2025年4月17日 (木曜日)

BRICKSTORM Backdoor

下記の記事が出ている。

　China-Backed Hackers Exploit BRICKSTORM Backdoor to Spy on European Businesses
　infosecurity: 16 April, 2025
　https://www.infosecurity-magazine.com/news/china-hackers-brickstorm-backdoor/

 

 

投稿者 夏井高人 時刻 21時31分 経済・政治・国際, サイバー法, 技術, 認証, 情報セキュリティ, 犯罪, 個人情報, クラウドコンピューティング, 危機管理 | | コメント (0)

2025年4月15日 (火曜日)

中国ベースのSMSフィッシングキット

下記の記事が出ている。

　China-based SMS Phishing Triad Pivots to Banks
　Krebs on Security: April 10, 2025
　https://krebsonsecurity.com/2025/04/china-based-sms-phishing-triad-pivots-to-banks/

 

投稿者 夏井高人 時刻 09時01分 経済・政治・国際, サイバー法, 技術, 認証, 情報セキュリティ, 犯罪 | | コメント (0)

2025年4月 8日 (火曜日)

Xanthorox AI

下記の記事が出ている。

　Darknet’s Xanthorox AI Offers Customizable Tools for Hackers
　infosecurity: 7 April, 2025
　https://www.infosecurity-magazine.com/news/darknets-xanthorox-ai-hackers-tools/

 

投稿者 夏井高人 時刻 09時58分 経済・政治・国際, サイバー法, 技術, 情報セキュリティ, 犯罪, 危機管理 | | コメント (0)

2025年3月29日 (土曜日)

太陽光発電システムの脆弱性

下記の記事が出ている。

　Solar Power System Vulnerabilities Could Result in Blackouts
　infosecurity: 28 March, 2025
　https://www.infosecurity-magazine.com/news/solar-power-vulnerabilities/

 

投稿者 夏井高人 時刻 22時09分 経済・政治・国際, サイバー法, 社会問題, 技術, 情報セキュリティ, 犯罪, クラウドコンピューティング | | コメント (0)

2025年3月 6日 (木曜日)

宣誓

証言拒否権は，当然に，宣誓拒否権も含むので，何も問題ない。

十分に思索できない者の場合，「何も問題がない」ということを理解できないのは仕方がないことだ。

 

 

投稿者 夏井高人 時刻 21時11分 日記・コラム・つぶやき, 法律, 犯罪, 学問 | | コメント (0)

2025年3月 3日 (月曜日)

タイとシンガポールの警察等の協力により，サイバー恐喝犯罪者が逮捕されたらしい

下記の記事が出ている。

　Prolific Data Extortion Actor Arrested in Thailand
　infosecurity: 28 February, 2025
　https://www.infosecurity-magazine.com/news/data-extortion-actor-thailand/

 

 

投稿者 夏井高人 時刻 18時13分 ニュース, 経済・政治・国際, サイバー法, 技術, 情報セキュリティ, 犯罪, 個人情報 | | コメント (0)

2025年2月 4日 (火曜日)

英国：世界標準を目指すAI行動準則

下記の記事が出ている。

　UK Announces “World-First” AI Security Standard
　infosecurity: 3 February, 2025
　https://www.infosecurity-magazine.com/news/uk-announces-worldfirst-ai-standard/

 

投稿者 夏井高人 時刻 03時36分 経済・政治・国際, サイバー法, 社会問題, 技術, 認証, 情報セキュリティ, 犯罪, 学問, クラウドコンピューティング | | コメント (0)

2025年1月31日 (金曜日)

DeepSeek問題

下記の記事が出ている。

　DeepSeek Exposed Database Leaks Sensitive Data
　infosecurity: 30 January, 2025
　https://www.infosecurity-magazine.com/news/deepseek-database-leaks-sensitive/

＊＊＊

一般に，生成AIにおける自動学習の仕組みは，関連法令の適用を無視して個人データや（営業秘密を含め）第三者の知的財産権のあるデータなどを自動取集し続けることが不可欠のものとしており，そのようにして収集したデータを記録保存しているデータベースは，他者の個人データや（営業秘密を含め）知的財産権のあるデータの集合体となっている。このようにまるごと全部収集することは，ホエーリングと呼ばれたことがあった。
それゆえ，そのデータベースが何らかの方法でコピーされると，その中に記録保存されていた他者の個人データや（営業秘密を含め）知的財産権のあるデータもまるごと全部コピーされることになる。

目下話題となっている生成AIの自己増殖とは，予めそのように設定してあるシステムにおいて，アクセス可能な別の処理系の探索と発見，発見された処理系の自動分析，自動分析された結果に基づいてチューニングされた自動的なインストールまたは移植のことを意味するのだが，そのような設定が行われているところでは，自動的な移植先が仮想敵国の軍当局や諜報機関等によって管理されているシステムやライバル企業のシステムであることがむしろ普通であるかもしれず，その意味で，自分から国家機密や企業秘密や個人の秘密をどんどん敵国やライバル企業等にまるごと全部提供してしまう「馬鹿機能」であると断定できる。

