ESET社員、生成AIで自社CEOの声を作って不正送金させる実験に成功
ESETは11月22日(現地時間)、「Your voice is my password – the risks of AI-driven voice cloning」において、生成AIにより合成した音声を悪用したソーシャルエンジニアリング攻撃の実験に成功したと伝えた。この実験では、従業員が自社の最高経営責任者(CEO: Chief Executive Officer)になりすまして、財務責任者から自分宛てに送金させることに成功しており、生成AIの危険性について注意喚起している。 Your voice is my password – the risks of AI-driven voice cloning これは事前にCEOの許可を得て行っ実験であり、ここで解説する手法をまねることは犯罪となる可能性があることに注意。この実験と同様の攻撃が今後増加する可能性があると懸念されており、企業や組
HHKB＆ThinkPadキーボードユーザーが「HHKB Studio」に触れてみた
Happy Hacking Keyboard（HHKB）の新モデル「HHKB Studio」が10月25日に発売されました。「All-in-One」という新たなコンセプトを掲げ、ポインティングスティックやジェスチャーパッドを搭載した新機軸の高級キーボードです。 新機能が注目を集めただけでなく静電容量無接点方式からメカニカルスイッチに変更されたことも含め、発表直後からSNS上では熱いキーボードマニアたちの賛否両論を呼んでいましたが、刺さる人には刺さる尖った製品であることは間違いなく、初回分と10月31日の二次入荷分は即完売という状況です。 ポインティングスティックを備えたメカニカルキーボードとなった新型「HHKB Studio」。静電容量の従来型HHKBとThinkPadキーボードを愛用するユーザーの目線で評価する 本誌でもすでにニュース記事やレビュー記事でたびたび紹介していますが、今回は「
理研、国宝「油滴天目茶碗」の発色の仕組みを説明することに成功
理化学研究所(理研)は10月11日、オープンデータの画像を用いた解析により、国宝「油滴天目(ゆてきてんもく)茶碗」の青紫色の光彩である「曜変(ようへん)」の発色を、油滴(油の滴に似た斑点)の反射と、釉薬(ゆうやく/うわぐすり)の2次元回折格子構造によって説明できることを発表した。 同成果は、理研 光量子工学研究センター 先端光学素子開発チームの海老塚昇研究員、理研 開拓研究本部 石橋極微デバイス工学研究室の岡本隆之専任研究員(研究当時)の共同研究チームによるもの。詳細は、日本光学会誌「光学」2023年9月号に掲載された。 天目茶碗とは日本での呼び名で、元は茶葉の産地だった中国浙江省の天目山一帯の寺院で使われていた、黒色鉄釉をかけて焼かれた陶器製の茶碗のことをいう。鎌倉時代に、禅寺天目山で修行をしていた日本人僧侶が帰国の際に持ち帰ったことから、そのように呼ばれるようになったといわれている。油
スイスで「AIお天気お姉さん」誕生、あまりのリアルさに驚きの声 - ネット「未来キタ」「本物にしか見えない」
この女性気象予報士は、Jade(ジェイド)と呼ばれるAIで生成された女性アバター。現地時間4月3日から登場し、朝の天気予報を担当しているそうだ。その自然な表情や、動きから視聴者が彼女がAIであると気付けないほどなのだとか。同局の公式YoutTubeチャンネルに、実際に彼女が天気予報を伝える映像が公開されているので、一度見てほしい。言われないければ、AIだと気づくのは難しいだろう。 まるで実在する人間のよう。スイスって人件費が高そうですしね Jadeは病気もせず、休暇もいらず、毎日決まった時間に確実に天気を伝えられるという、通常の気象予報士にはない特徴を持っている。 放送局の責任者であるPhilippe Morax氏によると、「数名の（人間の）候補者と面談を行ったが、適任が見つからなかった」という理由から、AIアバターのJadeを起用したという。またこの取り組みは、メディアのイノベーション戦
乗り遅れた人向け！ 「ChatGPT」を身近に感じられる無料サービス・拡張機能7選
今空前のブームとなっているのが、人間のような自然な会話が行える人工知能ツール「ChatGPT」だ。さまざまなアプリやサービスがこのChatGPTを組み込み、従来ではできなかったきめ細かな対話型UIが次々と実現しつつある。特にAPIが公開された2023年3月以降は、IT系ニュースでChatGPTの文字を見ない日はないと言っていいほどの盛り上がりだ。 今回はそんなChatGPTを用いた技術に、無料の範囲で触れることができるサービスやアプリ、ブラウザ拡張機能などを集めてみた。実験的に作られた個人運営のサービスも含めて内容は千差万別だが、いずれも無料で試せるので、ChatGPTでどのようなことができるのかを知るにはぴったりだ。「ChatGPTに興味はあったが出遅れてしまった」という人は活用してみてほしい。 AIが日記作成をお手伝い「dAIary」 「dAIary」は、午前と午後の出来事をフォームに
