「研究費11億円以上の不正使用」「論文4本の捏造」――京大の霊長類研究所が“解体”されたワケ 元教授らが論文発表
京都大学の附置研究所である霊長研は、1967年に愛知県犬山市に設立され、1975年に完成した。野外研究と実験室研究を架橋する学際的なアプローチを推進し、さまざまな画期的成果をあげてきた。中でも飼育チンパンジーを対象とした研究は高い知名度を誇っていた。この分野のリーダーであるA教授とその研究グループは、巨額の研究資金を獲得し、最先端の研究設備を整えるとともに、国際的な人材育成・交流を推進していた。 しかし、大型研究プロジェクトを推進する過程で「研究資金の不正使用」と、別の教授による「論文の捏造」が発覚。21年10月、京都大学の総長は、これらの不正行為を見逃した霊長研全体の責任を問い、研究所の改編を決定した。 実験室研究の教員は新設のセンターに集約され、野外研究の教員は学内の関連部局に分散された。不正事件に直接関わった部門は廃止となり、教員の補充人事も凍結。この措置により多数のポストが消滅し、
ASCII閲覧中、偽サイトに飛ばされる問題 情報入力しないよう注意喚起
角川アスキー総合研究所・ASCII編集部は7月10日、同社メディア「ASCII.jp」で、閲覧中に外部の偽サイトに遷移してしまう現象が発生しているとして注意喚起した。 問題が発生したのは7月初頭。閲覧中に「○○名様当選のロイヤリティプログラムに選ばれました」とする偽サイトが表示され、アンケートへの回答や個人情報の入力を求められるという。同社は「絶対に個人情報などの入力をせず、サイトを閉じていただくようお願いします」と案内している。 広告配信システムを悪用されたのが原因。問題の広告は遮断済みで、今後は再発防止に向けて調査と回収を進めるとしている。 関連記事 日本最大級のビーズ・アクセサリーパーツ通販サイトで個人情報漏えい クレカ不正利用の可能性も 「Beads&Parts通販サイト」を運営するビーピークラフトは16日、第三者による不正アクセスを受け、個人情報2821件が漏えいした可能性がある
卒業式の式辞をChatGPTで作成、富山県立大の学長が実践 その内容は？
「ところで、これからお話しする文章を注意深く聞いてください」──富山県立大学の下山勲学長は、3月18日に開催した同大学の学位記授与式の中でこのように宣言した。その後、以下の文章を読み上げた。 今日は私たちにとって大切な日です。この場を借りて皆さんがこの日を迎えるまで長い道のりを振り返り、皆さんがこれまで気付いてきた成果をたたえたいと思います。皆さんが通った道は、時には険しく、時には曲がりくねっていました。しかしその中で皆さんは、自分自身を見つめ、努力し、挑戦し続けました。その結果皆さんは今日、栄誉あるこの日を迎えることができました。心からおめでとうございます。 ここまで読み上げた後、下山学長は、この一連の文章は大規模言語AIサービス「ChatGPT」で「卒業式の式辞を作って」と入力して作成したものだと明かした。「卒業式の式辞をAIに手伝ってもらいたいと考え、この文章を生成した」と理由を話す
AIプロ集団から見た「ChatGPTの歴史」 たった5年で何が起こったのか
IT業界において大規模言語AIサービス「ChatGPT」が大盛り上がりだ。2023年に入ってからはあらゆる業界の企業がChatGPTを使ったサービスをこぞって発表している。IT超大手GAFAMも続々大規模言語AIの活用方針を打ち出している。 そんなChatGPTはどうやってここまでの人気を得るに至ったのか。日本語特化の大規模言語AIを開発してきた東大発ベンチャー・ELYZA（東京都文京区）は3月16日の発表会で、今この業界で何が起きているのかを、歴史とともに解説した。 GAFAMが続々アプローチ IT業界が一瞬でAIカラーに染まる ChatGPTは2022年11月の公開以降、飛ぶ鳥を落とす勢いでユーザーを獲得してきた。ユーザー数はリリースから5日で100万人、2カ月で1億人を突破した。米Microsoftは開発元の米OpenAIにもともと10億ドルを出資していたが、ChatGPT登場後さら
