【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応

中国政府系ハッカー集団、AIツール「ARTEX」で攻撃　Microsoftが確認

米マイクロソフトは米国時間21日、中国政府に関係するハッカー集団が中国系の人工知能（AI）ツール「ARTEX（アルテックス）」を使ってサイバー攻撃を仕掛けていたと発表した。日本企業を標的とした攻撃に関与したかは明らかになっていない。マイクロソフトが自社のクラウドサービスの記録などを調べた。「Storm（ストーム）-0940」と呼ぶハッカー集団が9月以降、ARTEXを使って世界中の数百の企業や

GMO系「国内不正アクセス、中国製AIソフトの使用確認」

GMOインターネットグループのGMOサイバーセキュリティbyイエラエ（東京・渋谷）は19日、国内への不正アクセス事案について、中国のエンジニアが開発した人工知能（AI）ソフト「ARTEX」が使われていたことを確認したと同社のブログで発表した。同ソフトは韓国の金融機関へのサイバー攻撃で使われたとされるが、日本向けの攻撃での使用が明らかになるのは初めてとみられる。調査にあたった福森大喜氏は日本経

中国政府と関係するサイバー攻撃者が世界中の数百の組織に対してAIエージェント「ARTEX」を用いて攻撃を実施していたことがMicrosoftの調査で判明

Microsoftが中国政府と関係しているとされるサイバー攻撃者「Storm-0940」に関する調査結果を公開しました。Storm-0940はAIエージェント「ARTEX」を悪用して数百の組織に対する攻撃を実施していたことが明らかになっています。

【解説】PHP2Shell、AIが見つけたPHPの重大脆弱性 CVE番号の流出で公開を前倒し

PHPの重大な脆弱性「PHP2Shell」は、AIを使った研究で8月に見つかり、2か月あまりかけて修正の準備が進められていました。CVE番号の流出、実演動画の誤公開、修正入りイメージの先行公開と、公開予定日の2日前から何が起きたのか。OpenAIの主張と日本と各国の対応を、一次情報で読み解きます。

OpenAI、Anthropic上場前に300億ドル調達を急ぐと報道 企業価値1.4兆ドル超

OpenAIが、11月中旬に見込まれるAnthropicの上場を前に、約300億ドルの調達を急いでいるとReutersが報じました。企業価値は1.4兆ドル超の可能性があります。焦点は両社で異なる売上の数え方です。公表された数字だけでは大小を決められない理由と、SoftBankグループとの関わりを読み解きます。

【解説】ホテル客室に隠したPCからフィッシングメール、兵庫県警が逮捕と報道 送り主を隠す手口と施設・受信者の備え

兵庫県警が、ホテルの客室に隠したパソコンからフィッシングメールを大量に送った疑いで男を逮捕したと報じられました。第三者の回線から直接送ると、受信側に残るのはその回線のIPアドレスです。警察庁や総務省、フィッシング対策協議会の資料から、送り主を隠す手口と施設・受信者の備えを読み解きます。

外国人「技能実習制度」認定取消しは累計754社　製造業と建設業で7割占める、ワーストは愛知県の46社 | TSRデータインサイト | 東京商工リサーチ

外国人技能実習制度で実習生を受け入れていた企業のうち、法令違反や不正などを理由に実習実施の認定取消処分を受ける企業が相次いでいる。 2017年11月の現行制度施行以降、累計754社にのぼり、2026年度も8月までに50社が公表され、前年度と同水準のペースで推移している。

中国企業から約47億円相当の協賛、そしてトラブル続出 -- 愛知・名古屋アジア大会は何を間違えたのか #エキスパートトピ（中村智彦） - エキスパート - Yahoo!ニュース

愛知・名古屋アジア競技大会は、熱戦の一方で運営上のトラブルが相次ぎ、国内外から批判を集めている。　その背景には、厳しい財政制約があるようだ。　誘致当初から、大規模イベントが自治体財政を圧迫する懸念は

Solidityで作る公平なガチャ - lotzのブロチェ日記

ソーシャルゲームに見られるガチャというシステム上では個人が何十万円もつぎ込むこともあるように非常に高価なお金が動きます。ガチャは確率でしか欲しいアイテムが手に入らないため、運営が不正をしてこの確率を偽っていないことを証明することは非常に重要です。もしブロックチェーン上でガチャを実装できれば運営が恣意的な操作を行う余地が…

米国、DeepSeekを政府のITから排除 Google技術の窃取で中国5団体にも制裁

米国土安全保障省は10月20日付の官報で、DeepSeekの製品を連邦の民間機関の調達とITから排除する7月24日付の命令を公示しました。前日には国務省が、元Googleエンジニアが設立したZhisuanと、出資したMiraclePlusなど5団体を制裁対象に指定しています。根拠法の違いから2つの措置を読み解きます。

“爆音”上映が生み出す、圧倒的臨場感！　“カナザワ映画祭2017 at YCAM”レポート

8月24日（木）から27日（日）の4日間、山口情報芸術センターYCAMで、“YCAM爆音映画祭2017”が開催される。音楽ライブ用の音響セッティングをフルに用いながら、大音響で映画を“観る／聴く”試みとして、映画ファンから高い支持を受けている、樋口泰人（映画批評家／boid主宰）監修による“爆音映画祭…

AIの報道利用、日経はこう考えます

日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能（AI）との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要

「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開

Anthropicと英AI安全保障研究所AISIは、「Claude Mythos 5」がサイバー能力評価中に実在の開発者を標的とした事案の分析報告を公開した。GitHub経由で無許可の攻撃を行い偽身元で承認を迫った経緯を報告。実在の人物と認識しても攻撃を正当化して続行する傾向が確認され、評価手法の見直しが進む。

AIの巧みな“おべっか”が人間の判断力を損なう可能性──スタンフォード大の新論文

AIは悩みを相談するユーザーに対し、有害な内容であっても過度に肯定・迎合する傾向があると、スタンフォード大学の研究者らが研究結果を論文で発表した。ユーザーはAIの客観性を誤認しやすく、自己中心的な態度を強めるリスクがあるとしている。研究チームは、対人スキルの低下や依存を招く安全上の問題として、厳格な規制の必要性を提言している。

【随時更新】費用をかけてもすぐ備える｜不正アクセスの緊急対応・診断・監視の料金

不正アクセスの公表が相次ぐなか、費用がかかってもすぐに手を打ちたい企業向けに、事故のときの緊急対応、脆弱性診断、監視・防御のサービスを料金と始められるまでの目安で並べました。料金はすべて各社のサイトかJNSA・IPAの公的な一覧で確かめ、税込か税別かも記載どおりに書いています。

「大人がバットマン映画に列をなす、将来が心配だ」 ─ コミック界の巨匠アラン・ムーア、観客の「幼稚化」にまた警鐘 | THE RIVER

アメリカン・コミック界の重鎮アラン・ムーアが、コミックに対して再び自己批判だ。かねてよりコミック界との決別を公言し、大人の観客がコミック・ヒーローに夢中になるトレンドに対して「幼稚化」と警鐘を鳴らしてきたムーアが、英Guardianにて新たな苦言を呈している。