した。アクセスに制限は設けないとしている。 Copilot Voiceは、米OpenAIのChatGPT向け「Advanced Voice Mode」（高度な音声モード）と似た音声機能。Think Deeperは、OpenAIの推論モデル「o1」を活用し、複雑な質問やタスクに対してより深い分析と詳細な回答を提供する機能だ。いずれも昨年の10月に発表され、有料プランでは提供されていた。 Microsoftは、高度な機能への無制限アクセスをできるだけ多くの人に、できるだけ早く提供することを目指しており、VoiceとThink Deeperから提供を開始したと説明した。 ただし、高需要時やセキュリ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA試験問題不備(令和6年春期ネットワークスペシャリスト午後2) - Qiita
Microsoft、中国BGIに｢Office365｣提供停止 米中緊張影響か - 日本経済新聞
HTML/CSSで装飾可能に！ select・optionタグの新しいカスタマイズ方法 - ICS MEDIA
大阪ガスがNotionで月2000時間の情報共有作業を削減した方法
サポート終了後もWindows 10を使い続ける方法と、その注意点
葬ったはずでは!? 「Internet Explorer」が蘇るゼロデイ脆弱性、Kasperskyが注意喚起／Windows 10/11の最新パッチを適用しておこう【やじうまの杜】
UTF-8 の BOM について - 将棋プログラミング
「Windows」を長年使ってきた人にお薦めの「Linux」ディストリビューション3選
勝手に動き出すOneDrive、同期の仕組みを理解しないまま使うとトラブルに
Googleと日本企業の「優秀なエンジニア」の定義の違い これからの時代の組織づくりのヒント | ログミーBusiness
ECS上にE2Eテスト基盤としてPlaywrightによる実行環境を構築した
AIディバイド / 今を生きる子供にとって必要なものを与えられているか｜shi3z
OpenAIは次世代AIモデル「GPT-5」の開発で次々と問題に直面しておりコストが膨らんでいる
【笠原一輝のユビキタス情報局】 40TOPS以上のNPUが必要な「Copilot+ PC」を策定したMicrosoftの真の目的
「AIバブル崩壊」の足音と「AI副業」のデメリット｜しらいはかせ(AI研究/Hacker作家)
「個人商店スタイル」で世界規模システムに挑む 競争なしで成長するMicrosoft流エンジニア文化 | ログミーBusiness
「Microsoft Loop」に「Trello」を統合 ～タスク管理をリアルタイムで双方向同期／最大で200枚まで対応
世界規模でWindowsがブルスクに うちのPCには影響あるの？
コピペってなんだろう？Clipboard編
日本マイクロソフト、AI学習プラットフォーム「AI SKILLS NAVIGATOR日本語版」を無償提供
Mozilla Foundation、従業員の30％を解雇
「東方Project」ZUNさん、Xアカウント奪還 攻撃者にメアド変えられ、パスキー認証弾かれ……
DeepSeek関連のグループがオープンＡＩのデータ入手したかを調査中
「Microsoft アカウント」のサインイン仕様が変更に、2月からは“サインアウト忘れ”に要注意／公共のPC等では意識的にサインアウトを
Microsoft、「Copilot Voice」と「Think Deeper」の無料提供開始