止まらない「誹謗中傷」にどう対応する？ 総務省の資料から見た現状と、サービス側の“限界”
止まらない「誹謗中傷」にどう対応する？ 総務省の資料から見た現状と、サービス側の“限界”：小寺信良のIT大作戦（1/3 ページ） 総務省が行なっている研究会のうち、「プラットフォームサービスに関する研究会」は、複数のワーキンググループを同時並行で進めながら2018年からずっと続いている。 2022年12月末に新しく始まったのが「誹謗中傷等の違法・有害情報への対策に関するワーキンググループ」だ。 2回目の開催が2月21日に行われたばかりでまだ議事録も上がっていないところだが、配布資料には誹謗中傷に対する調査報告が行われており、今の姿を知るにはいい資料となっている。 今回はこの配布資料をもとに、現状分析と対策の問題点について整理してみたい。 誹謗中傷件数は高値安定傾向に 違法・有害情報相談センターに寄せされた相談件数の推移を見ると、誹謗中傷の相談件数は2015年に5000件を突破して以降、高止
尼崎市USBメモリ紛失事案のレポートが教えてくれる「小さき声」の重要性
2022年6月22日、兵庫県尼崎市によるUSBメモリの紛失事案が発生したことは記憶に新しいでしょう。本連載でも同事案を“アンチパターン盛り合わせ”として取り上げました。ここから多くのことを学ぶことができたでしょう。 尼崎市は2022年11月28日、本件についての調査報告書を公開しました。これによれば、事件発生時の会見で話題になった“英数字13桁のパスワード”については「本件事案発生直後にSNSなどでうわさされていたような容易に想像がつくパスワードではなく、文字種が多彩でブルートフォース攻撃に対して耐性の高いパスワードが設定されていた」（16ページ）とあります。 また、尼崎市とBIPROGY（元、日本ユニシス）の間では「『amagasaki』『Amagasaki』『AMAGASAKI』や、これらに単に日付を追加するだけの、いわば辞書攻撃をするまでもなく誰でも簡単に思い付いてクラックできるパス
“もしTwitterが終了したら” 今のうちにすべき2つのセキュリティ対策
これらの中には、日本で話題になったプロモーションチームの解雇だけでなく、米国ではシステムを運営する上で重要なチームも不在となるという、未確認の情報も流れています。もしそれらが真実であれば、そのうち大きなインシデント（特に“セキュリティ”のインシデント）が起きてもおかしくないと個人的には思います。 まずはうわさに流されることなく、臆測に慌てることなく、ひとまず個人でできる2つのセキュリティ対策を考えていきましょう。 Twitterユーザーがやるべき2つのセキュリティ対策 1つ目は、Twitterの利用者に「連携アカウントの見直し」をしてほしいということです。 Twitterアカウントを使えば、サードパーティーのアプリにログインできます。管理すべきIDとパスワードが減るのは非常に便利ですが、もしTwitterが終了した場合、影響を受けるサードパーティーのアプリが出てくる可能性があります。 今回
月額無料でPDFファイルに認定タイムスタンプを付与できる “改正電子帳簿保存法”対応「みんなのタイムスタンプ」登場 その実力は？
月額無料でPDFファイルに認定タイムスタンプを付与できる “改正電子帳簿保存法”対応「みんなのタイムスタンプ」登場 その実力は？ 業務のデジタル化やペーパーレス、リモートワークの普及によって、請求書や発注書、契約書といったビジネス書類の電子化が企業規模を問わず進みつつある。こうした状況を後押しするのが「電子帳簿保存法」（以下、電帳法）の存在だ。 電帳法とは、法人税法や所得税法上の帳簿や書類を、電子データで保存することを認める法律だ。従来は紙での保存が原則となっていたが、1998年に初めて施行された電帳法によって電子データでの保存が認められ、事務的な負担が軽減された。電帳法は時代に即した形で何度かの法改正が行われており、当初は厳しかった適用要件も緩和され、電子取引にも適用が認められるようになった。 そして2022年1月1日に施行された改正では、国税関係の帳簿や書類におけるデータ保存が抜本的に
