Security & Misuse

AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.

Categories

Latest articles and summaries (1167)

Page 115 of 117
Open on the home page
INTERNET Watchby 山賀 正人
AI summary

Black Kiteの調査によると、サプライチェーン全体の脆弱性は限定的だが、ランサムウェア攻撃の主要な経路として機能しており、セキュリティ対策の重点対象となる

  • •サプライチェーン全体で見ると重大な脆弱性はわずかであるという調査結果が出た
  • •一方で、ランサムウェア攻撃においてサプライチェーンは主要な侵入経路になっている
  • •米セキュリティベンダーBlack Kiteが公開した2つの報告書に基づいた分析である
INTERNET Watchby 永沢 茂
AI summary

ICANNが公開したガイドは、10月11日のDNS鍵更新に伴う影響を最小限に抑えるための具体的な手順と、管理者が事前に確認すべき技術的準備項目を詳解している。

  • •ICANNはルートKSKロールオーバー時のシステム影響予測と、適切な対応策を示した改訂版ガイドを公開した。
  • •読者はDNSセキュリティ拡張(DNSSEC)の鍵更新プロセスにおける潜在的なリスクと、その回避策を学習できる。
  • •ネットワーク管理者に対して、10月11日のイベント前に実施すべき設定確認やテストの実施方法が具体的に提示されている。
#Security & Misuse#Semiconductors & Infrastructure
AI summary

米国で裁判所提出書類にAI向け指示を隠し書きする事件が発生。原告が有利な判決を得ようとした不正行為が明るみになり、AI利用の倫理問題が浮上した。

  • •米国の裁判所へ提出された書類に、AIが原告有利な判決を出すよう指示する内容が書き込まれていた
  • •この不正行為は裁判所側によって発見され、事件として報じられた
  • •AIシステムへの意図的な操作やプロンプトインジェクションによる悪用事例として注目されている
#Security & Misuse#Regulation, Ethics & Society
INTERNET Watchby 山田 貞幸
AI summary

さくらインターネットが「さくらのレンタルサーバ」で不正アクセスを確認。583アカウントへの不正ログインが発覚し、セキュリティインシデントとして情報を公開した。

  • •さくらインターネットは8月17日、レンタルサーバーサービスでの不正アクセスを確認したと発表した
  • •583アカウントに対して不正ログインが行われたことが明らかになっている
  • •被害を受けたユーザー環境に対するセキュリティ対策と情報開示が行われている
INTERNET Watchby 編集部
AI summary

2024年のインターネット関連の出来事を振り返り、KADOKAWAへのサイバー攻撃やSNSを悪用した犯罪が社会問題化している現状をまとめている

  • •KADOKAWAへの大規模サイバー攻撃によりニコニコ動画が長期停止する被害が発生した
  • •SNSを悪用した闇バイトや偽広告が深刻な社会問題として浮上している
  • •2024年のインターネット環境におけるセキュリティリスクと社会影響を総括している
#Security & Misuse#Regulation, Ethics & Society
AI summary

NPO法人DLISが解説する連載で、国際電話詐欺の手口やSNS乗っ取り、生成AIを活用したサイバー攻撃の最新動向を分かりやすく紹介している

  • •着信番号に「+」が付く国際電話は詐欺の可能性が高く注意が必要と警告している
  • •巧妙化するネット詐欺の手口やSNSアカウント乗っ取りなどの具体的な被害事例を解説している
  • •生成AIを悪用したサイバー攻撃の動向についても、デジタルリテラシー向上の観点から分析している
INTERNET Watchby 山田 貞幸
AI summary

ニチレイが7月に発生したサイバー攻撃により、サーバーに保存されていた従業員の情報が漏えいした可能性があることを公式に発表した

  • •ニチレイは8月14日、7月に受けたサイバー攻撃の影響を公式に発表した
  • •攻撃を受けたサーバーの一部に保存されていた従業員の情報が漏えいした可能性がある
  • •企業によるデータ漏えいリスクとサイバーセキュリティ対策の重要性が再認識される事例となった
AI summary

海外でスマート給餌器のシステム障害が発生し、ペットに餌が与えられないトラブルが起きている。IoTデバイスへの依存リスクやシステム信頼性の問題が浮き彫りになっている。

  • •スマート給餌器のシステム障害によりペットへの給餌が停止した
  • •このトラブルは海外で発生し、SNSなどで騒ぎになっている
  • •IoT家電のシステム障害が生活に与える影響が指摘されている
INTERNET Watchby DLIS・柳谷 智宣
AI summary

生成AIの普及に伴い、偽アプリや「無料利用」を装った詐欺が急増している。ユーザーは公式アプリのインストールと不審なリンクの回避により被害を防ぐ必要がある。

  • •ChatGPTやClaudeなどの生成AIサービスを狙った偽アプリやフィッシング詐欺が頻発している
  • •「無料」や「特別アクセス」を謳う不審なリンクやアプリのインストールは避けるべきである
  • •公式ウェブサイトからのダウンロードと、個人情報を要求する不審な画面には注意を払う必要がある
INTERNET Watchby 山田 貞幸
AI summary

詐欺対策アプリ「Whoscall」を提供する同社が、学校や企業向けに詐欺被害防止の出張講座サービス「Whoscall for Education」を開始した。組織全体のセキュリティ意識向上を支援する。

  • •Whoscall株式会社は、組織向けの詐欺対策講座サービス「Whoscall for Education」を提供開始した
  • •学校や企業を対象に、出張形式で詐欺の手口解説や防止策に関する教育を行う
  • •アプリ単体だけでなく、人的な教育支援を通じて組織全体の被害防止能力を高める狙いがある
#Security & Misuse#Business Use Cases