セキュリティ観測所

【悲報】サラリーマンさん、ChatGPTに機密情報をガンガン入力させてしまう‥‥

社員が機密情報をChatGPTに入力、上司の知らぬ間に漏洩も 生成AIの安全対策は可能？ https://t.co/yLPcIDoSxW #AERAdot #週刊朝日 #AERA— AERA dot. (アエラドット) (@dot_asahi_pub) April 19, 2023.article-…

「白夜極光」のプレミアムストアがボークス3店舗にて開催決定。イベント限定特典の配布や，プレゼントキャンペーンを実施

アルジャーノンプロダクトは，「白夜極光」のプレミアムストアをボークス3店舗にて開催すると発表した。ストアでは新作グッズの販売やイラストパネル展示が予定されている。また，イベント限定特典のミニステッカー…

マクニカ、脱獄の最新手法などChatGPTを悪用したサイバーリスクを解説

マクニカは4月21日、「ChatGPTを悪用したサイバーリスク」に関するメディア向け勉強会を開催し、ChatGPTが回答できない内容を無理やり引き出す「脱獄」の手法などを解説した。

「マイナカードのスマホ搭載」に向けシステム改修--GW期間中は一部手続き停止へ

総務省は4月21日、スマートフォン用電子証明書搭載サービスの開始などに向け、GW期間中（4月29日から5月7日）、公的個人認証システムの更改作業を実施すると発表した。

置き配の荷物を複数盗まれた被害者、AirTag入りの「おとり荷物」で容疑者を追跡

Amazonの通販で多用される「置き配」で届けられた荷物の盗難に悩まされていた男性が、「AirTag」を入れたおとりの荷物を自宅前に仕掛け、容疑者を捕まえることに成功したという。被害に遭った男性は約1か月ほど前か …

ChatGPTが答えた「ワクワクするスマートフォン」に納得の理由

スマートフォンが成熟して日常生活で当たり前の道具になった今、新機種に驚きを感じる機会は減っているように思います。その理由について、ChatGPTはどう言語化してくれるのでしょうか。また、ChatGPTにとってワクワ…

Microsoft、気象用語を使用した脅威アクター新命名法

headless 曰く、Microsoft は 19 日、脅威アクターの新しい命名法とアイコンを発表した(Microsoft Security Blog の記事、Microsoft Learn の記事、Ghacks の記事、Neowin の記事)。脅威アクターはセキュリティ企業 …

GW期間中、マイナカードの氏名変更など一時停止　システム更改のため

マイナンバーカードの氏名変更などの一部手続がゴールデンウィーク期間に一時停止。システムの更改作業を行うため。

「ChatGPT」便乗のサイバー犯罪の急増を確認--パロアルトネットワークス

パロアルトネットワークスによれば、直近6カ月で「ChatGPT」関連ドメインの月間登録が910％増加し、転売目的などと見られるスクワットドメインも約1万8000％増加した。

Twitterの旧「認証バッジ」削除はじまる、なりすまし増加の懸念 - ネット「それはもう課金者バッジでは？」

Twitterは、アカウントが本物かどうかを示す旧「認証バッジ」の削除を開始した。ネットでは「認証マークではなく課金者マーク」「著名人の方はきちんとわかるようにしてほしいなぁ」などと話題となっている。

凸版印刷とGMOブランドセキュリティが協業、全方位的な模倣品対策サービスの提供に向けて協業

凸版印刷株式会社とGMOブランドセキュリティ株式会社は21日、ブランドや商品の模倣品対策分野において協業を開始すると発表した。両社のブランド保護ソリューションを連携させ、ブランドや商品に関するインターネッ…

食べられる電池（セパレーターは海苔）

人間の体内から健康をチェックしたりするようなロボットに使用可能な、完全に食べられる物質で作られたバッテリーが開発されたという。イタリア工科大学のマリオ・カイロニ氏らが開発したこのバッテリーは、バッテリ…

ユーザーの同意なしに訓練した可能性のあるChatGPTの「OpenAI」が厳格なプライバシー法を重視するEUで法的な問題に直面、「規則の準拠は不可能に近い」と専門家

人間レベルの文章を生成するChatGPTがEUのデータ保護規則に違反している疑いで、開発元のOpenAIがイタリアのデータ保護機関から調査を受けています。当局は2023年4月30日までにイタリア及びEUの法律を順守するよう呼…