世界の伝統料理ベスト100、日本の「カレー」が1位に - ネット「日本食とは？」「和食じゃないｗ」
伝統的な料理に関する体験型旅行サイト「Taste Atlas」は、世界の伝統料理ランキング「Best Traditional Food in the World（世界最高の伝統料理）」のトップ100を発表。このランキングで日本の「カレー」が1位に輝いた。ネットで「カレーにびっくり」「餃子、カレー、ラーメン、日本食とは」などと注目が集まっている。 What’s your favorite dish in the world? Full top 100 best dishes in 2022: https://t.co/TVbd3jHohu pic.twitter.com/28jJDn0kmx — TasteAtlas (@TasteAtlas) December 23, 2022 「Best Traditional Food in the World」では、読者の評価をもとに世界で最も評価の
低糖質・高タンパク質の食事は作業記憶脳を低下させる！ 群大が確認
群馬大学(群大)は1月4日、健康なマウスを用いた実験により、4週間の低糖質・高タンパク質(LC-HP)食の摂取が作業記憶能を低下させることに加え、マウスの海馬において「Dcx」や「Igf-1r」のm-RNA量を低下させることを見出したと発表した。 同成果は、群大 共同教育学部の島孟留講師らの研究チームによるもの。詳細は、日本栄養・食糧学会と日本ビタミン学会が編集する栄養科学とビタミン学を扱う欧文学術誌「Journal of Nutritional Science and Vitaminology」に掲載された。 昨今、血糖コントロール能の向上といったポジティブな効果を得られるとして、LC-HP食が人気を集めている。しかしLC-HP食がもたらす効果の多くは、もともとは肥満者や糖尿病患者において検討されたものであるため、病的でない健康な人が摂取した場合の影響、特に健康な脳への影響はこれまで不明
暗号アルゴリズム「SHA-1」の廃止を発表、NIST
米国国立標準技術研究所(NIST: National Institute of Standards and Technology)は12月15日(米国時間)、「NIST Retires SHA-1 Cryptographic Algorithm｜NIST」において、暗号アルゴリズム「SHA-1」を廃止すると伝えた。SHA-1の暗号ハッシュ関数はすでに脆弱と評価されており米国政府機関での利用廃止が発表されている。 電子情報を保護するために初期に広く使われた手法の一つであるSHA-1アルゴリズムは、耐用年数が終了しているとして廃止が決定されている。SHA-1がまだ使用されているという現状から、より安全性の高い新しいアルゴリズムに置き換えることが推奨されている。 SHA-1という名称は「Secure Hash Algorithm」の頭文字からきており、1995年から連邦情報処理規格(FIPS:
GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的
GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 eSecurity Planetは9月12日(米国時間)、「New GIFShell Attack Targets Microsoft Teams｜eSecurityPlanet」において、GIF画像を悪用してMicrosoft Teamsのターゲットのマシン上で任意のコマンドを実行する、新たな攻撃チェーンが発見されたと伝えた。これは、セキュリティ専門家であるBobby Rauch氏によって発見されたサイバー攻撃で、「GIFShell」と名付けられている。 GIFShellの主なコンポーネントは、隠されたPythonスクリプトを含むGIF画像とされている。細工された画像は、リバースシェルを作成するためにMicrosoft Teamsのユーザーに送信されるという。マイクロソフトの正規のイ
CCC、Tポイントデータをオープン化 - 7000万人の会員データが利用可能に
CCCマーケティングとトレジャーデータは7月28日、CDP（Customer Data Platform）領域において業務提携を行い、同意取得済のT会員データ（Tポイントデータ）を、生活者のライフスタイルを基点とした情報プラットフォーム「CDP for LIFESTYLE Insights」として8月から提供を開始すると発表した。 2022年3月現在、名寄せをし重複を排除したT会員数は7025万人で、週間の利用者は2469万人、月間利用者は4175万人だという。この会員により、年間35億件以上の購買トランザクション、15万店舗のネットワークで扱われる60億種類の商品データ、数千項目からなる顧客DNAのペルソナデータ、 オフライン・オンライン上の移動・行動データやメディア接触データ、またCCCマーケティンググループオリジナルのエンハンスデータなとが得られ、データベースに蓄えられている。 20
