TakayukiN627のブックマーク - はてなブックマーク

LLMを自社特化にする「RAG」を使いこなすには　具体的な実装パターン2選

この連載について AIやデータ分析の分野では、毎日のように新しい技術やサービスが登場している。その中にはビジネスに役立つものも、根底をひっくり返すほどのものも存在する。本連載では、ITサービス企業・日本TCSの﹁AIラボ﹂で所長を務める三澤瑠花氏が、データ分析や生成AIの分野で注目されている最新論文や企業発表をビジネス視点から紹介する。生成AIの導入が進む中、多くの企業が直面している課題が﹁RAG﹂の最適化です。RAGとは、大規模言語モデル︵LLM︶に外部データベースからの情報を組み合わせることで、より正確で最新の情報を含む回答を生成する技術です。 LLMが学習している内容は汎用的な情報であるため、例えば自社の社則の内容に即した回答を得られません。﹁ChatGPT﹂などにはファイル添付機能をアップロードして明示的に社則を提示し、回答を得る方法もありますが、もしLLMに指示や質問した内容に

TakayukiN627 2024/07/11

AI

リンク

直近1年間で読んで面白かった本10選 (2023年下期 - 2024年上期) - 本しゃぶり

気がついたら2023年どころか2024年も半分過ぎていた。仕方がないので直近1年分をまとめて紹介する。無駄にページ分割されているのは嫌いなので。 2023年下半期に読んだ本イーロン・マスクブラジャーで天下をとった男――ワコール創業者塚本幸一 BUILD 真に価値あるものをつくる型破りなガイドブック運動の神話遺伝と平等―人生の成り行きは変えられる― 2024年上半期に読んだ本 Science Fictions　あなたが知らない科学の真実魔女狩りのヨーロッパ史 BIG THINGS　どデカいことを成し遂げたヤツらはなにをしたのか？バッタを倒すぜ　アフリカでイラク水滸伝終わりに 2023年上半期に読んで面白かった本 2023年下半期に読んだ本ついにここまで先延ばしにしたという感じだ。以前、下半期に読んだ本を4月に紹介したことがあったが*1、まさか7月まで引っ張ることになる

TakayukiN627 2024/07/11

バッタを倒すぜ　アフリカで

books

リンク

こうしす！EE 総集編映画版～こちら京姫鉄道広報部システム課～ | 特設頁 | アニメ「こうしす！」公式サイト

あらすじここは兵庫県姫路市と京都府を繋ぐ中堅私鉄、京姫鉄道。その広報部システム課に勤める社内システムエンジニアの祝園アカネは日々セキュリティトラブルにてんてこ舞い。安泰人生のはずが、なぜこんなことに！？情報セキュリティをテーマとしたお仕事系コメディWebアニメ﹁こうしす！﹂のエッセンスを約1時間に凝縮した総集編映画版。監督からのメッセージこの作品を作り始めたのは2012年、WindowsXPのサポート期限切れが大きく世間を騒がせていた頃でした。IT エンジニアの一人として危機感を覚え、もしサポート期限切れのOSを使い続ければどのようなことになるのか、コメディアニメとして発信したいと考え制作したのが自主制作Webアニメ﹁こうしす！﹂の第1話でした。ニコニコ動画で公開後、大きな好評をいただき、2024年1月公開の最終回まで続くシリーズとなりました。現在、企業・組織内の情報セキュリティ

TakayukiN627 2024/07/11

リンク

デジタルスキル標準（METI/経済産業省）

︻2023年8月の改訂︼生成AIの登場や進化によって、DXに関わるビジネスパーソンに求められるスキルも変化していることを踏まえ、デジタルスキル標準のうち、DXに関わる全てのビジネスパーソンが身につけるべき知識・スキルを定義した﹁DXリテラシー標準︵DSS-L︶﹂︵2022年3月策定︶について見直しを実施し、令和5年8月に改訂版を公表しました。具体的には、生成AIの適切な利用に必要となるマインド・スタンス、及び基本的な仕組みや技術動向、利用方法の理解、付随するリスクなどに関する文言追加を行いました。デジタルスキル標準 ver.1.1＜改定後全体版＞︵修正箇所明示︶︵PDF形式‥2,822KB︶︵New!︶デジタルスキル標準 ver.1.1＜改定後全体版＞︵PDF形式‥2,945KB︶︵New!︶背景・目的データ活用やデジタル技術の進化により、我が国や諸外国において、データ・

