はてなブックマーク

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 未知の脆弱（ぜいじゃく）性などを悪用する「ゼロデイ攻撃」の実行には多額のコストがかかるという。しかし、サイバー攻撃で犯罪者が手にする金銭も巨額になり、ゼロデイ攻撃は“使い捨て”と言えるほど簡単に使えるようになりつつある――Kasperskyのグローバル調査分析チーム エキスパートのVitaly Kamluk氏が、ランサムウェア攻撃やサイバー攻撃におけるAIの悪用について最近の調査・分析から判明した状況などを解説した。 同氏は、Kasperskyで2005年から19年間勤務しており、脅威分析部門「GReAT」の主任セキュリティリサーチャーとしてマルウェア分析やサイバー攻撃調査、オープンソース開発などに従事する。国際刑事警察機構（Inter

山谷剛史の「中国ビジネス四方山話」 中国のバイトダンス、LLM学習に対する妨害攻撃に遭遇--組織内の犯行で被害 2023年から中国でも生成AIのブームが起こり、阿里巴巴（アリババ）や騰訊（テンセント）などの大手ネット企業や専門のスタートアップが生成AIを活用したサービスを次々とリリースしている。その中でも、2024年に入って消費者向けのAIサービスを積極的に展開しているのは、「TikTok」で有名な字節跳動（バイトダンス）だ。同社クラウドサービス部門のVolcengine（火山引撃）は、圧倒的な低価格を武器とする生成AIモデル「土豆大模型」や動画生成の「PixelDance」「Seaweed」など、さまざまなサービスを開発して国内外に展開している。 そうした同社の社内で、内部の人間による悪意ある攻撃が発生し、同社による生成AIモデルの学習が妨害されるという事件があった。 2024年6～7月

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-12-04 07:00 The Linux Foundationのことを好きな人もいれば、嫌いな人もいる。オープンソースプロジェクトを未来へと導く組織だと考える人もいれば、企業とのつながりを快く思わない人もいる。しかし、1000件以上のオープンソースプロジェクトを監督する同財団は無視できない、という点に異議を唱える人はいない。その存在感は主に、エグゼクティブディレクターであるJim Zemlin氏の卓越したリーダーシップによるものだ。 筆者が初めてZemlin氏に会ったとき、同氏はFree Standards Group（FSG）の責任者を務めていた。FSGの主なプロジェクトは「Linux Standard Base」（LSB）プロジェクトだった。

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-12-05 07:00 「Linux」デスクトップの動作が遅くなることはめったにない。しかし、絶対に起きないと言えば、うそになる。システムの速度が低下しても、ほとんどの場合、筆者は問題を引き起こしている特定のアプリケーションを突き止めることができる（「VirtualBox」が原因であることが多い）。ただし、ハードドライブのボトルネックに起因する問題を経験したこともある。 本記事では、いくつかのコマンドを使用して、ハードウェア関連のボトルネックを特定する方法を紹介する。 1. iostat このコマンドは、デバイスとパーティションの両方について、CPUとI/O（入出力）の統計情報を報告する。iostatを使用すると、デバイスがアクティブな時間を平均転送速度と比較して監視することで、デバイスの負

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「松岡功の『今週の明言』」では毎週、ICT業界のキーパーソンたちが記者会見やイベントなどで明言した言葉を幾つか取り上げ、その意味や背景などを解説している。 今回は、日本オラクル 専務執行役員 クラウド事業統括の竹爪慎治氏と、Datadog Japan シニアテクニカルエバンジェリストの荻野たいじ氏の「明言」を紹介する。 「オラクルのクラウド基盤は“コスパ”と“使い勝手”をアピールしていく」 （日本オラクル 専務執行役員 クラウド事業統括の竹爪慎治氏） 日本オラクルの竹爪氏は先頃、筆者の取材に応じ、同社のクラウド基盤である「Oracle Cloud Infrastructure（OCI）」について、「今後、強みをどうアピールして多く

