セキュリティ

IT・プログラミング

Python×CodeQL: セキュリティ診断を自動化

はじめに:Pythonセキュリティ診断の重要性とCodeQLの活用 Pythonは汎用性が高く、Webアプリケーションからデータ分析、機械学習まで幅広く利用されています。しかし、その人気ゆえにセキュリティリスクも増大しており、脆弱性対策は不...
論文要約

LLMの脆弱性:モデル曝露スコアで対策を

紹介論文今回紹介する論文はFrom Model to Breach: Towards Actionable LLM-Generated Vulnerabilities Reportingという論文です。 この論文を一言でまとめるとLLMが生...
論文要約

MLLMの弱点露呈!Visual Backdoor攻撃とは?

紹介論文今回紹介する論文はVisual Backdoor Attacks on MLLM Embodied Decision Making via Contrastive Trigger Learningという論文です。 この論文を一言でま...
論文要約

BadGraph解説:AIモデルへのバックドア攻撃とその対策

紹介論文今回紹介する論文はBadGraph: A Backdoor Attack Against Latent Diffusion Model for Text-Guided Graph Generationという論文です。 この論文を一言...
論文要約

AI攻撃の最前線:対話型Red-Teaming戦略

紹介論文今回紹介する論文はTree-based Dialogue Reinforced Policy Optimization for Red-Teaming Attacksという論文です。 この論文を一言でまとめると本記事では、AIモデル...
論文要約

SEQR解説:LoRAルーティングの安全性と効率性を両立!

紹介論文今回紹介する論文はSEQR: Secure and Efficient QR-based LoRA Routingという論文です。 この論文を一言でまとめるとLoRAルーティング技術「SEQR」を徹底解説。セキュリティと効率性の両立...
IT・プログラミング

Python×Git Hooks: コード品質を劇的向上

Python×Git Hooks: コード品質を劇的向上 はじめに:Git Hooksでコード品質を劇的に向上させる! Git Hooksは、あなたの開発ワークフローを自動化し、コード品質を劇的に向上させるための強力なツールです。一言で言う...
論文要約

RAGの盲点:AIP攻撃で情報操作を回避

紹介論文今回紹介する論文はAIP: Subverting Retrieval-Augmented Generation via Adversarial Instructional Promptという論文です。 この論文を一言でまとめると本記...
IT・プログラミング

Python×CodeQLで脆弱性診断を効率化

CodeQLとは?脆弱性診断の新たな一手 脆弱性診断の世界に、革新的な静的解析ツール「CodeQL」が新たな風を吹き込んでいます。CodeQLは、コードをまるでデータベースのように扱い、SQLのようなクエリで脆弱性のパターンを洗い出すことが...
論文要約

LLMのバックドア対策:Letheによる知識希釈

紹介論文今回紹介する論文はLethe: Purifying Backdoored Large Language Models with Knowledge Dilutionという論文です。 この論文を一言でまとめるとLetheは、大規模言語...