TakayukiN627 2024/07/10

IPA

リンク

攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes

JPCERT/CCでは、2019年ごろから継続してマルウェアLODEINFOやNOOPDOOR︵2022年ごろから使用︶を使用する攻撃グループMirrorFace︵Earth Kashaとも呼ばれる︶の活動を確認しています。この攻撃グループのターゲットは、当初はマスコミや政治団体、シンクタンク、大学などでしたが、2023年からは製造業や研究機関などを狙うようになりました。また、ネットワーク内部に侵入する方法として、当初は標的型攻撃メールを使用してターゲット組織に侵入する特徴がありましたが、2023年ごろから外部公開資産の脆弱性を悪用してネットワーク内に侵入するパターンも並行して使用するようになりました。図1に、MirrorFaceの攻撃活動の変遷を示します。図1‥攻撃グループMirrorFaceの攻撃活動タイムライン︵JPCERT/CCへの報告や他のベンダーから公開されているレポート[

TakayukiN627 2024/07/10

security

リンク

perplexity.aiが速攻で$20払って良いと思えたくらいに情報収集を効率化してくれた件 - 理系学生日記

従来の検索エンジン Perplexity.aiの検索 RAGとの関係 perplexity.aiでリサーチするときのプラクティス英語で検索しようしっかり調べたい時はPage機能を使うちょっとした調べ物今使えるモデルまとめ Perplexity.aiがすごく良かったです。何か知りたいことが出てきたら、Google検索するよりもPerplexity.aiで検索している。 Perplexity.aiは、生成AIを用いた検索エンジンと見なすことができるサービスで、情報収集の効率を劇的に向上させてくれます。ユーザーの質問に対してWebをクローリングし、関連情報を要約し、それらの参照リンクとともに高精度な回答を提供してくれる。最初にネタバレしておくと、このエントリ自体もかなりの部分をperplexity.aiの要約と回答生成能力に頼りました︵Github Copilotにもわずかに頼ってい

TakayukiN627 2024/07/09

リンク

危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

高度診断部アプリケーションセキュリティ課の山崎です。弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が

TakayukiN627 2024/07/09

security

リンク

「Microsoft Edge」は画像編集ツールである説～オンラインもローカルもいきなり編集／編集した画像はクリップボードにコピー可能、ネット上のミーム画像編集に便利【やじうまの杜】

TakayukiN627 2024/07/09

tools

リンク

日本の組織を狙った攻撃グループKimsukyによる攻撃活動 - JPCERT/CC Eyes

JPCERT/CCでは、2024年3月にKimsukyと呼ばれる攻撃グループによる日本の組織を狙った攻撃活動を確認しました。今回は、その攻撃手法について紹介します。攻撃の概要確認した攻撃では、安全保障・外交関係の組織をかたって標的型攻撃メールが送信されていました。メールには圧縮ファイルが添付されており、展開すると以下のような2重拡張子になっている複数のファイルが格納されています。︵ファイル名は省略︶ (1) [省略].docx[大量のスペース].exe (2) [省略].docx[大量のスペース].docx (3) [省略].docx[大量のスペース].docx 末尾の拡張子を隠蔽するために、ファイル名には大量のスペースが含まれており、最終的に(1)のEXEファイルを実行することでマルウェアに感染します。図1は、EXEファイル実行後の流れです。図1: EXEファイル実行後の流れなお