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-11-28 07:00 筆者は「Linux」と「Android」をどちらも使用している。これら2つのプラットフォームの同期をかなりシームレスにしてくれるアプリもあるが、Androidアプリをデスクトップで実行したいときもある。 幸い、Androidアプリを仮想環境内で実行できる「Waydroid」というアプリが存在する。Waydroidのセットアップは簡単ではないが、いったん機能するようになれば、「Google Play」ストアに完全にアクセスできる。まるでAndroidタブレットで作業しているかのように、Google PlayストアからAndroidアプリをインストールして実行することが可能だ。 本記事では、その手順を紹介する。 Waydroidをインストールして使用する方法 これを行うに

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは11月27日、これまで人間でなければ難しかったという高度な業務を生成AIで自動化するためのAIエージェントやサービスを2025年1月から順次提供すると発表した。生成AI関連事業で2025年度末までに約500億円の売り上げを目指すという。 まず同社のAIエージェントは、ユーザーが生成AIに依頼したい業務を入力すると、AIが自律的にタスク分解して、必要な業務プロセスを設計。それぞれのタスクに最も適したAIやITサービスなどを選択し、業務を自動的に実行する。第一弾では、経営計画、人材管理、マーケティング戦略など社内外の情報を包括的に検索して意思決定が求められる業務のプロセスを自動化するサービスを提供する。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTデータグループがAIを活用したビジネス変革に取り組み始めている。その1つがソフトウエア開発分野への生成AIの活用で、プロジェクト管理から要件定義／設計、コーディング／テスト、運用・保守までのライフサイクル全域の生産性を2025年度に30％、2027年度に50％向上させる目標を打ち出した。 同社 技術革新統括本部 Apps＆Data技術部 Global Program Lead部長の市川耕司氏によると、ソフト開発における生産技術は2000年代の開発プロセスの標準化、2010年代の開発ツールの自動化、2020年代のアジャイル開発、そして今、AI・データドリブン開発へと進んでいる。中でも生成AIを適用した事例は設計情報からソースコードの

Tiernan Ray （Special to ZDNET.com） 翻訳校正： 編集部 2024-11-27 07:00 AIモデルベンダー大手のAnthropicのバイスプレジデントによると、大規模言語モデル（LLM）やその他の生成AIは「自己修正」の面で着実に向上しており、「エージェンティックAI」など、新しい種類の作業を実行できる可能性を開いているという。 「自己修正や自己推論が非常に上達している」と、OpenAIの「GPT」と競合するLLM「Claude」製品群を開発するAnthropicでAPIテクノロジー責任者を務めるMichael Gerstenhaber氏は述べた。 「2カ月ごとにLLMの機能を拡張した新モデルを発表している」と、米国時間11月20日にニューヨークで行われたBloomberg IntelligenceのAnurag Rana氏との対話でGerstenhab

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年多くの被害をもたらしているランサムウェアの世界で、2024年に起きた2つの出来事により、変化が生じているという。フィンランドのセキュリティ企業WithSecureで脅威インテリジェンスのディレクターを務めるTim West氏が最近の動向を解説した。 現在のランサムウェアの世界は、「ランサムウェア・アズ・ア・サービス」（RaaS）と呼ばれるエコシステムが確立されている。この世界には「アフィリエイト」（ここでは犯罪を企てる人物や組織の意味）、アフィリエイトから委託を受けて、攻撃対象への侵入などを代行する「イニシャルアクセスブローカー」（IAB）やランサムウェアプログラムの開発や拡散、攻撃活動の実行部隊など、さまざまな役割が存在する。アフ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載は、企業を取り巻くサイバーセキュリティに関するさまざまな問題について、ビジネスの視点から考える上でのヒントを提供する。 最近、ランサムウェアをはじめとしたサイバー攻撃による被害が連日のように報告されている。その中でも特に顕著なのが、「業務委託先」で発生したセキュリティインシデントが非常に多い点だ。今回は、セキュリティの観点での業務委託先との向き合い方について考察してみたい。 続発する業務委託先でのセキュリティインシデント 給与計算や保険事務から生産や販売といったさまざまな領域において、外部業者への業務委託はごく一般的であり、企業活動の中では当然のものとして行われている。社内で専門性を持つ必要がない場合や、人件費をはじめとした固定費

