Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 NTTセキュリティ・ジャパンに所属する研究者らが発表した論文「Detecting Phishing Sites Using ChatGPT」は、ChatGPTでフィッシングサイトを検出する手法を提案した研究報告である。 この手法では、Webサイトから情報を収集するためにWebクローラーを使用し、その収集したデータを元にプロンプトを作成する。プロンプトはChatGPTに提示され、ChatGPTは与えられたWebサイトがフィッシングサイトかどうかを判断する。 WebクローリングとChatGPTの組み合わせにより、Webサイトの正当性や怪しさに関する情報に基

本記事はABEJAアドベントカレンダー2022の16日目の記事です！ 本日の担当は、法務・AI倫理関係を担当している古川です。12年ほど弁護士をしていまして、途中で機械学習をやってみたくなり数学から統計から機械学習の勉強をして（PRMLとかカステラ本とか読みました！）、Pythonも勉強をして、ある会社で画像解析AIの実装をしていたのですが、現在は法律・倫理関係業務だけ扱っています。 AI倫理・ガバナンス関係の記事を毎年書いているので、今年もその路線で行きます。テーマは「行く年くる年」。このテーマなら毎年書けますしね。まあ、「くる年」の議論はしませんので、厳密には「行く年」だけで2022年の振り返りでしかないのですが・・・ では、ランキング形式で2022年のAI倫理関係のニュースを振り返ります。ランキング形式が人気らしいのでランキング形式なだけで、別に1位だとか2位という順位に大した意味は

三井物産はビッグデータを暗号化し、他人が解読できない状態にして人工知能（AI）が解析する「秘密計算」のサービスを始める。外部漏洩が許されない個人情報や企業の秘密データを依頼主が暗号化してから預かり、AIで分析して依頼主に結果を戻す。これまで企業や研究機関などが漏洩に配慮して分析に踏み切れなかったデータにも、活用の余地が広がる。秘密計算はデータそのものに暗号の鍵をかけたり、複数に切り分けたりして

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米ミシガン大学、米フロリダ大学、電気通信大学による研究チームが発表した論文「You Can’t See Me: Physical Removal Attacks on LiDAR-based Autonomous Vehicles Driving Frameworks」は、自動運転車の周囲を検知するセンサーにレーザー光を物理的に照射して、選択的に障害物を見えなくする攻撃を提案した研究報告だ。偽の情報を注入するスプーフィング攻撃で自動運転車の物体検出モデルに影響を与え安全を脅かす。 自動運転車の知覚システムは、LiDARやカメラ、レーダーなどのセンサーを活用して、障害物回避やナビゲーション制

ＡＩ＝人工知能が通話内容を解析して特殊詐欺の疑いがあると判断した場合、自動で警察に通報が行く取り組みを警察やＮＴＴ東日本などが始めることになりました。 １９日は県庁でいわゆる「電話でお金詐欺」の防止対策を盛り込んだ協定書の調印式が行われ、県警察本部の小山巌本部長やＮＴＴ東日本、信州大学などの担当者が出席しました。 協定では専用の機器を電話に取り付けて、ＡＩが通話の内容を解析して詐欺の疑いがあると判断した場合、自動で警察に通報が行くとしています。 また、信州大学は実際の被害の情報をもとにＡＩが詐欺の疑いがある通話をより検知するように研究していくことになっています。 警察によりますとことし１月から今月１８日までの「電話でお金詐欺」の被害額は４億２８００万円余りと去年の同じ時期のおよそ２倍で、すでに去年１年間と比べても１億６０００万円以上も多くなっています。 ＮＴＴ東日本長野支店の茂谷浩子支店長

