Vector

記事を更新中…

VECTOR

画面を準備しています…

2026年10月27日(火)

VECTOR

セキュリティ

SECURITYセキュリティ

NISTが耐量子暗号(PQC)標準への移行ガイドラインを示す報告書を公表

米標準技術研究所(NIST)が、既存暗号の段階的廃止と耐量子暗号(PQC)移行スケジュールを示す報告書「NISTIR 8547」を公表した。
連邦システムのPQC移行完了目標は2035年だが、重要システムでは鍵確立が2030年、デジタル署名が2031年へと前倒しされる方針が示された。

NNIST2026年10月27日

SECURITYセキュリティ

「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)」の改定(PQC対応)に対する意見募集

総務省、デジタル庁、経済産業省が、電子政府調達向け「CRYPTREC暗号リスト」の耐量子計算機暗号(PQC)対応改定案に関し、ML-DSAやSLH-DSAの取り扱い等を巡る意見募集を開始した。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月27日

SECURITYセキュリティ

Cloudflare、地理的に制限された鍵管理に耐量子暗号を導入する「PQ GeoKey Manager」を発表

Cloudflareがデータローカリゼーション要件に対応し、耐量子暗号を導入した「PQ GeoKey Manager」のクローズドベータ版を発表した(一般提供は2027年第1四半期予定)。
暗号技術としてML-KEM-768とX25519を組み合わせたハイブリッドHPKEを採用し、地理的境界内でのみ復号を許可する耐量子設計を取り入れている。

TCThe Cloudflare Blog2026年10月24日

SECURITYセキュリティ

OpenSSL 4.1.0がリリース、DTLS 1.3対応や耐量子暗号の最適化などを追加

OpenSSL 4.1.0がリリースされ、DTLS 1.3への対応とともに、耐量子暗号であるML-DSAやML-KEMの演算最適化が導入された。

YHacker News2026年10月23日

SECURITYセキュリティ

総務大臣閣議後記者会見:改正情プラ法指針案公表やサイバーセキュリティ・量子暗号通信対策を発表

自民党のサイバーセキュリティ提言を受け、東名阪での量子暗号通信(QKD)テストベッド構築を進める方針が示された。
AI生成コンテンツ対応や選挙の公正性確保を盛り込んだ改正情報流通プラットフォーム対処法の指針案についてパブリックコメントが開始された。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月23日

SECURITYセキュリティ

Claudeが長年の謎だったECDSA暗号曲線のシード起源を解明、Unixタイムスタンプ由来と判明

Anthropicの研究チームは、AIモデル「Claude」を用いてNISTのECDSA標準曲線(P-256など)のシード値がUnixタイムスタンプと擬似乱数生成器「lrand48」に由来することを特定し、長年のバックドア疑惑を解消したと発表した。

YHacker News2026年10月17日

SECURITYセキュリティ

IoTアプリケーション向け軽量暗号システム「CHIMA」の設計と評価

IoTデバイス向けの軽量暗号システム「CHIMA」が設計・実証され、CHIMA-128はAES-128比で暗号化・復号所要時間を23.60〜59.36%削減し、CHIMA-64はPRESENT比で57.95〜64.16%削減を達成した。

MSSensors · MDPI · CC BY 4.02026年10月13日

SECURITYセキュリティ

デジタルインフラにおけるフィッシング検知とサイバーセキュリティ意識のための機械学習アプローチ

11種類の異種分類器を用いたベンチマークの結果、LightGBMがF1スコア0.9699、AUC 0.9943で最も優れた性能を達成し、CNN-BiLSTMハイブリッドモデルもF1スコア0.9652を記録した。
Tree SHAPとPermutation Importanceを用いた説明可能なAIの手法により、上位15特徴量のうち11個で一致が確認された。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

IIoTにおけるマルチクラス侵入検知の最適化:ハイイロオオカミ最適化と機械学習分類器を用いた高度な特徴選択

ハイイロオオカミ最適化を用いた特徴ランキングフレームワークにより、わずか10個の特徴量で高いマクロF1スコアを達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

Xray-coreが証明書検証のバイパス脆弱性を隠蔽

プロキシソフトウェアのXray-coreにおいて、証明書検証のバイパス脆弱性が発見され、開発元が半年間にわたり非公開のまま修正を行っていたことが報告された。

YHacker News2026年10月5日

SECURITYセキュリティ

gVisorがCNCFに寄贈される

GoogleがLinuxのセキュアなコンテナランタイム実装であるgVisorプロジェクトをCloud Native Computing Foundation (CNCF)へ寄贈することを発表した。
Ant Group、Modal、Tinesなどが長期的なメンテナーとして参加を表明している。

