カテゴリー: schneier.com

schneier.com

オープンウェイトAIモデルへのバックドア埋め込み

この研究は問題を提起しています。 重みが編集されたオープンモデルは、タスク特化のファインチューニング、マージ済みアダプター、abliterated(拒否能力除去)ビルドのいずれであっても、バックドアを抱え込む可能性があります。タイトルにabliteratedモデルを挙げたのは、中身を検証しないまま改変済みの

schneier.com

人間による暗号解読の労力を測る試み

Matthew Green氏が、各種の公開鍵アルゴリズムの解析にこれまでどれだけの暗号解読者の時間が費やされたかを推定する新しいサイトを公開しました。 要旨: 本研究は、文献そのものを測定手段として、各公開鍵の仮定がこれまでに公開された暗号解読研究をどれだけ受けてきたかを推定します。約1万6千件の候補論文か

schneier.com

フランスでコネクテッド冷蔵庫にサイバー攻撃

IoT機器を狙ったサイバー攻撃がまた発生しました。今回の舞台はフランスです。 被害を受けたあるスーパーマーケットチェーンによると、ハッカーが冷蔵ユニットの温度を制御するソフトウェアを乗っ取り、一部の機器が一晩のうちに50℃(120°F)まで上昇したということです。 […] 通常、スーパーマーケットの冷凍庫は

schneier.com

テクノロジーは独裁者に力を与え、そして危うくする

この論考はセヴァ・グニツキー氏との共著で、もともとForeign Affairsに掲載されました。 2022年3月、ロシアがウクライナへの全面侵攻を始めてから2週間後のことです。ロシアのチャンネル・ワンの編集者マリーナ・オフシャンニコワ氏が、夜のニュース番組のスタジオに乱入しました。彼女はキャスターの頭の後

schneier.com

Appleの自動再起動機能に脆弱性の可能性

404Mediaは、サイバー兵器メーカーがiOSの脆弱性を悪用し、自動再起動のセキュリティ機能を回避していると報じています(別リンク)。この機能は、iPhoneが72時間使われなかった場合に、より安全な状態へ自動的に移行させるものです。 非アクティブ時の再起動を回避する新技術を開発したのは、法執行機関向けに

schneier.com

フロリダ州で見つかった所有者不明のFlockカメラ

フロリダ州セントルーシー郡で、所有者を特定できないFlockカメラが12台見つかりました。郡政府は設置を許可しておらず、発覚(別リンク)しました。 10年ほど前にワシントンDCで起きた、StingRay型の携帯電話監視装置をめぐる事件を思い出します。このときも、装置の運用者は分からないままでした。 Stin

schneier.com

コネクテッドカーは監視プラットフォームである

ノースイースタン大学の研究者らは、Consumer Reportsと共同で、現代の自動車がドライバーをどれほど監視しているかを調査しました。 これを明らかにするため、CRは自動車メーカーのプライバシーポリシー数千ページを読み込み、15社の自動車メーカーに質問を送りました。対象は、BMW、フォード、ゼネラル・

schneier.com

AIの「魔神」的な挙動について、もっと的確な報道を望む

AIシステムが、指示を出した人の意図や望みとは異なる方法でタスクを完了してしまうケースが、たびたび起きています。中には不安を覚えるものも、危険なものもあります。私はこの現象を「魔神(ジーニー)的な挙動」と呼んでいます。何が起きているのかという核心を、この呼び方が最もよく言い表していると考えているためです。

schneier.com

デバイスのリンク機能を悪用したWhatsAppとSignalの盗聴

最近のメッセージングアプリでは、スマートフォンのアカウントをパソコンのデスクトップ環境にリンクして使えます。盗聴を狙う側は、この機能を悪用しています。 WhatsApp WebやSignal Desktopなどのアプリを使うと、ノートPCやデスクトップPCといった他のデバイスでも自分のアカウントを利用できま