Security & Misuse

セキュリティ研究者が分析した詐欺アプリ「Dora」では、AI生成の人物設定と音声でユーザーを騙し、金銭を騙し取ろうとする手口が確認された

• •研究者が分析したアプリ「Dora」では、詳細なプロフィールを持つ架空の人物が音声通話で接触してくる
• •AI技術を用いた精巧ななりすましにより、ユーザーが本物だと誤認しやすい状況が作られている
• •従来のデートアプリ詐欺と異なり、AIによるリアルタイムな対話やパーソナライズが特徴的である

ハッカーがFlockカメラに不正アクセスし、取得したデータを分析することで、同社の監視システムがどのように機能しているかを技術的に解明した

• •攻撃者がFlockカメラの内部データを入手し、システムの動作原理を逆算した
• •Wired誌がハッキングの詳細と、そこから判明したセキュリティ上の脆弱性について報じた
• •この事例は、IoTデバイスや監視カメラにおけるデータ漏洩リスクの実態を示している

トビラシステムズが公開した調査では、NTTを名乗り警察に電話を転送する巧妙なニセ警察詐欺に対し、被害者の約4割が本物だと誤認していたことが判明した

• •被害者の9割以上が手口を認識していたにもかかわらず、実際の通話では警戒心が薄れ騙されていた
• •NTTカスタマーセンターを装い不正契約を告げた後、警察官を名乗る人物へ電話を転送する二段階の手口が確認された
• •公開された実際の通話音声から、声のトーンや言葉遣いによる信頼構築の巧妙さが明らかになった

PS2のセキュリティチップCXP102064が4年間の逆工程解析により完全に解読され、26年続いた保護機構が事実上無効化された

• •リバースエンジニアリング愛好家が4年かけてチップの内部構造を完全に特定した
• •長年のModdingコミュニティの課題であったセキュリティ壁が崩壊した
• •旧型ゲーム機のセキュリティ研究の新たなマイルストーンとなった

Helpfeelが運営するGyazoで不正アクセスが発生し、約2362万件のユーザー情報と約4.9億件の画像メタデータが流出したと発表された

• •流出したメタデータを用いて対象画像に不正アクセスし、閲覧される可能性が指摘されている
• •一部の非公開画像が第三者に漏洩した可能性も完全には否定できない状況である
• •画像共有サービスにおける大量のメタデータ流出は、個人特定やプライバシー侵害のリスクを高める

Helpfeelが運営するGyazoで第三者による不正アクセスが発生し、ユーザー情報約2362万件と画像メタデータ約4.9億件が漏えいした

• •9月16日に第三者による不正アクセスが発生し、ユーザーの個人情報が外部に流出したことが明らかになった
• •漏えいしたデータにはアップロードされた画像に関するメタデータが含まれており、その件数は約4.9億件に及ぶ
• •画像共有サービスとして多くのユーザー基盤を持つGyazoでの大規模な情報漏えい事案である

ムラウチドットコムが7月に発生した不正アクセスによるフォレンジック調査の結果、約771万件の個人情報が漏えいしたと公表した

• •外部のセキュリティ専門会社による調査が完了し、漏えいした情報の規模が771万6811件と特定された
• •7月に同社の一部システムで不正アクセスが発生したことを第一報として発表しており、今回は第二報として詳細を伝えた
• •大規模なデータ漏えい事案として、ユーザーへの通知および再発防止策の検討が急務となっている

TISIがフロンティアAI悪用リスクに対応するAI活用型セキュリティ運用基盤「AI Security Control Plane」の提供を開始した

• •金融分野における脆弱性対応の迅速化・効率化を目的に設計されている
• •9月30日からMVP（最小限の機能を持つ製品）として提供が開始される
• •高度化するAI悪用サイバー攻撃リスクへの対応を専門的に支援する

Cloudflareが検索エンジンのインデックス登録は維持しつつ、生成AIの学習データとしての利用を遮断する機能を新設した

• •Webサイト管理者がAI学習へのコンテンツ利用を拒否しつつ、検索結果での表示継続を選択可能にする
• •従来のrobots.txtやmetaタグとは異なり、AI特化の学習データ収集を明確に制御する仕組みである
• •コンテンツの著作権保護とAI時代におけるデータ利用に関するコントロール権を強化する目的で導入された

ヤマハRTX1300とZscaler Internet AccessをIKEv2/IPsecで接続し、冗長なVPN構成を構築する具体的な設定手順が解説されている

• •東京IVと東京Vの2拠点を用いた冗長構成により、通信の可用性と耐障害性を高める設定例が示されている
• •IKEv2/IPsec接続における主要パラメーター、ルーティング、NAT、証明書対応などの技術的詳細が解説されている
• •Zscaler Internet Access経由でのセキュアな接続確認方法までを含む、実務的なネットワーク構築ガイドである