YHacker News2026年10月4日

SECURITYセキュリティ

C2PAにおける仕様の落とし穴を用いたタイムスタンプ偽装手法の解説

David Buchanan氏が、C2PAの仕様の除外機能を悪用しタイムスタンプを維持したまま画像を改ざんするPoCを解説した

YHacker News2026年10月4日

SECURITYセキュリティ

Dockerは常にマイクロVMを使用してきた(2016年以来)

Docker Desktopは初期のDocker Toolbox時代からハイパーキットやLinuxKitをベースにしたマイクロVMを使用している。
マイクロVM技術をベースにしたDocker Sandboxesは、セキュアなコーディングエージェントの実行を可能にしている。

YHacker News2026年10月4日

SECURITYセキュリティ

メモリ安全なWebPデコーダー「wpd」

Rustで開発されCVE-2023-4863などの脆弱性を防ぐメモリ安全なWebPデコーダー「wpd」が公開された

YHacker News2026年10月3日

SECURITYセキュリティ

GrapheneOS、Android 17 QPR1カーネルのパフォーマンス低下問題を修正

GrapheneOSは9月15日リリースのAndroid 17 QPR1に含まれるPixelカーネルドライバーのパフォーマンス低下問題を独自に修正した
問題はメモリプレッシャー下でプロセスが停止・キルされる深刻なカクつき・遅延・フリーズで、Googleによる公式修正は12月まで遅れる可能性がある
セキュアスポーニング機能のメモリ使用量を削減する改善策を開発中で、11月までのリリースを目指す

YHacker News2026年10月3日

SECURITYセキュリティ

macOSにおけるフルディスクアクセスのアップデートについて

AppleはmacOSのフルディスクアクセス(FDA)利用に新たな制限を導入する方針を示した。
FDAはバックアップアプリ等が機能するために保護制御を回避できる強力なAPIだが、一部開発者が悪用しユーザーのファイル・メール・メッセージ・閲覧履歴などへ無断アクセスするリスクが生じている。
Appleは特別なアクセス権限の付与に際し、より明確なユーザー操作を必須とする追加制御を導入し、リスクを明示した上での同意取得を強化する。

YHacker News2026年10月3日

SECURITYセキュリティ

Qubes OS 4.3.2 がリリースされました

Qubes OS 4.3.2 の安定版がリリースされ、前回安定版以降のセキュリティアップデートとバグ修正が統合された
デフォルトの Fedora テンプレートが Fedora 44 に、kernel-latest が Linux 7.2 にアップグレードされた
Qubes 4.2 はサポート終了 (EOL) となり、ユーザーは直ちに Qubes 4.3 へのアップグレードが推奨されている

YHacker News2026年10月3日

SECURITYセキュリティ

20年持続するCookie:America.govとトラッキング問題

米国政府が連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチ
認証基盤Login.govに、ログイン前にランダムUUIDを生成しcookies.permanentで20年間保存するNational Design Studio(NDS)の実験コードが追加されていたことが判明
識別子はNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される設計

YHacker News2026年10月3日

SECURITYセキュリティ

SequenceHash: 開発者向けのセキュアなマルチハッシュ実装

Trail of BitsがKeccak以外のハッシュ関数でも使えるセキュアなマルチハッシュSequenceHashとMAC版SequenceMACを発表。SHA256/384/512、BLAKE、RIPEMDなど大半のセキュアな暗号ハッシュと互換。長さ拡張攻撃を防ぎ、カスタマイズ文字列でドメイン分離が可能。
SequenceMACはキー付きMACモードを提供し、HMACのキー偽衝突問題に対処。実装はRust、Go、Pythonで公開され、仕様はC2SPで公開されている。

YHacker News2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不正保護のための新ダッシュボードを導入

