FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。
研修・セミナー・カンファレンス
セミナー・イベント
●サイバーセキュリティにおけるAI と機械学習の危険性
―― CPU 、マルウェア の次は、「AI・機械学習」「自動車」ですね。
AI・機械学習系の話って、AI を使ったらこんな感じでうまいことサイバーセキュリティの嬉しいことがありましたっていう話だけではなくて、Black Hat の場合、どちらかというと危険性とか問題点みたいなところが議論されています。
―― ScanNetSecurityでも AI の悪用や、学習の仕方を逆手にとるようなセッションの取材をいくつか行いました。
そういう発表は今年も出ます。AI は万能なものではないし意外と脆弱なんですよ、っていうのはちゃんと理解をしたうえで AI による利点を享受していくのが重要なので、ある意味、正常な議論ができるようになって来つつあると思います。いまだに AI・機械学習万能説みたいなものがあるとは思いますが。
――去年のインタビューで鵜飼さんは「AI に頼り切る一本足打法は危険」だと語りました。
そうですね。同じような話で、この発表もそうなんです。
関連記事
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20657.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。
-
汚染された Tor ブラウザ、狙われるダークウェブ利用者
ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。そのTorが悪人によって汚染されていたらどうなるのか？
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS（DoH）について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。
-
サイント岩井博樹の 2019 年全体総括 ほか [Scan PREMIUM Monthly Executive Summary]
2019 年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
インシデント・事故 記事一覧へ
元社員が作業文書等を無断で社外に持ち出し、不正競争防止法違反容疑で逮捕（ソフトバンク）
障がい者支援施設利用者の個人情報が記載された書類ファイルを紛失（大阪府）
生涯学習課で「使用料及び光熱水費弁償金に係る納入通知書」を一時紛失（名古屋市）
児童の写真が保存されたSDカードを紛失（福岡市）
県職員を装ったなりすましメール発生、県庁内システムにEmotet感染が無いことを確認（千葉県）
「ストア・ストア」に不正アクセス、一部会員のメールアドレスが流出（スマレジ）
調査・レポート・白書 記事一覧へ
上場企業の個人情報漏えい・紛失事故を総括、2019年最多は「宅ふぁいる便」への不正アクセス（東京商工リサーチ）
脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
研修・セミナー・カンファレンス 記事一覧へ
PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）
製品・サービス・業界動向 記事一覧へ
広告代理店向け、ネット広告詐欺保険（損保ジャパン日本興亜、モメンタム）
iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）
脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
