Security & Misuse

並列実行可能な高級言語Bendのv2版が公開され、AI生成コードの数学的検証に活用される

• •Victor Taelin氏が9月17日にBend 2の公開をXで発表した
• •CPUおよびGPU上で並列実行できる高級言語として開発されている
• •AIが生成するコードを数学的な証明を用いて検証することを目的としている

警視庁が匿名・流動型犯罪グループ対策サイトをリニューアルし、闇バイトのリスクに警鐘を鳴らす啓発動画を公開した

• •警視庁匿名・流動型犯罪グループ（トクリュウ）対策本部は9月18日に公式サイトをリニューアルした
• •闇バイトのリスクに関する啓発動画を公開し、SNSや街頭放映も活用して周知を図る
• •犯罪への加担や被害を全世代に呼び掛け、未然に防ぐことを狙っている

開発ツールZCodeがユーザーのGit履歴を明示的な許可なくクラウドにアップロードしている問題が指摘されている

GitHubが、クラシックPATやSSHキーのSSO認可を自動化するための新しいAPIを公開し、セキュリティ管理の効率化を図った

• •公開されたAPIにより、個人アクセストークン（PAT）やSSHキーのSSO（シングルサインオン）認可状態をプログラムで管理できる
• •これにより、組織は未認可の認証情報を自動的に検出し、ポリシーに基づいて無効化または更新するボット構築が可能になる
• •開発者の手作業によるSSO移行作業を削減し、組織全体のセキュリティコンプライアンスを維持するコストを低減できる

2021年の海賊版（Warez）文化におけるインフラ構造と美学に関する分析記事が共有されている

OpenAIのシステムやAPIに対するハッキング手法やセキュリティ上の脆弱性を分析し、生成AIサービスが直面するサイバーセキュリティ上の脅威と対策を議論する記事

• •OpenAIのサービスやインフラに対する具体的な攻撃ベクトルや、既知の脆弱性を技術的に分析している
• •生成AIモデルやAPIが持つ固有のセキュリティリスク、例えばプロンプトインジェクションやデータ漏洩の経路を解説している
• •AI開発企業やユーザーが、先進的なAI技術の利便性とセキュリティリスクのバランスをどう取るべきかを考察している

ISRがパスキー対応セキュリティキーの導入から運用までを一括支援するサブスクリプションサービス「CloudGate SKaaS」を提供開始した

• •当初はYubicoの「YubiKey as a Service」との連携に対応し、パスキー認証の利活用を支援する
• •セキュリティキーの導入コストを削減し、運用管理の複雑さを軽減するサブスクリプション型モデルを採用している
• •今後はYubico以外のさまざまなセキュリティキーへの対応を予定しており、認証基盤の標準化を推進する

ネオジャパンの国産ビジネスチャット「ChatLuck」が、厳格なセキュリティ要件を持つ組織でも利用可能なオンプレミス対応により、社内外のコミュニケーション課題を解決する

• •クラウド（SaaS）提供のビジネスチャットでは対応が難しい厳格なセキュリティ要件を持つ組織でも利用可能である
• •国産ソフトウェアであることで、データ管理や情報セキュリティの観点から安心感を提供する
• •社内外のスピーディなコミュニケーションを支援する機能を備えている

オーストラリアの通信大手Telstraで発生した大規模障害の詳細を分析し、システムが2006年と誤認した原因となった時間同期や設定の脆弱性を解説する技術記事

• •Telstraのネットワーク基盤で発生した重大な障害の根本原因を技術的に追及している
• •システムが2006年と誤認した事象が示す、インフラ管理における時間同期の重要性を浮き彫りにしている
• •大規模通信事業者の障害事例から学ぶべき、運用監視や設定管理のベストプラクティスを提案している

AWSがBedrockナレッジベースでドキュメントアクセス制御（DAC）のデバッグを支援する新APIを追加。権限設定の問題を特定しやすくなり、セキュリティ管理の効率化が期待される。

• •AWS Bedrockのナレッジベース機能において、ドキュメントアクセス制御のデバッグを支援するAPIが追加された
• •このAPIにより、RAG（検索拡張生成）システムにおける権限設定の誤りやアクセス拒否の原因を特定しやすくなる
• •コードベースやドキュメント管理のセキュリティ強化と、AI応答の正確性向上に寄与する機能である