海外コメンタリー 「Windows」のセキュリティを大幅に強化--「Microsoft Ignite 2024」で発表の新機能 CrowdStrikeが引き起こした2024年夏の大規模障害では、膨大な額の損害が発生し、「Windows」プラットフォームのアーキテクチャーの根本的な問題が露呈した。1社のベンダーが不具合のある更新を1つリリースしただけで、世界中で多数のPCとサーバーがクラッシュし、自動化された修正が展開されるまでは、マシンを復旧するために人間がそれらのエンドポイントの多くに直接介入しなければならなかった。 先週の「Microsoft Ignite 2024」カンファレンスの開幕時に公開されたブログ投稿で、MicrosoftのエンタープライズおよびOSセキュリティ担当バイスプレジデントのDavid Weston氏が発表した変更は、このような大規模障害の再発の可能性を劇的に低減す

Lance Whitney （Special to ZDNET.com） 翻訳校正： 編集部 2024-11-23 07:00 「Twitter」（現「X」）の混乱を受けて、いくつかのソーシャルネットワークサービス（SNS）がこの数年間に登場し、Elon Musk氏が所有するXの代替サービスを提供している。「Bluesky」もその1つだ。Xとよく似ているが、Musk氏がXにもたらしたマイナス要素は存在しない。 招待制のベータサービスとして、2023年2月に正式に公開されたBlueskyは、ユーザー数を着実かつ大幅に伸ばしている。2023年11月までに、Blueskyのユーザー数は200万人に達した。それから1年後の2024年11月に、Blueskyのユーザー数は急増した。最新のデータによると、ユーザー数は2000万人を突破しており、今でも毎秒増え続けている。 ここにきてユーザーが急増してい

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 矢倉美登里 長谷睦 （ガリレオ） 2024-11-22 10:23 Linux Foundation Researchは「Linux Foundation Member Summit」イベントで、オープンソースと人工知能（AI）の関係を深く掘り下げた新たなレポートを発表した。両者の関係は、時にぎすぎすする場合もあることが知られている。 「Shaping the Future of Generative AI（生成AIの未来を形作る）」と題されたレポートは、Linux Foundation（LF）のAI＆DataプロジェクトとCloud Native Computing Foundation（CNCF）が作成したものだ。その内容は、生成AIの未来を形作るのにオープンソースソフトウェア

AIトレーニング市場を席巻する半導体大手のNVIDIAは米国時間11月19日、前四半期に310億ドル相当のシステムを販売したと発表した。 NVIDIAの共同創業者で最高経営責任者（CEO）を務めるJensen Huang（ジェンスン・フアン）氏は、昨今のAIに関するあらゆることのチーフエバンジェリストともいえる。同氏は19日夜、ウォール街のアナリストたちに対し、AIで実現した存在感の大きいアプリケーションについて語った。 Huang氏は、お気に入りのアプリケーションの一つであるGoogleの情報整理ツール「Notebook LM」について、「最大限に活用している」と述べた。 Googleアカウントがあれば無料で利用できるNotebookLMのプログラムでは、文書をアップロードして内容の要約を作成できる。同ツールはその文書についてチャット形式で応答したり、ポッドキャスト風の音声会話を作成した

2025年に起こりそうなことを思案するのは時期尚早に思えるかもしれないが、もう11月の下旬に入っているので、2025年の予測を立てるには絶好のタイミングだ。十分な情報があれば、コンピューターソフトウェアやシステムなどの進化を見通すのはかなり簡単だろう。 2025年には一体何が待っているのか。ここでは「Linux」OSに関する筆者の予測を紹介する。今回は、実現困難な望みを抱くのは控えることにした。 パフォーマンスの大幅な向上 この数週間で、Linuxカーネルのパフォーマンスが1行のコードによって4000％向上したとの報道があった。確かに、このパフォーマンス向上は人工的なテスト環境に限定されたものだが、Linux OSが到達可能なパフォーマンスの水準を示している。 それを踏まえて、Linuxカーネルのパフォーマンスが今後1年で大きく伸びると筆者は予測する。それだけではなく、Linuxのパフォー

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Hewlett Packard Enterprise（HPE）は11月20～21日、スペインのバルセロナで年次イベントの欧州版「HPE Discover Barcelona 2024」を開催した。20日の基調講演では、最高経営責任者（CEO）のAntonio Neri氏がステージに立ち、欧州で高いニーズのあるソブリンクラウドソリューションや、VMwareの代替を目指す「HPE VM Essentials」の強化などを発表した。 3つのフォーカス、AI・ハイブリッドクラウド・ネットワーキング 今回は、同社が欧州で開催するイベントとして過去最大となった。会場には、前回（2023年）の約2倍となる4300人の顧客やパートナーが集まった。 開