世界のプログラミング言語(44) シンプルで現代的なZig言語、RustやC++が複雑すぎると嘆く人の福音となるか
Zigは2015年に登場した新しいオープンソースのプログラミング言語です。Go言語やRust言語のように、C言語の置き換えを目標にしたコンパイラ言語です。その最大の特徴はシンプルであることです。確かに、マクロもプリプロセッサもありませんが、現代的な言語に仕上がっています。最近話題になることが増えてきたので試してみましょう。 ZigのWebサイト Zigとは Zigはアンドリュー・ケリー氏によって2015年に登場した新しいプログラミング言語です。コンパイラ基盤のLLVMを利用しており、幅広いOSに対応した実行ファイルを生成することができます。 Zigはシンプルをモットーとしています。Zigのマニュアルでは、C++やRust、D言語など多くの機能を持つ言語を挙げて、それらとは異なりシンプルであることを名言しています。 そして、その構文は、C言語と似ているのですが、遅延処理のdefer構文や型推
あまり推奨されないLinuxコマンドとその代替コマンド6選
Linuxユーザーによって長く使われているものの、ほとんどメンテナンスされていないコマンドがあるという。米レッドハットは6月3日（米国時間）、同社のシステム管理者向けコミュニティ「Enable Sysadmin」「6 deprecated Linux commands and the tools you should be using instead｜Enable Sysadmin」において、新しいツールが以前のツールよりも優れているかどうかについては議論の余地があると前置きしつつ、まだ使われている可能性のある古いコマンドとそれに代わる代替コマンドを紹介した。 6 deprecated Linux commands and the tools you should be using instead｜Enable Sysadmin 記事では、次のツールが取り上げられている。
Pythonの古いパッケージ、乗っ取られて情報窃取の機能が追加されていた
人気の高いプログラミング言語であるPythonには、膨大な量のパッケージコレクションが存在している。開発者はこうしたパッケージコレクションを通じて、開発に必要な機能を取得して利用している。パッケージコレクションアップデートも簡単に行え、開発において欠かすことのできない機能となっている。 しかし最近では、この機能がサイバー犯罪者に悪用されるケースが出てきている。パッケージを通じてマルウェアへの感染を促すケースから、情報窃取を行うケースまでさまざまだ。開発者はパッケージコレクションに登録されているパッケージは安全なものと認識しているが、実際にはこのようにリスクの高い「偽のパッケージ」が含まれていることがしばしば指摘されるようになってきている。 SANS Internet Storm Centerが5月24日(米国時間)、「ctx Python Library Updated with "Ext
Windows Subsystem for Linuxガイド 第4回 ファイルシステム編
一般にオペレーティングシステムが直接管理するローカルファイルシステムに関しては、普通はそれぞれの文脈で明確であるため、特に名称をつけず、ローカルファイルシステムやファイルシステム技術名（NTFSやext4）などと呼ぶ。しかし、WSLは、Windowsの中でLinuxが動くという特殊な構成であり、それぞれのファイルシステムを明確に区別しておく必要がある。 この記事では、LinuxのローカルファイルシステムをWindows側と区別するため「WSL側ファイルシステム」と表記することにする。後述するようにWSLでは「WslFs」と呼ばれるファイルシステム形式が使われているため、これと明確に区別するためこの表記を使う。同様にWindowsのローカルファイルシステムを「Win32側ファイルシステム」と表記する。 WSL固有の機能として、WSL側、Win32側からお互いのファイルシステムへのアクセスを行
悪名高いマルウェア「Emotet」が新機能を備えて復活
The Hacker Newsは2月28日(米国時間)、「Reborn of Emotet: New Features of the Botnet and How to Detect it」において、悪名高いマルウェア「Emotet」が再び猛威を奮い始めていると伝えた。2021年1月からしばらくEmotetを悪用した攻撃キャンペーンは下火になっていたが、2021年11月ごろから再び活動が活発になってきた。The Hacker NewsはEmotetの活動再開に伴って、新機能が追加されたと指摘している。 最初に登場した2014年ごろ、Emotetはまだ目立った特徴はない典型的なトロイの木馬でしかなかったが、その後の度重なるアップデートによって凶悪さを増し、2020年には史上最も凶悪なマルウェアのとも言われるようになった。2021年1月に欧米の当局によって一度は無効化されたが、それからおよそ1
Windows 10のライセンス認証、その仕組みと方法を解説