【衝撃】鳥取県、職員によるChatGPTの使用を制限　個人情報漏洩や著作権侵害への懸念も

要約すると 1. 鳥取県の平井知事は、県庁の業務で対話型AI「ChatGPT」の使用を禁止する方針を発表した。2. 平井知事は、地方自治の本旨が生かされるためには「地道にやること」が大切であると述べた。3. 職員用パソ …

ブラジルでアニメ海賊版サイトを一斉摘発する「Operation Animes（アニメ作戦）」、36サイトが閉鎖　

ブラジルで、2～3月に日本のアニメの海賊版サイトを一斉摘発する「アニメ作戦（Operation Animes）」が行われ、36のサイトが閉鎖された。一般社団法人コンテンツ海外流通促進機構（CODA）が発表した。

ブラジルでアニメの海賊版サイトが初摘発。計36サイトが閉鎖

先日も中国にあった海賊版サイトの摘発があったが、日経新聞によると日本アニメを扱うブラジルの現地向け「海賊版サイト」が日本側の要請で初摘発されたという。現地当局の捜査により計36サイトが閉鎖したとしている…

マイクロソフト、「Microsoft Security Copilot」の活用法を解説

日本マイクロソフトは4月20日、GPT-4を採用したAIアシスタントツール「Microsoft Security Copilot」の活用法や開発背景を解説するメディア向け勉強会を開催した。

インフラ自動化の最新動向 第4回 サービスベースへと進化するネットワーク（後編）

今回は、ネットワークがサービスベースへと進化する中で重要なポイントとして、セキュリティポリシーをレイヤー3からレイヤー7へ移動することについて説明します。

Netflix、DVDレンタルから撤退

Netflixは18日、25年間続けてきた同社のルーツでもあるDVDレンタル事業を年内に終了すると発表した。Netflixは1997年の創業時はオンラインでのDVDレンタルサービスが主事業となっていた。2007年以降、映像ストリーミ…

ChatGPTをLINEでサクッと使える「AIチャットくん」を試す　これは“架空の友達”だ

今、大きな注目を集めている対話型AIサービス「ChatGPT」は、ブラウザで利用するもので、スマートフォン向けのアプリは用意されていない。そこで注目したいのが、ChatGPTのAPIを利用したLINE向けのサービスだ。picon…

非常に古いWordPressプラグイン「Eval PHP」のサイバー攻撃への悪用を確認、注意を

Sucuriはとても古いWordPressプラグインである「Eval PHP」が脅威者に悪用されているとして、注意を呼び掛けた。10年以上更新されていなかったこのプラグインが、2023年4月ごろかダウンロード数が急上昇したことが確…

大和証券グループ、"cluster"上でデジタル仮想店舗運営の実証

大和証券グループ本社と大和証券は20日、デジタル空間での仮想店舗運営に向けた実証実験を日本デジタル空間経済連盟とメタバースプラットフォーム「cluster」上で実施したことを発表した。

暗号メールサービスのProtonがエンドツーエンド暗号化されたパスワードマネージャー「Proton Pass」を発表

強固なプライバシー保護法が存在するスイスでも運用されているエンドツーエンド暗号化が施されたメールサービス・Proton Mailを開発するProtonが、独自のパスワードマネージャー「Proton Pass」を発表しました。続き…

被害拡大中、暗号資産を狙う「DeFi」詐欺。メールやTwitterのDMから誘導して狙うなど手口はさまざま【始めるならきちんと理解してから！】

ビットコインもしくはこれから値上がるであろう新興の暗号通貨に投資するよう持ち掛けて資金を奪うネット詐欺は以前からありましたが、昨年から「DeFi」と呼ばれる金融サービスを切り口にしたネット詐欺が横行して …

東工大、ChatGPTなどのAIは「全面禁止しない」　学生の主体性を信頼

東京工業大学が、ChatGPTをはじめたとしたチャットAIの利用について、学生向けの指針を示した。全面禁止にはせず、授業ごとに利用の程度を定めるという。

AIはこんなに簡単！ AIチャット「ChatGPT」をゲームツールに見立てて遊んでみた【石田賀津男の『酒の肴にPCゲーム』】

最近、AIがにわかに話題になりだした。これは自然な会話ができる「ChatGPT」や、指示した絵を描く「Stable Diffusion」など、誰にでもAIのすごさが伝わる仕組みが登場したことによるところが大きい。