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-11-21 07:00 筆者は1999年からオープンソースソフトウェアに携わり、それについて執筆してきたが、その経験は長い旅のようだった。小さな集団の一員のように感じていた初期の頃から、世界の改革を支援する大規模な運動に参加していることを認識したときまで、その旅の（ほぼ）すべての瞬間を楽しんできた。 筆者がオープンソース環境に参加して学んだ教訓は、テクノロジーに関連したものだと思われるかもしれない。しかし、この旅で学んだ多くのことは、人生のほかの側面にも影響を及ぼしている。 本記事では、それらの教訓を紹介したいと思う。 1. 共有することが大切 これは筆者が小学校で学んだ教訓だが、オープンソースソフトウェアを使用すると、毎回のようにその正しさを実感する。共有することは、オープンソースの根幹を

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-11-20 07:00 このところ、「LinkedIn」に求人広告を掲載した企業には、いつものように大量の履歴書とカバーレターが届いただけでなく、非常に意外な反応が返ってきたかもしれない。Edge Networking Systems, LLCから訴訟の脅しが届いていないだろうか。 Edge Networking Systemsはパテントトロールだ。つまり、特許を買い漁って、自ら使用するのではなく、その特許を使いたい人から金銭をゆすりとる企業だ。例えば、「Kubernetes」エンジニアの求人情報を掲載したとしよう。同社のボットがこれを発見すると、掲載企業がKubernetesを使用している可能性が高いと判断して、停止通告書を送りつけ、同社のKub

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-11-16 07:00 筆者は長い間、「Firefox」を愛用していた。しかし、数年前、タブ管理機能が不十分だと感じたので、メインのブラウザーとして使用することをやめた。その問題に加えて、Firefoxには、ほかのいくつかのUIカスタマイズ機能も搭載されていなかった。 さらに、開発元がUIに大幅な変更を加えてからほぼ4年が経過しているため、Firefoxは少し古くさくなってきている。「Zen Browser」の開発者から連絡を受けたとき、筆者が興味をそそられたのは、そのためだ。 Zen Browserは「Firefox ESR 128」をベースとしている。ご存じない方のために説明しておくと、「Firefox ESR」は延長サポート版である。つまり、通常版よりもはるかに長期にわたってサポートさ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2024年8月29日に、経済産業省より「ソフトウェア部品表」（Software Bill of Materials、以下SBOM）導入のポイントをまとめた「ソフトウェア管理に向けたSBOMの導入に関する手引ver 2.0」が正式に公表されました。Ver 1.0が2023年7月に公開されており、SBOMに関する基本的な情報や誤解と事実、企業のSBOM導入を支援するために、SBOM導入に向けた主な実施事項および認識しておくべきポイントが示されています。 今回公開されたVer 2.0では、上記に加え、ソフトウェアの脆弱（ぜいじゃく）性を管理する一連プロセスにおいて、SBOMを効果的に活用するための具体的な手順と考え方、SBOM導入の効果および

Lance Whitney （Special to ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2024-11-14 09:48 「Windows 11 24H2」で問題にぶつかったユーザーは、大いに必要とされる救済措置を11月の月例セキュリティパッチ「Patch Tuesday」である程度得られるはずだ。米国時間11月12日にリリースされた最新のアップデートは、すべてではないものの、多くの顕著な問題を修正できるよう作られている。 セキュリティパッチ「KB5046617」は、特にWindows 11 24H2を対象とし、「Windows」ユーザーを困らせていらつかせていたいくつかの既知の問題を修正している。 まず、少数のデバイスについてネット接続を妨げていたバグが修正された。この問題は、DHCPサーバーが適切に応答せず、ネットワークに接続するための有効なIPアドレ

