今宵のサイバーセキュリティについて気になること：G7群馬高崎デジタル・技術大臣会合 開催結果の公表, AIにもガードレールを, ジェネレーティブAIと著作権, ChatGPTチャット履歴をオフにする機能を導入など

G7群馬高崎デジタル・技術大臣会合 開催結果の公表

デジタル化が進む中で、データは人々が生活する上で必要不可欠な要素です。プライバシー、セキュリティ、知財等が守られた形でデータの流通を促進することが重要であり、日本としてはトラストの確保を重点にしております。

また、AIガバナンスの枠組みを超えた相互運用性を促進するために、標準開発組織（SDO）における国際標準の開発への包摂的なステークホルダーの参加を支持する。国際的なAI技術標準に関するG7の協力を強化するために、これらのことを決議しました。

附属書5「AIガバナンスのグローバルな相互運用性を促進等するためのアクションプラン」

AIにもガードレールを

米議会でMatheny氏は、軍の競争力を維持するためには、米国の民間技術企業が作成したデータを保護することも重要・・・ある一定の基準を超えるAIツールは、外国政府への販売を許可すべきではなく、一般に公開される前に何らかのガードレールを設けるべきだと述べています。

ジェネレーティブAIと著作権

ジェネレーティブAIの文脈では、パターン５として利用者がプロンプトを用いて、AIに既存著作物（作品名など用いて）を作成するよう教唆している場合、部分的であっても当該著作物に表現された思想又は感情を自ら享受し又は他人に享受させることを目的としていることに該当する可能性といった点も。

NovelAI のリークは何が問題なのか

また、

“機械学習の部分については、最近の著作権法の改正によって著作権者の許可なく出来るように手当てがされた 。とはいえ、例えば外見イメージを再現する ために写真・映像を複製する行為など、恐らくこの規定ではカバーされない著作物の利用もある。”

偉人アンドロイド・作家 AI と肖像権、著作権、尊厳 | 福井 健策 （弁護士・ニューヨーク州弁護士）

として、権利問題をまとめております。


総務省 学術雑誌『情報通信政策研究』 第５巻第１号
偉人アンドロイド・作家 AI と肖像権、著作権、尊厳

ChatGPTチャット履歴をオフにする機能を導入

ChatGPTは、チャット履歴をオフにする機能を導入しました。チャット履歴が無効になっているときに開始された会話は、モデルの訓練と改善に使用されず、履歴サイドバーにも表示されません。

New ways to manage your data in ChatGPT

「医療情報システムの安全管理に関するガイドライン第6.0版（案）」に関する御意見の募集について

国民の皆様へご意見を募集しております。昨今の情勢から医療機関に対するサイバー攻撃（ランサムウェア被害）の増加が懸念されております。私からもコメントさせて頂きました。

ATT&CK v13 リリース 

  • Defensive Easy ボタン: 検出用のCAR疑似コード
  • ATT&CK のインフラストラクチャ: ATT&CK Search 2.0 および changelog.json
  • モバイル: モバイル固有のデータ ソースにアクセス
  • ICS: カバレッジを強化するためのアセット リファクタリング
  • キャンペーン: 犯罪者、APT、クロスマッピング
  • クラウド: Exec と LatMo の対象範囲が拡大
  • Linux: Linux ディフェンダーのツールセットを強化

VMware Aria Operations for Logs Deserialization の脆弱性 

CVE-2023-20864 CVSS 9.8

逆シリアル化の脆弱性が含まれており、ネットワークから認証なしでroot として任意のコードを実行できる可能性があります。回避策は無いため早めのアップデートをお勧めします。

BingのdiscoverツールがMastodonサーバの接続を公開する可能性

“Mastodonの基本的なセキュリティとして、インスタンスはトランスポート層の暗号化を採用し、あなたが選択したサーバへの接続を非公開にするもの” のようですが、Bingのdiscoverツールでは、サーバーへの接続が取得できている模様です。

原因

Youtubeや特定のクリエイターのページにアクセスしたときに Bing へ通知することを目的とした「クリエイターフォロー機能」がMicrosoft Edge では既定で有効になっており、これが正しく機能していないようです。

「興味本位だった」県警警部補が不正アクセス

“パスワードを例年の変更の仕方から推測して入力。不正にアクセス“
無数にあるサービス全てに長く複雑なパスワードを設定し覚えることは不可能だと私は思いますが、そのようなルールを適用する組織は多いと感じます。
パスワードは人の行動心理から攻略されるものだと思います。

なお、愛媛県警は2021年にも同様の不正アクセス事件がありました。手口としては「以前に所属した情報管理課で知った管理者のＩＤやパスワード」を使い、理由も「興味本位だった」模様です。

投稿者: 二本松 哲也

SPbD:Security&Privacy by Design Founder ー OWASP Member ー ITは人々の生活をあらゆる面でより良い方向に変化させること ー 競争原理から共創原理へ