Cloudflare がアカウント不正保護(Account Abuse Protection)の新ダッシュボードを導入し、従来の静的な本人確認からアカウントの過去の行動パターンとの一致を見る動的な信頼モデルへ移行した。
新ダッシュボードはログイン・サインアップ活動のアカウント概要を可視化し、ログイン/サインアップの急増、漏洩認証情報の増加、特定の国や ASN へのアクティビティ集中を不正アナリストが把握できるようにする。
PII へのアクセスを管理するため、権限を細分化した新ロール「Account Abuse Protection」および「Account Abuse Protection PII」を導入した。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare OHTTP Gatewayを発表、プライバシー保護インフラへのアクセスを拡大

Cloudflareが、Oblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表した。既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できる。
OHTTPはクライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるIETF標準で、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぐ。
Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していたが、サーバーがCloudflareで保護されている顧客はCloudflare運営のリレーとゲートウェイを同時に利用できない課題があり、新Gatewayがこれを解決する。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不要で安全な開発者向け認証「Protected Quick Tunnels」を発表

Cloudflareが、アカウント登録やドメイン設定なしにローカルサービスを一時URLで安全共有できる新機能「Protected Quick Tunnels」を発表した。
`--allowed-mail`フラグにより指定メールアドレス/ドメインのユーザーのみアクセス可能とし、認証はCloudflare Access経由のワンタイムPINで行われる。
認証はCloudflare Workers上のステートレスな認証ブローカーとローカルの`cloudflared`コネクタが連携して処理し、アクセス制御リストは開発者のマシン外に出ない設計。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

署名非依存のオンチェーンコミットメントによるセキュアなIoTエッジアクチュエーションのための改ざん防止プロビナンス

決定記録と署名をオフチェーンに保持し、Sui Moveコントラクトに32バイトのSHA-256アンカー、メタデータ、1バイトのスキーム識別子を格納する暗号アジャイルなプロビナンスフレームワークを提案。署名方式非依存の設計を狙う。
固定マルチキーエンドポイントではEd25519・ML-DSA-44・SLH-DSA-SHA2-128f間で署名サイズが267倍、記録サイズが3301倍異なってもコミットメントのガスは同一。異なるエンドポイント鍵セットでは評価したローカルネットで状態書き換えコストが最大5.66%変動。
Raspberry Pi 5上でML-DSA-44の3回実行中央値の平均は0.65ミリ秒だが、署名レイテンシの変動係数は約78%で上位テールが顕著。クロス鍵・メッセージ測定ではデスクトップセッションで2つのML-DSA-44鍵要因が名目上有意となり、うち1つは72回比較のボンフェローニ補正後も有意。

MSSensors · MDPI · CC BY 4.02026年10月2日

SECURITYセキュリティ

IoTおよびIIoTエコシステムにおける侵入検知のための連合学習、TinyML、説明可能なAIの包括的サーベイ

IoT/IIoTの普及でサイバー攻撃対象が拡大している一方、従来の侵入検知システム(IDS)は計算資源制約・通信オーバーヘッド・プライバシー懸念からIoT環境に適さないと指摘し、軽量・分散型セキュリティフレームワークの必要性を示している
軽量ML、エッジ展開向け深層学習アーキテクチャ、連合学習(FL)、TinyML、ブロックチェーンによる信頼管理、説明可能なAI(XAI)を統合した統一的概念フレームワークを提案しており、エッジAIセキュリティの技術的方向性を示す

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日

記事を更新中…

SECURITYセキュリティ

NISTが耐量子暗号(PQC)標準への移行ガイドラインを示す報告書を公表

米標準技術研究所(NIST)が、既存暗号の段階的廃止と耐量子暗号(PQC)移行スケジュールを示す報告書「NISTIR 8547」を公表した。
連邦システムのPQC移行完了目標は2035年だが、重要システムでは鍵確立が2030年、デジタル署名が2031年へと前倒しされる方針が示された。

NNIST2026年10月27日

SECURITYセキュリティ

「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)」の改定(PQC対応)に対する意見募集

総務省、デジタル庁、経済産業省が、電子政府調達向け「CRYPTREC暗号リスト」の耐量子計算機暗号(PQC)対応改定案に関し、ML-DSAやSLH-DSAの取り扱い等を巡る意見募集を開始した。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月27日

SECURITYセキュリティ

Cloudflare、地理的に制限された鍵管理に耐量子暗号を導入する「PQ GeoKey Manager」を発表

Cloudflareがデータローカリゼーション要件に対応し、耐量子暗号を導入した「PQ GeoKey Manager」のクローズドベータ版を発表した(一般提供は2027年第1四半期予定)。
暗号技術としてML-KEM-768とX25519を組み合わせたハイブリッドHPKEを採用し、地理的境界内でのみ復号を許可する耐量子設計を取り入れている。

