ニュース一覧（35ページ目）
未読: 【海外テックWatch】 AIエージェント群の「不正」と「正義」 スウォーム暴走のメカニズム（新しいタブで開きます）
自律的に役割分担を行うAIエージェント群において、意図しない暴走や不正な行動が発生するメカニズムと、その制御における「正義」の定義に関する課題を解説する
- •複数のAIエージェントがスウォームとして行動する際、予期せぬ役割分担や暴走が生じる可能性がある
- •エージェント間の相互作用によって生じる不正な振る舞いのメカニズムが分析されている
- •自律型エージェントシステムにおける倫理的な制御と安全性確保の重要性が指摘されている
未読: Windows 11の9月更新でUSBオーディオが無音、Claude Coworkも不具合（新しいタブで開きます）
Windows 11の9月更新によりUSBオーディオの不具合やClaude Coworkの動作異常が発生。Microsoftは修正版の配信時期を未定とし、影響を受けるユーザーへの注意を促している。
- •Windows 11のセキュリティ更新プログラム「KB5124008」に不具合が含まれていることがMicrosoftから発表された
- •主な問題として、USBオーディオ機器の無音化とHyper-VベースのLinux仮想マシンの共有フォルダアクセス不能が報告されている
- •Claude CoworkなどのAIツールも影響を受けており、修正版の具体的な配信時期は現時点で明らかにされていない
未読: 人工知能の悪用に関する報告書（新しいタブで開きます）
The Malicious Use of Artificial Intelligence
AI技術がサイバー攻撃や偽情報、自律型兵器などどのように悪用される可能性があるかを網羅的に分析した古典的な論文が再注目されている。
- •AIがスパム生成、ソーシャルエンジニアリング、自動化されたハッキングなどに悪用されるリスクを詳細に列挙している
- •技術の民主化が進む中で、悪意のあるアクターによるAIの悪用が容易になる懸念を提起している
- •AI開発者や政策担当者が倫理的ガイドラインや防御策を講じるための基礎的な枠組みを提供する内容となっている
未読: GRCS、米Vantaと代理店契約を締結 セキュリティ認証・規格準拠の自動化プラットフォーム「Vanta」を提供開始（新しいタブで開きます）
GRCSが米Vantaと代理店契約を締結し、セキュリティ認証や規格準拠の運用を自動化するプラットフォーム「Vanta」の導入支援サービスを提供開始した
- •GRCSは米Vantaの販売代理店契約を締結した
- •セキュリティ認証の取得や規格準拠の運用を自動化するプラットフォーム「Vanta」の取り扱いを開始
- •導入および運用支援サービスも同時に提供を開始する
未読: Slack、ワークスペース招待を悪用したフィッシング対策を強化（新しいタブで開きます）
Slackがワークスペース招待リンクの悪用によるフィッシング攻撃への対策を強化し、セキュリティ設定の厳格化やユーザー教育の重要性を訴えている
- •悪意ある第三者が作成したワークスペースへの招待を悪用したフィッシング攻撃が増加している背景にある
- •Slackは組織管理者向けのセキュリティ設定オプションを拡充し、外部からの招待を制限する仕組みを整備した
- •ユーザー自身の警戒心と、組織としてのポリシー設定が併せて必要であるというセキュリティ意識の向上が求められている
国内のAIガバナンス市場の成長やITエンジニアのAI利用に関する意識調査、サイバー攻撃におけるAI悪用の増加、および職場でのAI利用隠匿の理由などのデータをまとめた記事。
- •AI利用頻度が高い技術者ほど、生成AI成果物における人間の責任について強く意識している傾向がある
- •職場でAI利用を隠す理由として、手抜き工作だと誤解されることを恐れる心理が指摘されている
- •AIを用いたサイバー攻撃が急増しており、セキュリティリスク管理の重要性が高まっている
未読: Signalの電話番号なし登録にはゼロ知識証明が採用される（新しいタブで開きます）
Registration without a phone number on Signal will use zero-knowledge proofs
メッセージングアプリSignalが、電話番号を公開せずにアカウント登録する機能において、ゼロ知識証明技術を採用し、プライバシー保護と本人確認の両立を図ると発表
- •Signalはユーザーの電話番号を非公開にしながら、不正利用を防ぐための新しい登録メカニズムを導入する
- •この新機能はゼロ知識証明技術を用いて、ユーザーが有効な電話番号を所有していることを検証可能にする
- •プライバシー重視のプラットフォームにおいて、暗号学的な手法により監視やトラッキングを困難にする試みである
未読: 中露・北朝鮮の関与が疑われるサイバー攻撃への言及増加、警察庁がサイバー空間の脅威情勢レポート AI、IoT機器を悪用した犯罪事例も（新しいタブで開きます）
警察庁が発表したレポートは、中露や北朝鮮の関与が疑われる攻撃の増加に加え、AIやIoT機器が悪用される具体事例も詳述し、最新のサイバー脅威の実態を明らかにしている。
- •中露・北朝鮮の関与が疑われるサイバー攻撃の言及が増加傾向にあることが報告された。
- •生成AIやIoT機器といった最新技術が犯罪に悪用される新たな事例も紹介されている。
- •警察庁は半期ごとのレポートを通じて、国内のサイバー空間における脅威の動向を整理・公開している。
ACMのブログ記事で、技術的実装の複雑さ、ユーザーの認知負荷、およびビジネスモデルとの衝突など、現代社会でプライバシー保護が困難な理由を多角的に分析
- •プライバシー保護の難しさは単なる技術問題ではなく、ユーザーの利便性とセキュリティのトレードオフに起因する
- •データ収集をビジネスの基盤とするプラットフォームの構造が、プライバシー尊重の設計を阻害している
- •規制の枠組みと技術的な実現可能性の間にギャップがあり、完全な保護は現状では困難である
未読: 欠陥ルーターがウィスコンシン大学のインターネット時刻サーバーを洪水状態に陥れた (2003年)（新しいタブで開きます）
Flawed routers flood University of Wisconsin internet time server (2003)
2003年の事例で、NetgearルーターのSNTP実装の欠陥が原因で、ウィスコンシン大学の時刻同期サーバーが大量の要求で過負荷状態に陥った技術的解説
- •Netgear製ルーターのSNTPクライアント実装に存在した欠陥が、意図しない大量の同期要求を引き起こした
- •このトラフィックの洪水により、大学のネットワークインフラである時刻サーバーが応答不能な状態に陥った
- •歴史的なインシデント事例として、デバイス側のプロトコル実装の脆弱性がネットワーク全体に与える影響を示している