Sonatypeは6月23日(米国時間)、「Python packages upload your AWS keys, env vars, secrets to the web」において、PyPI (Python Package Index)リポジトリからAWSのクレデンシャルを窃取する複数のPytonパッケージが発見されたと伝えた。見つかったPythonパッケージはさらに収集した情報をリモートエンドホストにエクスポートし、一般に公開していたという。 Python packages upload your AWS keys, env vars, secrets to the web Sonatypeの分析により、PyPIリポジトリに複数の悪意のあるPythonパッケージがあることが明らかとなった。PyPIはPythonユーザ向けのサードパーティソフトウェアリポジトリ。PyPIリポジトリより

SMBCから ★━━【三井住友カード】━★ 【重要なお知らせ】Vpassログイン時の「パズル認証」導入について ★━━━━ 2017年8月7日 ━★ などと書かれたメールが届きました． どうやら今後Vpassにログインする際にパズル認証が必要になるらしいです． メール本文には人の手によるログイン操作であることを認証するものでございますとあります． 個人的にはDr.Walletで請求額取得できなくなりそうで嫌だなぁという感じですが，果たしてパズル認証に機械的なログイン試行を防ぐ効果はあるのでしょうか． 実際にログインページで使われてるパズル認証を見てみると，よく見かけるもので，調べてみるとCapy社のパズルキャプチャのようです． このパズル認証は既にだいぶ前に突破されています*1が，今回Vpassのログイン画面で使用されているものはピースの輪郭が白で塗りつぶされており，この手法が使えないよう

ベネッセ事件の功　―名簿屋問題を考える 山本　はい、ということで第3回プライバシーフリークカフェ開催いたします。よろしくお願いします。今回も、この3人、新潟大学の鈴木先生と、技術者の高木浩光先生、そして私、山本一郎でお送りしたいと思います。 さて、今月先月もいろんなことがありました。その中でも一番冴えたものは、ベネッセ事件がだいぶ続報が報じられて状況がわかるようになってきたかなあ、と。 高木　ちょうど前回、第2回の次の週に報じられましたか、ベネッセ事件は。 山本　はい。突然、ベネッセ大爆発という非常に素敵な話が出ましたけども、実際、事件の概要そのものはもうかなり報じられてきています。 高木　なんか今日も、ドコモの記者会見がさっき4時からあったそうで… 山本　ええ。法人のデータが、1,100人分くらい出ましたっていう話で終わるのかどうかっていうのが非常に微妙なところかと思うんですけれども、出

電子メールのセキュリティベンダー米Proofpointは7月23日、企業のセキュリティリスクに関する調査報告を発表した。調査は米国の大企業308社を対象に行った。 報告によると、3分の1以上の企業が、過去12カ月以内に電子メール経由での情報漏えいの恐れについて調査を行ったと回答。社外向けの電子メールを読んだり分析するためのスタッフがいるとの回答は、従業員1000人以上の企業の32.1％、2万人以上の企業では38.8％に上った。また、過去12カ月以内に、電子メール関連のポリシー違反で従業員に懲戒処分を行ったとの回答は45.5％、従業員を解雇したとの回答は27.3％に上った。 電子メールのほか、メディア共有サイトやソーシャルネットワーキングサービス（SNS）、ブログに対する懸念も増加している。過去12カ月以内に、SNS関連のポリシー違反で従業員を解雇した企業は5％、メディア共有のポリシー違反で

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナー ジャパンのリサーチ部門は7月4日、ビジネスワーカーの文書・書類利用時におけるペーパーレス化の進展状況を調査し、結果を発表した。 調査は、「顧客へのプレゼン、売り込み、訴求のための資料」「社内会議用の資料」「精算、出張申請などの申請書」「稟議書、企画書、提案書、報告書」の各文書・書類について、紙媒体と電子媒体のどちらを利用することが多いかを聞いたものとなっている。 結果によると、種類によって多少の違いはあるものの、企業内の文書・書類を利用する際に「電子データを利用することの方が多い」という人は4割程度というのが全体的な傾向であった。これらの結果を2006年に実施した同様の調査結果と比較すると、ほとんどの文書・書類の利用において