Windows 10の「ライセンス認証」とは Windows 10の「ライセンス認証」は、使用中のWindows 10が正規品であり、ライセンス条項で許可されているデバイス数を超えて使われていないことを確認するための手続きです。Windows 10のライセンス認証方式には、プロダクトキーとデジタルライセンスの2種類があります。どちらもMicrosoftアカウントと紐付ける（リンクさせる）ことで、ライセンスを管理しやすくなります。 ライセンス認証されているか確認する方法 まずは自分のPCがライセンス認証されているか、状態を確認する方法を紹介します。以下、検証にはWindows 10 バージョン21H1（May 2021 Update）を用いています。 【1】①「スタート」メニューを開き、②「設定」をクリックします 【2】Windows 10の設定画面が表示されるので、①「更新とセキュリティ」
和文書体にもバリアブルフォント化の波が!? - アドビに「源ノ角ゴシック VF」開発秘話を聞く
コンピューターで画面に文字を表示したり、印刷したりする際になくてはならない「フォント」。さまざまなベンダーから多彩なフォントがリリースされているが、その多くは文字の太さ（ウェイト）や幅ごとに個別のファイルが用意されており扱いがめんどうだった。そこで2016年に登場したのが、単一のファイルでウェイトや幅などを自由に調整できる「バリアブルフォント」だ。 欧米ではすでに多くのバリアブルフォントがリリースされているが、日本などアジア圏では文字の種類が膨大で複雑なこともあって開発に手間やコストがかかり、これまであまり普及が進んでいなかった。 そうした状況を変えそうなのが、2021年4月8日にアドビが正式発表した「源ノ角ゴシック VF（英語名：Source Han Sans Variable）」だ。今回は、その特徴やメリット、開発エピソードを、アドビのシニアフォントデベロッパーである服部正貴氏とザック
また消えた「Windows」の文字 - 阿久津良和のWindows Weekly Report
次期Windows 10が「Windows 11」となるのか、「Windows Sun Valley」と呼ばれる消費者専用OSに分離するのか気になるところだが、2021年6月25日の発表を待つことにして、今回は別の話題に注目したい。Microsoftは米国時間2021年6月7日、Microsoft AzureのVDI（仮想デスクトップ基盤）である「Windows Virtual Desktop」を「Azure Virtual Desktop」に改称することを発表した。 本稿執筆時点のMicrosoft Azure。まだ、以前のWindows Virtual Desktopを使用していた 上記「Azure Virtual Desktop: The flexible cloud VDI platform for the hybrid workplace」でMicrosoftは、コロナ禍における
地図でプログラミング！？ゼンリンが作ったプログラミング教育ツール「まなっぷ」
ICT教育推進のためプログラミング教育が必修化され、教育関連企業も教育現場の要望に応えて様々な教育ツールのラインナップがされるなか、地図でプログラミングという一風変わったプログラミング教育を開発、提案するのが地図業界の老舗ゼンリンだ。5月12日から14日まで東京ビッグサイトで開催された教育関連業者のための展示会「教育 総合展(EDIX)東京」内の「第2回 STEAM教育 EXPO」に同社の製品「まなっぷ」が出展されていた。地図の会社が作った教育ツールとはどのようなものかレポートする。 「第2回 STEAM教育 EXPO」ゼンリンブースより 地図業界の老舗であるゼンリンは、その蓄積された地図データを元に様々なITビジネスを展開、カーナビゲーションから、位置情報を活用したIoTソリューション、行動支援サービスやエリアマーケティング、デジタルサイネージまで幅広い分野で業務展開しており、そんな同社
Microsoft、パスワードの有効期限のベストプラクティスを見直し
ユーザーが実践できているかどうかは別として、サイバー攻撃で悪用されにくいパスワードを作成・運用するためのベストプラクティスはいくつもある。そのひとつに「パスワードを定期的に変更する」がある。IT部門が存在する企業では、ユーザーに定期的なパスワードの変更を強要しているケースも少なくない。しかし、このベストプラクティスはしばらくすると候補から外れるかもしれない。 The Hacker Newsは5月10日(米国時間)、「Is it still a good idea to require users to change their passwords?」において、企業はおそらく初めて、パスワードの定期的な変更を要求することがよいアイデアであるかを検討する必要に迫られていると伝えた。なぜなら最近、Microsoftが同社のパスワードに関するベストプラクティスを変更したためだ。同社の最新のパスワー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