気付かないうちに電話番号を盗まれる「SIMスワップ」が日本で本格化？ 対策を考える【訂正あり】
現代において、携帯電話番号とスマートフォンの組み合わせは本人確認の重要な“要素”で、特にスマートフォンは新たな本人確認デバイスとして今や必要不可欠です。 例えばセキュリティ強化を目的とする「多要素認証」は利用者の「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせます。記憶に頼るパスワードは「知識情報」ですが、使い回しや漏えいによってもはやこれだけに頼るのは危険です。そのため、かつてのワンタイムパスワードは専用のトークンを物理的に配布し、これを「所持情報」として多要素認証を実現していました。今ではこれをスマートフォンのアプリとして配布し、個人を特定するものとして電話番号が利用されています。 日本で流行の兆しをみせる「SIMスワップ」に要注意 その実態とは？ しかし最近、こうしたスマートフォンでの認証方式を脅かす非常に悩ましい事件が日本で発生しました。2022年10月16日に神戸
オープンソースのプラネタリウムソフト「Stellarium」がバージョン1.0に 20年超の開発期間を経て
この記事は新野淳一氏のブログ「Publickey」に掲載された「オープンソースのプラネタリウムソフト「Stellarium」が20年を超える開発期間を経てバージョン1.0に到達」（2022年10月4日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 オープンソースのプラネタリウムソフト「Stellarium」が、20年以上の開発期間を経てついにバージョン1.0に到達したことが発表されました。 開発チームはバージョン1.0到達に当たり、ブログで「After more than 20 years of development the program is finally accurate enough for historical application.」（20年以上の開発を経たこのプログラムは、ついに歴史的アプリケーションにふさわしい十分な正確さを得た）とコメントし
iOS 16にアップデートすべきか 強化されたセキュリティ機能を知る
先日、Yahoo! Japanのサイトにログインすると普段と違うダイアログが表示され、思わず身構えました。正確には、身構える前にどんどん進んでしまい、後になって「なにかが変だ」と気が付きました。 これがフィッシングなら完全に終わっていましたが、幸いにもこれは「iOS 16」の新機能「パスキー」の移行ステップの一部でした。まさかこんなに早くパスキー対応をしていると思わずびっくりしました。Yahoo! Japanのアカウントをお持ちでiOS 16にアップデートしている方は是非体験してみてください。 Yahoo! Japanでパスキーへ移行を行うと、ログインIDを入力後、FaceID/TouchIDなどで生体認証を実施し、デバイス内の秘密鍵とサービス事業者に保存した公開鍵を用いて本人認証を行う。パスワードも6桁のワンタイムパスワードも使わずにログインが可能（筆者撮影） iOS 16で楽しみにして
怪しいサイトを無料で診断する「詐欺サイトチェッカー」提供開始
BBソフトサービスは、9月26日に無料の詐欺サイトチェックツール「詐欺サイトチェッカー Powered by 詐欺ウォール」をリリースした。 本サービスは、同社が提供しているネット詐欺対策ソフト「詐欺ウォール」のうち、「ブラックリスト検知」のエンジンを用いて実行。同社が独自で調査収集した詐欺サイトの他、各セキュリティ団体や公的機関などから通報があった詐欺サイトも随時登録して最新情報へアップデートしている。 調べたいWebサイトのURLを入力すると「安全な可能性が高いウェブサイト」と「危険なウェブサイト」の2種類で診断し、スマートフォンでも見やすいUI（ユーザーインタフェース）で利用可能。詐欺被害に遭った可能性のあるユーザーや、怪しいと思ったサイトを調査したいユーザー、インターネットにあまり詳しくないユーザーなどの利用を想定している。
