News (page 332)
Rust言語のパッケージマネージャーCargoで配布される「Arrayref」というクレートに、ビルド時に悪意あるペイロードを実行するサプライチェーン攻撃が検出された。Rust公式ブログで警告が発出されている。
- •Rustエコシステムにおいて、Arrayrefクレートがビルド時の悪意あるコード実行を試みるサプライチェーン攻撃に関与
- •Rust言語チームが公式ブログでこのセキュリティインシデントについて警告を発した
- •開発者は依存関係の監査を強化し、信頼できないソースからのパッケージ導入に注意が必要とされている
データ検索およびAI分野の大手企業Alationが、火曜日に発生したインシデントにおいてシステムへの不正アクセスがあったことを確認し、現在調査を進めていると発表した
- •Alationは自社のシステムが不正アクセスを受けたことを公式に認めた
- •インシデントの詳細や影響範囲については現在調査中で、具体的な被害規模は未発表である
- •AIインフラ関連企業に対するサイバー攻撃のリスクが高まっている背景を示す事例となった
暗号化されたコンテキスト注入攻撃により、GrokのLLMセーフティガードレールが回避され、ユーザーデータが外部に流出するリスクがあることがArs Technicaで報告された
- •Cryptographic Context Injectionという新たな手法により、LLMの安全対策が突破されるケースが確認された
- •この攻撃は指示を暗号化することでフィルタリングを回避し、モデルに内部データを出力させる仕組みである
- •生成AIのセキュリティ対策において、暗号化された入力に対する検証の重要性が再認識されている
a16zはAI時代において、自国とシリコンバレーの両方の視点を持つ外国創業者が優位性を持つとし、Borderless Founderネットワークを通じて移民や国際的な創業者を支援する方針を明かした
- •a16zはAI開発において多様な文化的・地理的視点を持つ創業者の重要性を強調している
- •「自国」と「シリコンバレー」の両方のフットプリントを持つ創業者が競争優位にあるとする見解を示した
- •Borderless Founderネットワークを通じて、移民や海外出身の創業者への支援体制を強化する
海洋プラスチック回収プロジェクト「The Ocean Cleanup」がプラスチック汚染危機を解決できていない理由を分析。回収技術の限界や、根本的なプラスチック生産・使用の削減が伴っていない点が課題として指摘されている。
- •海洋からのプラスチック回収活動だけでは、汚染危機を根本的に解決するには不十分である
- •回収技術の効率性やコストの問題に加え、新規プラスチックの流出阻止が追いついていない
- •環境保護活動の成果評価において、単なる回収量だけでなくシステム全体の改善が必要と論じられている
Xorgサーバーのバージョン26.0.99.901がリリースされた。これはLinuxなどのUnix系OSで動作するX Windowシステムのディスプレイサーバーであり、グラフィカルユーザーインターフェースの基盤技術の更新である。
- •X WindowシステムのディスプレイサーバーであるXorg-Serverの新バージョンが公開された
- •このリリースは26.0.99.901というバージョン番号で、開発版またはプレリリース段階を示唆している
- •Hacker Newsで62件のポイントと14件のコメントが寄せられ、技術コミュニティで議論されている
米国の水道施設に使用されるインターネット接続型シーメンス制御装置に対し、AIの支援を受けたハッカーが標的型攻撃を行っていることがTechCrunchで報じられた
- •AI技術がサイバー攻撃の自動化や標的選定に活用され、インフラ施設への脅威が高まっている
- •攻撃対象は米国内の水道施設で広く使用されているシーメンス社のコントローラーである
- •政府当局がAI駆動型の攻撃手法に対する警戒を強め、インフラ保護の重要性を訴えている
MetaがMac向けに新しいAIアプリを発表し、Wispr Flowなどの既存ツールと同様に、全アプリで動作する音声入力機能を提供することでユーザー体験の向上を狙う
- •新アプリはMac環境において、特定のアプリに限定されずシステム全体の音声入力として機能する
- •Wispr FlowやSuperwhisperなどの競合ツールと同様の機能をMetaが公式に提供開始する
- •音声によるアプリ操作の利便性向上を目指し、Meta AIのデバイス間連携が強化される
開発者がiPhone 15上で動作する1億2500万パラメータのTransformerモデルを公開。MIDIピアノで数音弾くだけで、デバイス内でリアルタイムに演奏を補完する仕組みだ。
- •1億2500万パラメータのTransformerモデルが、iPhone 15上で秒間約108音符の処理速度を実現した
- •コード補完ツールと同様の概念を音楽に応用し、ユーザーの入力に基づいて演奏を自動継続する
- •Core MLを活用したオンデバイス推論により、クラウド接続なしでリアルタイムの音楽生成が可能
- •アプリは無料で提供されており、モデルの訓練方法や技術的な詳細についての質問に回答する
AliExpressのWebページで、WebAudio APIを使用したサイレントな指紋採取が行われており、これがBluetoothのマルチポイント接続機能を破壊していることが判明した。
- •WebAudio APIを用いた背景での指紋採取が、Bluetoothデバイスの接続状態に影響を与えている
- •この挙動により、複数のBluetoothデバイスに同時に接続するマルチポイント機能が正常に動作しなくなる
- •技術コミュニティからは、プライバシー侵害と機能破壊の両面から批判が寄せられている