TakayukiN627 2024/07/09

security

リンク

EU加盟国の初等中等教育におけるサイバーセキュリティ教育の事例紹介【海の向こうの“セキュリティ”】

TakayukiN627 2024/07/09

リンク

事例一覧｜退職代行モームリ

2024.01.17 退職代行は使いたくない、抵抗がある、でも会社が辞められないという方に…︻セルフ退職ムリサポ!︼セルフ退職ムリサポ!とはセルフ退職ムリサポ!とは、﹃自分で退職を確定させるサポートを行うサービス﹄です。自分では退職できそうにない、それでも退職代行には頼りたくない。そういった方にコンサルティングを行わせて頂きます。今まで数千件の退職を成功率100％にて確定させてきた退職代行モームリが退職のノウハウを駆使し、自分で退職を確定させるお手伝いをさせて頂きます。また、顧問弁護士監修の各種総務書類のフォーマットを用意しているため、退職に付随する有休消化、退職金、退職後必要書類なども取得して退職ができます。当社の指示通りの対応を行って頂ければ、確実に退職が可能となります。退職代行を利用せずに自分で退職をしたい方に向けたサービス・退職代行をできれば使いたくない・本当は

TakayukiN627 2024/07/08

ゴミみたいな会社のオンパレードだな

社会

リンク

「USBメモリの全面禁止」って有効な対策なの？　あどみんが指摘する問題の本質

最近よく聞くUSBメモリの持ち出しや紛失に伴う情報漏えいインシデント。再発防止策として「USBメモリの利用を全面禁止」が挙がりがちだがこの対策は正しいのか。クラウドネイティブのバーチャル情シスである須藤あどみん氏が問題に切り込んだ。

TakayukiN627 2024/07/08

security

リンク

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話やられました。一応，全容がわかってきたので記録として残しておきます。クレジットカードの不正利用されてしまった︻マックデリバリーでセゾンアメックスが被害に︼｜モチのブラックカードが欲しい！かなりの部分は上記の方と類似していましたので，こちらもご参照ください。セゾンポータルアプリへの通知で気付く最初に気付いたのは，セゾンポータルアプリへの通知でした。この時点では﹁ショッピング利用﹂としかわからなかったので，身に覚えがなく不審には思いましたが，まだ不正利用を確信できませんでした。続いてクレディセゾンモニタリング担当からSMSがセゾンポータルアプリへの通知とほぼ同じタイミングで，クレディセゾンからSMSが届きました。上記，ものすごくフィッシングっぽいですが，﹁0366883248﹂からのSMSは本物で

TakayukiN627 2024/07/08

security

リンク

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。回答情報を第三者に参照される恐れのあった共同編集設定 Google フォームの設定次第で外部から回答者の情報を閲覧することが可能な状態が発生し、実際に影響を受けたとして複数の組織が6月以降公表を行っている。事案公表した組織が行っていた設定とは、Google フォームの﹁共同編集者の追加﹂において﹁リンクを知っている全員﹂が選択されている場合。 Googleのアカウントにログインした状態で当該設定が行われたGoogle フォームに回答を行った後、自身のGoogleアプリからGoogle フォームの画面を表示した際に、﹁最近使用したフォーム﹂の欄にそのGoogle フォームが表示されるようになっていた。そこよりGoogle フォームを通じて入力され

TakayukiN627 2024/07/08

security

リンク

なぜゲイリー・マーカスはAGI早期実現に否定的なのか｜ララどり

Gary Marcus本題に入る前に、ゲイリー・マーカスについて簡単に振り返っておきたい。 Gary Fred Marcus︵1970年生まれ54歳︶は、認知科学と人工知能の第一人者である。23歳でマサチューセッツ工科大学から博士号を取得、現在はニューヨーク大学の心理学および神経科学の名誉教授であり、人間の言語発達や認知神経科学に関する研究で知られている。彼は作家としての顔も持ち、ベストセラー﹁Guitar Zero﹂︵2012年︶を含む5冊の著書を執筆している。﹁The Algebraic Mind﹂︵2001年︶では、現在のAIシステムが直面するハルシネーション問題を予見している。また、機械学習会社であるGeometric Intelligenceの創設者兼CEOとなり、同社は2016年にUberに買収された[1]。以上がマーカス氏の略歴であるが、シンギュラリタリアンである私にとって