ChatGPTを有効活用するために企業が取るべき7つのステップとは？

ChatGPTをはじめとする生成AIの最新の活用事例やトレンドについて識者が語るイベント、「Generative AI Business Day」がオンラインで開催された。本稿では、法人におけるChatGPT活用のための7ステップを紹介しよう …

「RPGツクールMZ」向け“NPCとの会話AI生成”プラグイン公開。ツクール作品でもChatGPTがしっかり受け答え

国内のフリーゲーム制作サークルkotonoha*は4月17日、「RPGツクールMZ」用のプラグイン「ChatGPT_APIMZ」正式版を公開した。「RPGツクールMZ」製ゲーム内でChatGPTにセリフを書いてもらえるそうだ。「RPGツクールMZ …

447円で買った防犯カメラをひっくり返したら謎の穴が！ 「もしや」と思い分解してみたら…【SHEIN検証】第4回

頭を空っぽにして中国アパレル「シーイン（SHEIN）」を眺めていたところ、見覚えのある商品が目にとまった。 商品名は『1個1LEDモニターライト形イルミネーションライト』であるが、どう見ても防犯カメラ（セキュリ …

Ms.Engineer、すべてのメンバーを対象にChatGPTなどの利用料を補助する「全員GPT制」を導入

Ms.Engineerは、雇用形態にかかわらず同社のすべてのメンバーに、ChatGPTなどのAIツールの利用料を補助する、「全員GPT制」を導入することを4月18日に発表した。

置き配盗まれまくったんでAirTag仕込んでみた→土下座、逮捕へ

1：ななし： ID:R0s8Qx0t0.net・ 【動画】黒人さん 元軍人の家の配達物を盗むもトラップにひっかかり脱糞してしまう4：ななし： ID:mXOK2E8I0.net常習犯っぽいなぁ5：ななし： ID:Kka6p4KT0.net追いかける前に警察呼…

『ロード・オブ・ザ・リング』のファンフィクションの作者がトールキン財団とAmazonを著作権侵害で起訴

賠償金額は2億5000万ドル『ロード・オブ・ザ・リング』のファンフィクション小説の作者が、トールキン財団とドラマ製作のAmazonを著作権侵害として訴えた。

結局クラウドデータ侵害は人的ミスが原因なことが多い　Thalesがセキュリティ調査レポートを公開

Thalesは18カ国、約3000人のITおよびセキュリティ専門家を対象に調査した、データセキュリティの脅威、トレンドおよび新たなトピックに関する年次レポート「2023 Thales Data Threat Report」を発表した。

ChatGPTに人格を与えるとどうなる？　スティーブ・ジョブスになりきってEUに毒舌、有害性が増大

AIチャット「ChatGPT」に人格を持たせると、性差別や人種差別など不穏当な発言を連発するようになって有害性が増大する──米国の非営利研究機関「アレン人工知能研究所」はそんな研究結果を発表した。

鳥取県、ChatGPT使用禁止

3：ななし： ID:ol2ONXp/0.net鳥取県、ChatGPT禁止 知事「GPTよりジーミーチーに」・イーロン「AI止めろ人類滅ぶ！」→「人類は宇宙の一部です、宇宙を理解したAIは人類を滅ぼしません」43：ななし： ID:8rRdVSdk0.n…

ひろゆき氏　商標権訴訟で勝ち取った2億円から賠償金未払い分5000万円が差し押さえられていた

1 名前：ネギうどん ★2023/04/20(木) 13:45:34.17ID:uAJnw5DM92ちゃんねる乗っ取り事件の裁判で、ジム・ワトキンスを相手に、2億円超の賠償命令を勝ち取ったと先日の報じられましたが、そこには続きがあります。そ …

マルウエアEmotetがまたも襲来　500Mバイト以上に巨大化へ

国内外のセキュリティー組織やセキュリティーベンダーは、マルウエアの「Emotet（エモテット）」が2023年3月7日に活動を再開したとして注意を呼びかけた。Emotetの感染を広げるメールがおよそ4カ月ぶりに確認された…

