セキュリティ・悪用

Googleが顧客データを違法に保持していると主張し、著者が同社に対して法的措置を講じることを表明している。

ニチレイが7月に受けたサイバー攻撃により、配送先・取引先・従業員などの個人情報約5万件の漏えいが確認された

• •株式会社ニチレイは9月18日に、7月に発生したサイバー攻撃に関する第7報を発表した
• •漏えいした情報は配送先、取引先、従業員などの個人情報であり、件数は約5万件に上る
• •同社は今回の調査結果に基づき、関係者への影響範囲を特定し対応を進めている

警察庁とNCOが北朝鮮系サイバー攻撃グループの暗号資産窃取手口について注意喚起を発表した

• •警察庁と国家サイバー統括室（NCO）が9月18日に注意喚起文書を発表した
• •北朝鮮背景のグループ「WaterPlum」がIT技術者に近づき暗号資産を窃取する手口が解説された
• •米・豪・独の司法機関と合同で発表し、安全保障上の脅威として警告している

並列実行可能な高級言語Bendのv2版が公開され、AI生成コードの数学的検証に活用される

• •Victor Taelin氏が9月17日にBend 2の公開をXで発表した
• •CPUおよびGPU上で並列実行できる高級言語として開発されている
• •AIが生成するコードを数学的な証明を用いて検証することを目的としている

警視庁が匿名・流動型犯罪グループ対策サイトをリニューアルし、闇バイトのリスクに警鐘を鳴らす啓発動画を公開した

• •警視庁匿名・流動型犯罪グループ（トクリュウ）対策本部は9月18日に公式サイトをリニューアルした
• •闇バイトのリスクに関する啓発動画を公開し、SNSや街頭放映も活用して周知を図る
• •犯罪への加担や被害を全世代に呼び掛け、未然に防ぐことを狙っている

開発ツールZCodeがユーザーのGit履歴を明示的な許可なくクラウドにアップロードしている問題が指摘されている

GitHubが、クラシックPATやSSHキーのSSO認可を自動化するための新しいAPIを公開し、セキュリティ管理の効率化を図った

• •公開されたAPIにより、個人アクセストークン（PAT）やSSHキーのSSO（シングルサインオン）認可状態をプログラムで管理できる
• •これにより、組織は未認可の認証情報を自動的に検出し、ポリシーに基づいて無効化または更新するボット構築が可能になる
• •開発者の手作業によるSSO移行作業を削減し、組織全体のセキュリティコンプライアンスを維持するコストを低減できる

2021年の海賊版（Warez）文化におけるインフラ構造と美学に関する分析記事が共有されている

OpenAIのシステムやAPIに対するハッキング手法やセキュリティ上の脆弱性を分析し、生成AIサービスが直面するサイバーセキュリティ上の脅威と対策を議論する記事

• •OpenAIのサービスやインフラに対する具体的な攻撃ベクトルや、既知の脆弱性を技術的に分析している
• •生成AIモデルやAPIが持つ固有のセキュリティリスク、例えばプロンプトインジェクションやデータ漏洩の経路を解説している
• •AI開発企業やユーザーが、先進的なAI技術の利便性とセキュリティリスクのバランスをどう取るべきかを考察している

ISRがパスキー対応セキュリティキーの導入から運用までを一括支援するサブスクリプションサービス「CloudGate SKaaS」を提供開始した

• •当初はYubicoの「YubiKey as a Service」との連携に対応し、パスキー認証の利活用を支援する
• •セキュリティキーの導入コストを削減し、運用管理の複雑さを軽減するサブスクリプション型モデルを採用している
• •今後はYubico以外のさまざまなセキュリティキーへの対応を予定しており、認証基盤の標準化を推進する