TakayukiN627 2024/07/08

AI

リンク

ダークウェブにあなたの個人情報が流出しているか簡単に確かめる方法

匿名性の高さから犯罪に利用されるケースもある﹁ダークウェブ﹂。そこで自身の個人情報が流通していないか、簡単にチェックできるのがグーグルの﹁ダークウェブレポート﹂だ。自分のGmailアドレスが流出していないか無料でチェックグーグルのダークウェブレポートは、同社の有料プラン﹁Google One﹂の契約者向けに提供されている機能。具体的にはユーザーの名前、生年月日、住所、メールアドレス、電話番号などがダークウェブ上で流通していないかスキャンし、結果の確認や対処方法のアドバイスなどを受けられるというものだ。このうち、メールアドレスのスキャンと結果の確認については、1回限りかつそのアカウントのGmailアドレス限定にはなるが、Google One未加入のアカウントでも無料で利用できる。

TakayukiN627 2024/07/08

security

リンク

盛衰を繰り返すEmotet – 2023年の最新動向 | サイバーセキュリティ情報局

2021年初めに一時沈静化したものの、同年11月には活動を再開。Emotetのその後の動向について解説します。 Emotetは2014年から活動しているマルウェア系統の1つであり、MealybugまたはTA542として知られるサイバー犯罪組織によって運営されています。当初Emotetは銀行を標的とするトロイの木馬でしたが、後にボットネットへと進化し、世界で最も拡散した脅威の1つとなりました。Emotetはスパムメールから拡散し、侵害したコンピューターの情報を外部に送信し、別組織のマルウェアを展開しています。Emotetは、特定の標的を攻撃しているわけではなく、個人から大規模企業のシステムにもマルウェアをインストールしています。 2021年1月、欧州司法機構と欧州刑事警察機構によって組織された8ヶ国による国際的な共同作戦によって、Emotetの攻撃基盤がテイクダウンされました。この作戦によっ

TakayukiN627 2024/07/04

security

リンク

侵入前提の前提の話～アタックサーフェスマネジメントが今なぜ求められるのか～（前編） | SBテクノロジー (SBT)

SBテクノロジープリンシパルセキュリティリサーチャーの辻です。僕は、これまでセキュリティの診断・侵入テストなどに10年以上携わり、その後、国内外のセキュリティに関わるさまざまな事件・事故に関する調査を行ってきました。最近の活動は、さまざまなベンダーが出しているレポートを見て情勢を分析したものを分かりやすく文章や図に起こし、講演やX︵旧 Twitter︶などで発表・発信するほか、公的機関においての今後のセキュリティに関する取り組みなどのアドバイスを、経済産業省、総務省、警視庁に対しても行っています。また、ランサム攻撃についてもよく調べています。その攻撃手法は主にネットワーク侵入型ですが、どういう手順で侵入されるのかを、悪用される脆弱性も含めて調べることが多くなっています。そんな僕の日々の活動をもとに、本ブログでは、サイバー攻撃の対象となりうる組織の攻撃対象領域︵アタックサーフェス︶を

TakayukiN627 2024/07/04

security

リンク

突撃！隣のキーボード M3 2024 - エムスリーテックブログ

こんにちは。AI・機械学習チームの氏家︵@mowmow1259︶です。エムスリー福岡オフィスの一人目のエンジニアとして福岡で働いています。さて、突然ですがみなさんはキーボードにこだわりがありますか？キーボードはタイピングを日常的に行う我々にとって大切な商売道具であり、その使用感は日々の生産性を大きく左右します。そのような理屈を抜きにしても、自分好みにキーボード環境をカスタマイズしていくのは単純にオタク心をくすぐられますよね。近年では自作キーボードなどカスタマイズ性の高いキーボードも多く販売されており、つい最近行われた天下一キーボードわいわい会は大変な盛り上がりを見せていたようです*1。 tenkey.connpass.com エムスリーでもキーボードにこだわりがある方は多く、キーボードについてもそのギークさを遺憾無く発揮しています。 2019年の記事で一度弊社エンジニアのこだわり