ToDoリストより効く。「インタースティシャル・ジャーナリング」で仕事の迷いが消える理由 | ライフハッカー・ジャパン

生成AIチャットボットの回答から危険サイトへ誘導される事例を確認

トレンドマイクロの脅威リサーチャーによる調査では、生成AIチャットボットの回答に含まれる外部Webサイトへのリンク（URL）や、そのURLに付与されたUTMパラメータ、アクセス元のリファラー情報などを分析しました。その結果、生成AIチャットボットの回答を経由して危険サイトへ誘導される事例を確認しました。

OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset | DevelopersIO

OVHcloud CLIの既存リリース5件のバイナリが、乗っ取られた開発者アカウントから差し替えられ、少なくとも3件ではchecksums.txtも差し替えられました。公開ハッシュの照合で気付けない理由と、イミュータブルリリースとリリース証明による守り方を整理します。

サイバー攻撃、サイト経由型が急増　弱点探索にＡＩ活用か―セキュリティー大手：時事ドットコム

企業へのサイバー攻撃が相次ぐ中、外部から利用できるウェブサイトやアプリのシステムを経由して攻撃するケースが急増していることが分かった。セキュリティー大手マクニカ（横浜市）によると、情報流出やその恐れが公表された事案は、今年は既に２１６件に上り、昨年１年間の２．６倍になっている。

AIの報道利用、日経はこう考えます

日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能（AI）との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要

個人セキュリティ脅威動向レポート2026 上半期 ～ 個人利用者に被害をもたらす「詐欺」と「AIのリスク」～

本レポートは、最新の脅威動向を「個人セキュリティ脅威動向レポート 2026 上半期」として取りまとめたものです。個人ユーザーが直面するネット詐欺やAI関連リスクをはじめ、個人および社会の安全に深刻な影響を与える主要なセキュリティ課題について解説しています。

若者に人気の映えないSNS｢BeReal｣本当の怖さ 授業中やバイト中でもおかまいなしに撮影

“映え”から解放されたリアルな日常を記録するSNS「BeReal」が、若者の間で話題です。しかし、タイミングを選べない投稿ルールやゲーム性に夢中になるあまり、授業中やバイト中のトラブル、個人情報流出などのリスクも急増。安心して楽しむにはどうすれば良いのでしょうか？（このリード文はAIが作成しました）

Googleリッチリザルト テストツールがコードスニペットによる検証をサポート。JavaScriptのレンダリング確認にも使える

リッチリザルト テストツールで、コードスニペットによる検証が可能になる。現状では、URL を入力し公開されているウェブページの検証だけに対応している。、JavaScript を多用したサイトにとって役立つ使い道がリッチリザルト テストツールにはある。それは、レンダリングの検証だ。

DevOps Agent のイベントトリガとスキップ用スキルで、低優先度アラームをカスタムエージェントに振り分けてみる | DevelopersIO

AWS DevOps Agent のカスタムエージェントにイベントトリガが追加されたので、動作検証してみました。Webhook で届いたイベントに応じて軽量なエージェントを起動し、優先度に応じた効率的な対応ができるか？の観点から検証した結果を紹介しています。

Dockerコンテナー内のbashからアプリケーション停止処理を実施するTIPS - めもめも

Dockerのコンテナーでアプリケーションを起動する場合、専用の起動スクリプトからアプリケーションを起動して、最後に（後からdocker attachできるように）bashを起動しておくことがあります。次は、httpdサービスを起動するコンテナーを作成する簡単なDockerfileですが、コンテナー起動時にスクリプト「…

楽天トラベルに不正アクセス、海外ホテル予約で最大260万件が対象 予約者の一部はカード下4桁なども

楽天グループは10月26日、楽天トラベルの海外ホテル予約サイトの一部ページと多言語予約サイトへの不正アクセスを発表しました。ログイン利用者最大約260万件の氏名や、予約者最大約4万件の予約情報、カードの下4桁・有効期限などが対象に。2つの事象の違いと、利用者が気をつけたいことを整理します。

レッシグ新刊で知ったアメリカ政治二極化の力学 - 山形浩生の「経済のトリセツ」

久しぶりにレッシグの翻訳をしているんだけれど、なかなかおもしろい(部分もある)。 かつてのインターネット法や著作権法からレッシグの関心は大きく逸れて、ここしばらくのレッシグの本は、アメリカの選挙献金制度の改革がテーマになっていた。何度か、翻訳の打診もきたし相談も受けたんだけれど、話があまりにアメリカの選挙制度に偏りすぎ…

秘匿性高い通信アプリを遠隔解析 トクリュウ対策で検討へ | NHKニュース

【NHK】秘匿性の高い通信アプリで連絡を取り合い犯行を繰り返す匿名・流動型犯罪グループへの対策として、警察庁は、指示役とみられる人物などのアプリでのやりとりを遠隔で取得する新たな捜査技術の調査を始めています。海

エージェント型AIを乗っ取る 第1回：そのAIエージェントはすでに侵害されている

各企業はAIエージェントを自社のデータベース、文書処理パイプライン、社内ツールへと次々と接続しており、その結果、業務の一環として信頼できない入力を読み取る特権的なコンポーネントが生まれています。TrendAI™ Researchは、攻撃者がリターン・トゥ・ツール（RTT）エクスプロイトを通じて、こうしたエージェントをいかにユーザ自身に向ける武器へと転じさせるのか、そしてそれがエージェント型AIセキュリティの将来に何を意味するのかを検証していきます。

KREVAが般若へのアンサー曲を披露か　フリースタイルダンジョンにも一生出ない

ラッパーのKREVAさんが、LINE LIVEで放送された番組「さしめし」にて、MCバトル番組「フリースタイルダンジョン」で般若さんが行った宣戦布告へのアンサーとも取れるラップを披露した。なお、KREVAさんが披露したラップは即興ではなく、6月9日（木）にレコーディング...

ネットに大量にばらまかれた｢嘘の電話番号｣→AIが信じて人間が詐欺の被害に…｢LLM電話番号汚染詐欺｣巧妙な手口

生成AIの回答を鵜呑みにし、表示されたカスタマーサポート番号に安易に電話をかけてしまうと、高額な詐欺被害につながる事件が増えています。AIはネット上の偽情報をも学習し、詐欺師の罠を仕掛けられていることも。AIの利便性の裏に潜むリスクとは――。※上記のリード文はAIが作成しました