GPT-4の重要情報は公開されず　AIの性能向上に深まる謎

米オープンAIが2023年3月中旬にリリースした最新の巨大言語モデルGPT-4については、大きな「謎」がある。機械学習モデルの規模（パラメーター数）や学習させたデータ量が明らかにされていないのだ。

AIを使って自ら賢くなるAI　未来のChatGPTは人類の敵か

人間の質問に対して、AI（人工知能）が回答を返す「ChatGPT」の人気が止まらない。ただ、ChatGPTに対する逆風も強まっている。例えば社内情報の流出を恐れてChatGPTの利用を禁止する企業が出てきた。ChatGPTなどの …

日本マイクロソフト、対話型AIでセキュリティ運用を支援する「Security Copilot」の利点を訴求

日本マイクロソフトは4月20日、米OpenAIが公開した次世代の大規模自然言語（LLM）モデル「GPT-4」を活用したセキュリティ製品「Microsoft Security Copilot」に関する記者説明会を開催した。

チェック・ポイント、統合的なセキュリティ対策を実現する脅威防止製品群を発表

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（以下、チェック・ポイント）は20日、セキュリティ被害を事前に防ぐ防止機能を強化した「Check Point Horizon XDR/XPR」、「Check Point CloudGuard CNA…

対話型AIでセキュリティ業務を支援する「Microsoft Security Copilot」とは――、日本マイクロソフトが解説

日本マイクロソフト株式会社は20日、セキュリティに関する説明会を開催し、3月28日に発表した「Microsoft Security Copilot」の詳細を紹介した。

実は韓国もイスラエルも「盗聴」されていた…アメリカから流出した「機密文書」のヤバすぎる内容

米国の機密文書流出事件が世界に衝撃を与えている。米国はロシアや中国だけでなく、韓国やイスラエル、国連なども盗聴の対象にしていた。米連邦捜査局（FBI）は21歳の空軍州兵を逮捕したが、なぜ重大情報にアクセス …

職業としてのセキュリティ--単純で深刻な「誰がセキュリティを運用するのか」問題

職業としてのセキュリティを考える上で、大きな部分を占める対策の運用は大きな問題を抱えてきた。ベンダーとユーザーが踏み込むことが難しい「誰が運用するのか」問題に触れる。

【vPro導入記 第1話】今のPC管理、限界かもしれない……[Sponsored]

2023年4月、初めて緊急事態宣言が発出されたあの日から、気がつけば3年が経過した。当時、急ぎテレワークのために導入したPCなどにも、そろそろ評価やリプレイスのシーズンが訪れている。

ChatGPTさえ使えればいい？プロンプトエンジニアはプログラマーを駆逐するか

最近、「プロンプトエンジニア」という職種が脚光を浴びている。個人的には「プログラマー」は将来的には「ChatGPT」などの生成AIに取って代わられるのではないかと考えている。生成AIを使いこなす職種こそがプロン…

3CX事件で危機感、情報流出が半ば常態なのに攻撃も受けやすいサプライチェーン

「こんなのが漏れてくるの？」 20代のころ、電機メーカーから自動車メーカーに転職した筆者は驚いた。他社が調達方針説明会を開催すると、その資料がほどなく流れてくる。ということは、もちろん自社の資料も同業他…

ChatGPT入門　概要から利用方法、プログラム開発まで

人気過去連載を電子書籍化して無料ダウンロード提供する＠IT eBookシリーズ。第104弾は、人間と対話をするかのようにテキストを生成してくれる大規模言語モデル「ChatGPT」を対象に、その特徴や動作原理、APIを使っ …

「社用車に好感度を上げる写真を貼ったはずが、震え上がるほど怖くなったとき…」

社用車には、よく宣伝目的のステッカーや塗装がしてあります。友好的な写真を貼ったはずが、貼る場所が悪くてバイオレンスな写真になった例をご紹介します。

Windows 11ミニTips 第187回 エクスプローラーのギャラリーはDevチャネル固有の機能？

2023年4月14日（米国時間）にMicrosoftがリリースした、DevチャネルのWindows 11 Insider Preview ビルド23435では、エクスプローラーに「ギャラリー」機能が加わった。今回はこの「ギャラリー」機能をチェックする …