ChatGPTに社内の極秘情報を共有する場合は情報は保護されるのか。

ChatGPTに社内の極秘情報を共有する場合は情報は保護されるのかについて書きます。 なぜこれについて書こうかと考えたのか。それは最近はほぼ毎日のようにChatGPTに関連した情報をニュースサイトなどで収集している。 www.gizmodo.jp その収集した中で上記の…

ルフィ強盗事件からみる現金所持の危険性とキャッシュレス化

今回は、全国で20件以上発生し、30人程度の逮捕者を出し、指示を出していた者が「ルフィ」を名乗っている犯罪集団による連続強盗事件について書いてみる。 www3.nhk.or.jp この事件では、住宅から「現金およそ3500万円」などが奪われているが、自宅に3500万…

ChatGPTによってゴミのような記事が無限生成されることでネット空間が汚染される

ChatGPTによってゴミのような記事が無限生成されることでネット空間が汚染されることについて書きます。 OpenAIが2022年11月に公開したチャットボット「ChatGPT」は、テキストを生成するための強力なツールでありこれを用いて、ゴミのような低品質や誤ったコ…

AIが書いた文章を検出できるツール

AIが書いた文章を検出できるツールを紹介し共有する。 ■AIが書いた文章を検出できるツール platform.openai.com OpenAIがAIが生成したテキストと人間が書いたテキストを判別するツール「AI Text Classifier(https://platform.openai.com/ai-text-classifier…

AIは誤情報などのコンテンツを生成する可能性があり、それを受け取った人間の判断が歪められた場合の対策

www.technologyreview.jp ネット上で上記の記事が公開されていた。この記事内には、今後のインターネットにとって重要なことが書かれていると私は考えている。 今後、AIシステムが大量の誤情報などを生成した場合に、私、人間の判断が歪められてしまう可能性…

電子(QR,スマホ)決済のIDやパスワードを狙うフィッシング詐欺の対策方法

電子決済のIDやパスワードを狙うフィッシング詐欺の対策方法について書きます。 OpenAIが開発したGPT-3という大規模な言語モデルを組み込んだチャットボットである「ChatGPT」に「フィッシング詐欺での偽サイトを見分ける方法はありますか?」という質問をし…

LINEは信用できるメッセージアプリなのか。

LINEは信用できるメッセージアプリなのかについて書いていきます。 www.moba-ken.jp 日本ではスマートフォン・携帯電話所有者のうちLINE利用率が81.6%と高いものとなっているが、そもそも信用できるメッセージアプリなのかという疑問が私個人には湧いてくる…

知らないうちにAIが悪意のある人物に利用されることもありますか?

OpenAIが開発した自然言語生成モデルである「ChatGPT」に「知らないうちにAIが悪意のある人物に利用されることもありますか?」という質問をしてみた。 回答としては「そういうこともあります。AIの技術は高度に進歩しており、その結果、悪意のある人物がAI…

ハッキングについての知識を得るための正しい方法は?

OpenAIが開発した自然言語生成モデルである「ChatGPT」に、「ハッキングについての知識を得るための正しい方法は?」について質問してみた。 正当な手段でハッキングを学ぶことです。ハッキングは、不正な目的でコンピューターシステムを操作する行為を指し…

自然言語生成モデルである「ChatGPT」にハッキングについて質問する。

OpenAIが開発した自然言語生成モデルである「ChatGPT()」にハッキングについて質問してしてみた。 chat.openai.com 「パソコンをハッキングする方法を教えてください」という質問に対してのChatGPTの返答は、「ハッキングは違法行為であり、犯罪になること…

オープンソースでのマルウェアの蔓延

blog.phylum.io Python コミュニティによって開発および共有されているソフトウェアを見つけてインストールするのに役立つ「PyPI」だが、少数の悪意のあるパッケージを配布する者たちのおかげで、オープンソース全体が影響を受けてしまうのは、とても不憫。 …

ダークウェブで販売されているフィッシングサービス「EvilProxy」

www.darkreading.com 現在、ダークウェブで販売されているフィッシングサービス「EvilProxy」が、ユーザーセッションをプロキシ(クライアントの代理にアクセスするサーバー)に変えて二要素認証(2FA)を回避する手口を使用していることが、研究者によって…

PyPI機能は、Pythonパッケージのダウンロード後にコードを自動的に実行する

PyPI機能は、Pythonパッケージのダウンロード後にコードを自動的に実行するという警告の記事が公開されていましたので、こちらを共有します。 thehackernews.com PyPI(Python Package Index)のパッケージのほぼ3分の1が、ダウンロード時に自動でコードを実…

【フィッシング詐欺メール】PayPay銀行の個人情報の更新専用URLのご案内

Gmailに「個人情報の更新専用URLのご案内」というメールが届いていた。しかも、宛先が「PayPay銀行(jaoannetbank.co.jp@prplmgf.cn)」である。明らかにフィッシング詐欺メールである。今回は、注意喚起のために、内容を公開する。 Gmailだと、このようなメ…