さまざまなLinuxディストリビューションの世界 「Solus 4.6」レビュー--初心者に特にお薦めの使いやすい「Linux」ディストロ 筆者は時々、「人々が『Linux』を使わないのはなぜなのか」という疑問について考えることがある。多くの場合、Linuxについてあまり知らないことがその理由である。2つ目の理由は、LinuxがプリインストールされたPCを販売する大型店を見つけるのが難しいことだ。3つ目の理由はコマンドラインである。そう、コマンドラインだ。 考えてみてほしい。「Windows」に関連するさまざまな欠陥やセキュリティ問題、コストを回避するために使用できる素晴らしいOSが存在するが、そのOSでは、コマンドラインの使用を余儀なくされる可能性もある、と誰かに伝えたらどうなるだろうか。 読者の皆さんが、コマンドラインを使いたがる初心者ユーザーに最後に出会ったのはいつのことだろうか。お

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「これからはシステムインテグレーション（SI）そのものがAIによって代替される」。こう語るのは、インターネットイニシアティブ（IIJ）代表取締役 会長執行役員 Co-CEOの鈴木幸一氏だ。IT業界のご意見番でもある同氏のこの発言の意図を探ってみる。 SIの仕事はAIによってどう変わっていくのか IIJが先頃開いた決算会見で、鈴木氏がAIに対する考え方や取り組みについて言及した。その内容がIT業界にとってインパクトのある「今後のSIの在りよう」についてだったので、今回はこの話題を取り上げたい（写真1）。 鈴木氏はAIについて、こう話し始めた。 「私が汎用（はんよう）コンピューターを初めて見たのは1960年代、インターネットを知ったのは19

Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-11-13 07:00 自宅やオフィスをサイバー攻撃から守る方法について助言を求めているなら、最初に話を聞く相手は、米政府機関のためにセキュリティ対策を日々実践している人々が良い。 米国立標準技術研究所（NIST）の職員たちが、「Cybersecurity Basics」（サイバーセキュリティの基本）というシンプルなページを作成した。これは、4巻からなる「Digital Identity Guidelines」（デジタルIDガイドライン）の技術情報を、中小企業のオーナーやマネージャー向けに一連の簡潔なガイドラインとしてまとめたものだ。 （レポート全文を読んでみたいという場合は、付録Aの「Passwords」セクションでIT担当者やサービスプロバイダー向けの有益なアドバイスが見つかるだ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティのスキルを向上させていくための視点やヒントを提示する。 今回から数回にわたって、セキュリティ業界にいる人もそうでない人もそれなりに興味を持つことが多い日本の転職市場におけるセキュリティのポジションや動向について述べる。実は、筆者が社会人になった頃（今から20～30年前）は、まだまだ転職自体がそれほどポジティブに見られないことが多かった。それでも2000年代くらいから転職によるキャリアアップが常識となり、本連載でも何度か述べたように、セキュリティは今やIT業界の中でもすっかり人気のある領域となった。 筆者も気が付けば、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 筆者が修士号取得を目指して勉強していた時、最も大きな課題の一つは、得意分野以外の複雑なトピックの学習に慣れることだった。現在、テクノロジージャーナリストとして働く筆者にとって、なじみのないトピックの最新情報を素早く把握することは、仕事上不可欠なスキルである。 Googleは最近、「Google Learning」のプラットフォームにおいて、学生や教育者、専門家を対象に、学習と研究のプロセスを変革するAIを搭載したツールを新たに開発している。同サービスの最新機能「Learn About」は、AIチャットボットや検索ツールとよく似ているが、学習能力やニーズによってパーソナライズされる。 GoogleのLearn Aboutは、「今日は何を学

Artie Beaty （Special to ZDNET.com） 翻訳校正： 緒方亮 吉武稔夫 （ガリレオ） 2024-11-11 09:48 「Gemini」に取って代わられた「Googleアシスタント」を懐かしんでいる人は、次の大きなアップグレードについて知っておこう。 「Android」版Geminiに対する大きな不満の1つは、アラームやタイマーの設定、メディアの制御といった、Googleアシスタントにあった基本機能の多くが欠けている点だ。 新しい「Utilities」機能拡張はこの点の改善を目指している。Googleの説明によると、Utilitiesによって、デバイスのアクションについてある程度Geminiが対応してくれるようになるという。 Utilitiesを使用することで、時計アプリのアラームとタイマーの設定および管理、ウェブサイトの表示、写真やスクリーンショットの撮影、メ