不正指令電磁的記録

サイバーセキュリテイ キッザニアにサイバー攻撃 https://www.kidzania.jp/corporate/common/pdf/241022_release.pdf 「スローヴィレッジオンラインショップ」への不正アクセスによる情報漏洩 shop.slow-village.jp 三興商事株式会社、サイバー攻撃によるシステムの停止事案発生のお知らせ www.sankojapan.co.jp 株式会社 ホリーズ、サイバー攻撃によるホームページ改ざんに関するお詫びとご報告 hollys-corp.jp 京セラコミュニケーションシステム株式会社、システムの導入作業中のランサムウェア感染に関する…

基本 脆弱性診断とは 脆弱性を発見するためのテスト手法のこと。 脆弱性以外にセキュリティ機能の不足も発見することができる。 ペネトレーションテストとの違い 脆弱性を何か 1 つでも発見し、それを利用してデータを奪取したり管理者権限を奪取するなど、システムに侵入できるかを確認するのを「ペネトレーションテスト」という。 「脅威ベースペネトレーションテスト（Threat-LedPenetrationTesting:TLPT）」ともいう。 ペネトレーションテストを組織的に行うチームを「RedTeam」という。 それに対し、脆弱性診断は脆弱性を網羅的に探す方式。 脆弱性診断の対象 プラットフォーム脆弱性…

国連サイバー犯罪条約案が総会で採択されたので、それについて書いていきます。能力と時間の問題で、現時点ではあまり詳細には書けませんが（正直なところ追えていませんでした）、今後継続的に見ていきたいと思います。 状況としては、最終段階で自由主義諸国の要求がある程度通ったようであるものの、本当にそれで十分なのかや、国内法整備の過程でなされる提案が国民の自由を不当に制約するものとなっていないかは、慎重に検討する必要があると考えられます。 仮訳 以下は個人的に作成した条約案の仮訳です。 国連サイバー犯罪条約案の仮訳 - Mt.Rainierのブログ 背景 現行のサイバー犯罪条約は、欧州評議会で立案され、2…

いわゆる能動的サイバー防御（漠然としたワードですが）について、中間整理に相当すると思われる文書が公開されているので、それについて書いていきます。 概ね適切な方向性であるものの、事務局が何を考えているのかが十分に示されておらず、議論が発散している面がないではないという印象を受けました。 資料 内閣官房のページにありますが、見にくかったのでAIで整理しました。 検討会資料 議事次第 資料1：サイバー安全保障分野での対応能力の向上に向けた有識者会議の開催状況 資料2-1：サイバー安全保障分野での対応能力の向上に向けた有識者会議の開催状況 資料2-2：サイバー安全保障分野での対応能力の向上に向けた有識…

生成AI悪用でランサムウェア作成、25歳男を逮捕 こんにちは！半田貞治郎です。 ## 事件の概要 警視庁は27日、インターネット上で公開されている対話型生成AI(人工知能)を悪用してコンピューターウイルスを作成したとして、川崎市に住む無職の25歳の男を不正指令電磁的記録作成容疑で逮捕した。[1][2][3][4][5] 男は複数の対話型生成AIに指示を出し、ウイルスの設計情報を回答させ、それらを組み合わせてランサムウェア(身代金要求型ウイルス)を作成したという。生成AIを悪用してウイルスを作成した事例の摘発は全国初とみられる。[1] ## 犯行の手口 捜査関係者によると、男は昨年3月、自宅のパ…

【概要】 項目 内容 年齢 25歳 職業 無職 居住地 川崎 罪状 ウイルス作成罪 (不正指令電磁的記録に関する罪) 作成方法 生成AIを悪用 使用AI 複数 容疑 昨年3月31日、パソコンやスマートフォンから複数の生成AIを使ってウイルスを作成した疑いコードを交流サイト（SNS）で知人女性に送っていたが被害は確認されていない 動機 楽に金稼ごうと思った 【ニュース】 ◆生成ＡＩ悪用し身代金要求型ウイルス作成…警視庁が２５歳の男を容疑で逮捕 (読売新聞, 2024/05/28 05:00) https://www.yomiuri.co.jp/national/20240528-OYT1T500…

毎週日曜日更新。今週気になった、技術記事やニュース、その他リリースなどを独断と偏見でまとめています！ 6月になりました。5月病を乗り越えた皆さーん！ 今月も頑張りましょう！

2024年5月28日、生成AIを使用したマルウエアを作成した容疑で警視庁が男を逮捕したことが報じられました。ここでは関連する情報をまとめます。 対話型生成AIを使用しランサムウエアらしきものを作成 男の容疑は不正指令電磁的記録作成。2023年3月31日に自宅PCやスマートフォンを使用して、対話型生成AIを使用し、不正プログラムの設計情報を組み合わせてマルウエアを作成した疑い。2024年3月に警視庁は男を偽造身分証を使用してSIMカードの不正契約を行ったなどとして詐欺容疑（今回の事案とは別件）で逮捕しており、*1 捜査より自宅から押収されたPCを解析したところマルウエアが発見された。*2 生成A…

『鉄腕アトム』の「電光人間の巻」に「電光」なる透明ロボットが出てくる。生まれてまもないばかりで善悪の区別を教えられていないところを悪漢、スカンク草井に盗み出され、悪の手先となってしまう ▼「ボクオヤブンニイイツケラレタコトダケシカシラナイノ」－。スカンクに命じられたまま銀行強盗を手伝う。お茶の水博士がいう。電光は決して悪いロボットではないが、「恐ろしいのはスカンクのいうことを正しいと思っていいなりになることです」 ▼人工知能（AI）を悪用した事件に罪なき「電光」が浮かんだ。警視庁は対話型生成AIを使ってコンピューターウイルスを作成したとして川崎市の男を不正指令電磁的記録作成容疑で逮捕した ▼ラ…

malware-log.hatenablog.com 【辞書】 ◆不正指令電磁的記録に関する罪 (Wikipedia) https://ja.wikipedia.org/wiki/%E4%B8%8D%E6%AD%A3%E6%8C%87%E4%BB%A4%E9%9B%BB%E7%A3%81%E7%9A%84%E8%A8%98%E9%8C%B2%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E7%BD%AA 【法令】■刑法 第十九章の二 不正指令電磁的記録に関する罪（不正指令電磁的記録作成等） 第百六十八条の二 正当な理由がないのに、人の電子計算機における実行の用に供する…

【ブログ】 ◆生成AIで"ウイルス"を作成して逮捕された事例についてのまとめ (@kazu_iroiro(Qiita), 2024/05/29) https://qiita.com/kazu_iroiro/items/96fd54a5d8601530598b 【関連まとめ記事】◆全体まとめ ◆法律・規則 (まとめ) ◆ウイルス作成罪 / 不正指令電磁的記録に関する罪 (まとめ) https://security-log.hatenablog.com/entry/Virus_Creation_Crime

今朝は天気が悪く鬱陶しかったので、気分転換のために朝風呂に入りました。 安全カミソリの刃を替え、時間をかけて念入りに身体を洗いました。 今日は天気が悪いので洗濯はせずに洗濯物は洗濯機の周りに干しました。 なぜかと云うと、汚れた洗濯物を洗濯機や、カゴに丸めて入れておいたら雑菌が繁殖してカビや、悪臭のもとになるからです。 昨日はテレビ東京の「季節のない街」の８話を２回、見たと書きましたが今日は、NHKのテレビドラマ「燕は戻ってこない」を２話半、連続で見ました。 「燕は戻ってこない」のテレビドラマは、「季節のない街」同様、私にとっては気になって、気になって仕方がないドラマです。 ２つのテレビドラマは…