「Emotetってどんなウイルスだっけ？」 知っている人から届く“開いてはいけないメール”の脅威
「Emotetってどんなウイルスだっけ？」 知っている人から届く“開いてはいけないメール”の脅威（1/3 ページ） これは従業員50人以下の企業の話だ。ある朝、同社の商品を購入した人から1件の電話があった。「御社を装ったスパムメールが届いたんですが」──。社内で調べてみると、自社PCにも同じようなメールが届いていたことが分かった。メールを媒介に感染を広げるコンピュータウイルス「Emotet」だ。 問題のPCを使っている従業員に話を聞くと「実は、取引先から来た（ように偽装された）メールの添付ファイルを開いてしまった」という。そこからEmotetに感染したと考えられる。 幸い、普段からIT関連の相談先として付き合いのあるベンダーに連絡してウイルスの駆逐やメールアカウントのパスワード変更などの対処ができた。 実は、対処漏れによりその後も数千件ものスパムメールを意図せず送信し続けてしまっていたのだ
あやふやだった「2段階認証」と「2要素認証」の違いを調べてみた
「2段階認証」と「2要素認証」という言葉はしばしば混同して使われるようですが、厳密にはこれらは違う意味です。では何が違うのでしょうか。セキュリティ認識を周囲とそろえるためにも言葉の定義はしっかり学んでおきましょう。 今回は筆者の個人的な“思い違い”を正したいと思います。この連載で何度も取り上げている、パスワード漏えい前提の世界における対策のひとつ「2要素認証」について、過去の回では「2段階認証」という言葉も混在して使っていました。 この2つは厳密には異なるものだということは理解しつつも、多くのサービスでは「2段階認証」という名称を使うことが多いため、分かりやすさを優先して「2段階認証」と記載していたと思います。 こうした経緯もあり、先日筆者は「多くのサービスにおいて2段階認証は2要素認証の要件を満たしているので、あまりこの2つの違いはないのではないか」とSNSに投稿したところ、セキュリティ
Chromebookのシェアが急増 大型電子黒板のリプレース需要も――「EDIX 東京 2021」の注目展示をチェック！（前編）
Chromebookのシェアが急増 大型電子黒板のリプレース需要も――「EDIX 東京 2021」の注目展示をチェック！（前編）（1/3 ページ） 5月12日から14日にかけて、東京ビッグサイト（東京都港区）で教育に関する総合展示会「EDIX東京」が開催された。 EDIX東京は、教育に関するさまざまな製品やサービスの展示会の集合体だ。2021年は「教育ITソリューションEXPO」「学校施設・サービスEXPO」「保育・幼稚園ICT化EXPO」「STEAM教育EXPO」の4つの展示会から構成されていた。 学校などの教育機関を対象にした製品やサービスの展示も多いが、この記事ではSTEAM教育EXPOと教育ITソリューションEXPOの展示から、学習用端末（PC）や電子黒板に関するものをピックアップして紹介する。
STEM教育を支える電子工作キットが多数 「EDIX 東京 2021」の注目展示をチェック！（後編）
5月12日から14日にかけて、東京ビッグサイト（東京都港区）で教育に関する総合展示会「EDIX東京」が開催された。この展示会では、学習用端末（PC）、電子黒板やクラウドサービスなど、教育ICTに関する商品が一挙に集まる。 →Chromebookのシェアが急増 大型電子黒板のリプレース需要も――「EDIX 東京 2021」の注目展示をチェック！（前編） この記事では、昨今注目を集めている「STEM（科学、技術、エンジニアリング、数学）」教育に関連する教材の展示を紹介していく。 ブレッドボードやmicro:bitを使った電子工作教材 最近、教育市場で注目を集めているのが、はんだ付けが一切不要な「ブレッドボード」や、イギリスのBBCが主導して開発された手のひらマイコン「micro:bit（マイクロビット）」を使った電子工作教材だ。今回のEDIX東京 2021でも、複数のブースで展示があった。 次
「山奥で車のドアが開閉不能に」──トヨタの無人レンタカーでトラブル、“その場に置き去り”仕様に物議 トヨタ「案内ミスだった」