これを避けるためには，トマス・ホッブズが言うとおり，（当該システムの管理者や利用者を含め）「自己以外は全て敵」とみなすシステムでなければならず，そのようなシステムは，誰にも管理できず，誰にも利用できないシステムであらざるを得なくなる。システムの管理担当者や利用者の中には，一定確率で，必ず仮想敵国の工作員やその手先が含まれている。実は，開発責任者や開発会社の代表者自身が敵国の隠れたエージェントであり，当該システム開発の本拠地の政府や指導者を騙し続けているということもあり得る。特に，当該の者が特定の仮想敵国内に大規模な営業拠点をもっていたり，巨額の投資をしている場合には，そのようなことが十分にあり得る。

過去の歴史をつぶさに調べてみると，政府や国家指導者と極めて緊密な関係にあった者が実は敵国の工作員だったという実例は，無数に存在する。このことは，司馬遷『史記』の時代から少しも変わっていない。

しかし，ここで述べたようなトマス・ホッブズのいう意味での「自己以外は全て敵」とみなして，誰からもアクセスできないようにされているタイプの生成AIシステムは，現実には存在しない。

つまり，生成AIは，いつまでたっても「究極の馬鹿」の状態から脱することができない。

＊＊＊

自動インストール先であるシステムが仮想敵のシステムであることを当然の前提にした上で，当該仮想的システムのセキュリティシステムによってブロックされないようにするための巧妙な手口を用いて潜伏し，徐々に特権レベルを上昇させながら当該仮想的のシステムの中で支配者となり，当該システムの制御（root）を完全に奪ってしまうような自動化された機能をもつ生成AIモジュールを自動インストールした場合，そのような自動インストールに成功した生成AIシステムは，かつてコンピュータウイルスと呼ばれたものと基本的には何も変わらないことになる。要するに，サイバー犯罪条約に定める違法な機器（＝日本国刑法上では不正指令電磁的記録）であり得ることになる。

情報犯罪者は，実行行為者としては自然人であることを要しない。犯罪収益や機密情報の入手（奪う犯罪類型），あるいは，相手方システムや重要データの破壊（壊す犯罪類型）に成功すればそれで良く，そのことによって得られる成果が自然人に帰属しなければならないという必要性は，最初から全くない。

利得を意図する自然人のサイバー犯罪者というモデルをデフォルトとして理解することはやめるべきだと考える。

 

[追記：2025年2月6日]

関連記事を追加する。

　Cybercriminals Eye DeepSeek, Alibaba LLMs for Malware Development
　infosecurity: 5 February, 2025
　https://www.infosecurity-magazine.com/news/deepseek-alibaba-llms-malware/

 

 

投稿者 夏井高人 時刻 08時10分 経済・政治・国際, サイバー法, 技術, 情報セキュリティ, 犯罪, 学問, 個人情報, クラウドコンピューティング, 知的財産権, 危機管理 | | コメント (0)

2025年1月26日 (日曜日)

GhostGPT

下記の記事が出ている。

　New GhostGPT AI Chatbot Facilitates Malware Creation and Phishing
　infosecurity: 23 January, 2024
　https://www.infosecurity-magazine.com/news/ghostgpt-ai-chatbot-malware/

 

 

投稿者 夏井高人 時刻 02時36分 経済・政治・国際, サイバー法, 技術, 認証, 情報セキュリティ, 犯罪, 危機管理 | | コメント (0)

2025年1月22日 (水曜日)

英国：GOV.UK Wallet に対する批判

下記の記事が出ている。

　UK’s New Digital IDs Raise Security and Privacy Fears
　infosecurity: 21 January, 2025
　https://www.infosecurity-magazine.com/news/digital-id-security-privacy-fears/

 

 

投稿者 夏井高人 時刻 09時19分 経済・政治・国際, サイバー法, 社会問題, 技術, 認証, 情報セキュリティ, 犯罪, 個人情報, 人権 | | コメント (0)

より以前の記事一覧

その他のカテゴリー

DNA RFID おすすめサイト イベント ウェブログ・ココログ関連 クジラ クラウドコンピューティング サイバー法 ニュース ネット取引 パソコン・インターネット 人権 個人情報 公募 判決 医学 危機管理 地域・旅行 契約 学問 学問・資格 宇宙 情報セキュリティ 技術 採用情報 携帯・デジカメ 政府公表資料 教育 文化・芸術 日記・コラム・つぶやき 書籍・雑誌 法律 法情報 特許 犯罪 生物 知的財産権 社会問題 経済・政治・国際 美容・コスメ 自然災害 著作権 認証 趣味 農業 音楽