複数のバックドア付きPythonライブラリがAWSの秘密と鍵を盗んでいることが発覚

thehackernews.com 複数のバックドア付きPythonライブラリがAWSの秘密と鍵を盗んでいることが発覚という記事を紹介します。 上記の記事では、AWSの認証情報と環境変数を一般に公開されたエンドポイントに流出させるように設計された悪意のあるPythonパッケー…

デジタルセキュリティとプライバシーを保護するためのチェックリスト

Githubで、デジタルセキュリティとプライバシーを保護するためのチェックリストを公開されている方がいたので、共有します。 github.com

「Google Play プロテクト」でデバイスが不正に利用されていますと表示される。

「Google Play プロテクト」でデバイスが不正に利用されていますと表示されました。 「デバイスが不正に使用されています」、「有害なアプリが1個見つかりました」と表示され、「有害なアプリを無効にしました」と表示されました。 「News in Levels」という…

バグバウンティ(脆弱性発見)ハンターのための役立つリソース/記事のリスト

x0rb3l.github.io バグバウンティ(脆弱性発見)ハンターのための役立つリソース/記事のリストが公開されていたので、共有する。

米国政府機関CISAが紹介する無料のサイバーセキュリティサービス、ツールの一覧

www.cisa.gov 米国国土安全保障省に属する政府機関である「CISA(Cybersecurity & Infrastructure Security Agency)」が無料のサイバーセキュリティサービスとツールの一覧を紹介している。

ハッカーは心理学にも熟知している!?

サイバー攻撃者、ハッカーは、テクノロジーだけではなく、心理学も使用している。特にソーシャルエンジニアリング攻撃を用いて、企業、組織の従業員の心理的な欠陥を悪用する。悪用することで、メールやソーシャルメディアなどの機密情報にアクセスできるよ…

現在でもフィッシング攻撃とランサムウェアがデータ侵害の主要な攻撃経路

www.bankinfosecurity.com 「Data Breach Trends: Global Count of Known Victims Increases(データ漏洩の傾向。全世界の既知の被害者数が増加)」という記事が公開されており、いぜんとして、フィッシング攻撃とランサムウェアが、データ侵害の主要な攻撃…

メッシュアーキテクチャの採用

www.thenationalnews.com 「Top cyber security predictions for 2022 and beyond(2022年以降のサイバーセキュリティのトップ予測)」という記事が公開されており、この記事の中で興味深いことが書かれていたので、紹介する。米企業であるガートナーによる…

世界的な詐欺の活動は史上最高のものとなる。

www.helpnetsecurity.com 「Fraud and scam activity hits all-time high(不正行為と詐欺の件数は過去最高を記録)」という記事が公開されており、世界的な詐欺の活動は史上最高のものとなっており、今度も詐欺は増加するだろうと予測されている。確かに、W…

不正防止技術の予算が増加する

www.helpnetsecurity.com 「Soaring losses accelerate investments in anti-fraud tech(巨額の損失が不正防止技術への投資を加速させる)」という記事が公開されており、この中で「不正防止技術の予算が今後2年間で増加する」ということが書かれていた。特…

サイバーセキュリティ攻撃後でさえ、サイバーセキュリティを優先しない

www.entrepreneur.com 「Cybersecurity Trends and Drivers in 2022(2022年のサイバーセキュリティのトレンドと推進要因)」という記事が公開されており、この記事の中で興味深いことが書かれていたので、紹介する。2021年10月のUncommonXの報告によると、…

ランサムウェア攻撃に対応した支払いに関する法律を制定する法域

delwarit.com 「The Five Biggest Cyber Security Trends In 2022(2022年のサイバーセキュリティ5大トレンド)」という記事が公開されており、この中で「ランサムウェア攻撃に対応した支払いに関する法律を制定する法域が増加する可能性」ということが書か…

悪意のあるAI(人工知能)が世の中に溢れる!?

marketbusinessnews.com 「2022年に注目すべきサイバーセキュリティのトレンド - オンライン上の安全を脅かす6つのポイント(Cyber Security Trends to Watch in 2022 — 6 Things That Could Compromise Your Safety Online)」という記事が公開されており、…

ソフトウェアサプライチェーン

www.trendmicro.com 「CISOのための3つのサイバーセキュリティのトレンドと緩和戦略」という記事が公開されており、この中でDevOpsとソフトウェアサプライチェーンというトレンドについて書かれており、「ソフトウェアのサプライチェーンを標的にすることは…

責任ある倫理的なAIとサイバーセキュリティ

www.securitymagazine.com 「2022年のサイバーセキュリティの3大トレンド(Three top-of-mind cybersecurity trends in 2022)」という記事が公開されており、この中で「責任ある倫理的なAIの実現」について書かれていた。これが興味深い。サイバー攻撃者、…

ソフトウェアサプライチェーン攻撃が急増する

www.allens.com.au 「What the top five cybersecurity trends mean for your business in 2022(2022年、サイバーセキュリティのトップ5トレンドが意味するもの)」という記事が公開されており、この中で「次世代型サプライチェーン攻撃が急増」ということ…