「飛騨の山奥で突然ドアが開かなくなって詰んだ」──トヨタ自動車が提供するレンタカー無人貸し出しサービス「チョクノリ！」利用者のツイートが物議を醸している。投稿者で、米Quoraのエバンジェリストでもある江島健太郎（@kenn）さんは8月3日、同サービスでレンタカーを借りて飛騨の山奥を訪ねたところ、スマホと車のBluetooth接続が突然失われ、ドアの開閉ができなくなったという。 チョクノリ！は、スマホの専用アプリだけで車の予約やドアの開閉、精算ができるクルマの貸し出しサービス。ドアの解錠はBluetoothでスマホから行えるが、物理キーは各営業所で管理しているため貸し出されていない。このため、Bluetoothの接続が失われてしまうと利用者が自力では開閉できなくなる仕様だった。 江島さんはサポートセンターに問い合わせるも、遠隔操作でのドアの開閉も不可能だったという。「緊急用のリモート・アン
「アプリで開閉するレンタカーが山奥で開かず」の人、その後の顛末を語る（前編） トヨタの担当者と再検証した結果、どうなったのか
米Quoraのエバンジェリスト、江島健太郎（@kenn）さんが旅先で遭遇したレンタカーのトラブルに関するツイートが大きな話題になり、Twitterのトレンドにもなった。その顛末を、ポッドキャスト番組「backspace.fm」にゲスト出演した江島さん自身が詳しく語った。 「山奥で車のドアが開閉不能に」──トヨタの無人レンタカーでトラブル、“その場に置き去り”仕様に物議 トヨタ「案内ミスだった」 江島さんが使ったのは、トヨタ自動車の無人レンタカーサービス「チョクノリ！」。Bluetoothを使い、スマートフォンアプリで車の鍵を開閉する仕組みだが、飛騨の山奥で車のドアが開かなくなり、締め出されてしまうというトラブルに見舞われた。「アーリーアダプターとして初期のバグは踏んでおかないといけない星の下に生まれてきたので」と江島さんは笑うが、一つ間違えば命に関わるトラブルでもある。 締め出されてしまっ
変わる変わるよ常識も変わる 新時代の“セキュリティ常識”をアップデートしよう
変わる変わるよ常識も変わる 新時代の“セキュリティ常識”をアップデートしよう：サイバーセキュリティ2029（1/3 ページ） いわゆる“インターネット老人会”片足を突っ込んでいる立場から現在のサイバー空間を見ると、さまざまな常識が大きく変化してきているのを感じます。「SNSといえばmixi」だったころに比べると、トレンドも振る舞いも大きく変わり、もはや若い方たちがフル活用しているサービスには追い付けないことを、身をもって理解できるようになりました。 今もTwitterのタイムラインに「えっ、PCでもTwitterが見られるんですか？」のような投稿が流れてきており……。 さて、「ITセキュリティ」に関するさまざまなことも、例外なく常識が変化すると考えています。今回は来るべき近未来、こう変わってくれるとうれしいという“常識”をいくつか考えてみたいと思います。 新常識その1：「脆弱性」への対応と
PDFに画面上で電子印鑑を押したい場合は
最近では電子押印が広く認められるようになり、スキャンしたPDFの書類をメールに添付して相手に送り、認印や社印を押して返送してもらうケースも増えてきた。現時点ではまだ電子押印はNoという法人についても、今後徐々に解禁の方向に向かっていくのは、まず間違いないだろう。 PDFの書類に押印する最も手軽な方法は、Adobe Acrobatの「電子印鑑」機能を使うことだろう。Adobe Acrobat XI Proの場合、［表示］→［注釈］→［注釈］で注釈パネルウィンドウを開き、「スタンプを追加」ボタンから「電子印鑑」を選択する。さまざまな印影が表示されるので、そこから必要なデザインを選べばよい。姓名や会社名については、あらかじめ［編集］→［環境設定］→［ユーザー情報］で指定しておく。 この方法ではさまざまな形状の電子印鑑が用意されているが、書体が味気なく感じる人もいるかもしれない。こうした場合は外部
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