TCThe Cloudflare Blog2026年10月24日

SECURITYセキュリティ

OpenSSL 4.1.0がリリース、DTLS 1.3対応や耐量子暗号の最適化などを追加

OpenSSL 4.1.0がリリースされ、DTLS 1.3への対応とともに、耐量子暗号であるML-DSAやML-KEMの演算最適化が導入された。

YHacker News2026年10月23日

SECURITYセキュリティ

総務大臣閣議後記者会見:改正情プラ法指針案公表やサイバーセキュリティ・量子暗号通信対策を発表

自民党のサイバーセキュリティ提言を受け、東名阪での量子暗号通信(QKD)テストベッド構築を進める方針が示された。
AI生成コンテンツ対応や選挙の公正性確保を盛り込んだ改正情報流通プラットフォーム対処法の指針案についてパブリックコメントが開始された。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月23日

SECURITYセキュリティ

Claudeが長年の謎だったECDSA暗号曲線のシード起源を解明、Unixタイムスタンプ由来と判明

Anthropicの研究チームは、AIモデル「Claude」を用いてNISTのECDSA標準曲線(P-256など)のシード値がUnixタイムスタンプと擬似乱数生成器「lrand48」に由来することを特定し、長年のバックドア疑惑を解消したと発表した。

YHacker News2026年10月17日

SECURITYセキュリティ

IoTアプリケーション向け軽量暗号システム「CHIMA」の設計と評価

IoTデバイス向けの軽量暗号システム「CHIMA」が設計・実証され、CHIMA-128はAES-128比で暗号化・復号所要時間を23.60〜59.36%削減し、CHIMA-64はPRESENT比で57.95〜64.16%削減を達成した。

MSSensors · MDPI · CC BY 4.02026年10月13日

SECURITYセキュリティ

デジタルインフラにおけるフィッシング検知とサイバーセキュリティ意識のための機械学習アプローチ

11種類の異種分類器を用いたベンチマークの結果、LightGBMがF1スコア0.9699、AUC 0.9943で最も優れた性能を達成し、CNN-BiLSTMハイブリッドモデルもF1スコア0.9652を記録した。
Tree SHAPとPermutation Importanceを用いた説明可能なAIの手法により、上位15特徴量のうち11個で一致が確認された。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

IIoTにおけるマルチクラス侵入検知の最適化:ハイイロオオカミ最適化と機械学習分類器を用いた高度な特徴選択

ハイイロオオカミ最適化を用いた特徴ランキングフレームワークにより、わずか10個の特徴量で高いマクロF1スコアを達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

Xray-coreが証明書検証のバイパス脆弱性を隠蔽

プロキシソフトウェアのXray-coreにおいて、証明書検証のバイパス脆弱性が発見され、開発元が半年間にわたり非公開のまま修正を行っていたことが報告された。

YHacker News2026年10月5日

SECURITYセキュリティ

gVisorがCNCFに寄贈される

GoogleがLinuxのセキュアなコンテナランタイム実装であるgVisorプロジェクトをCloud Native Computing Foundation (CNCF)へ寄贈することを発表した。
Ant Group、Modal、Tinesなどが長期的なメンテナーとして参加を表明している。

YHacker News2026年10月4日

SECURITYセキュリティ

C2PAにおける仕様の落とし穴を用いたタイムスタンプ偽装手法の解説

David Buchanan氏が、C2PAの仕様の除外機能を悪用しタイムスタンプを維持したまま画像を改ざんするPoCを解説した

YHacker News2026年10月4日

SECURITYセキュリティ

Dockerは常にマイクロVMを使用してきた(2016年以来)

Docker Desktopは初期のDocker Toolbox時代からハイパーキットやLinuxKitをベースにしたマイクロVMを使用している。
マイクロVM技術をベースにしたDocker Sandboxesは、セキュアなコーディングエージェントの実行を可能にしている。

YHacker News2026年10月4日

SECURITYセキュリティ

メモリ安全なWebPデコーダー「wpd」

Rustで開発されCVE-2023-4863などの脆弱性を防ぐメモリ安全なWebPデコーダー「wpd」が公開された

YHacker News2026年10月3日

SECURITYセキュリティ

GrapheneOS、Android 17 QPR1カーネルのパフォーマンス低下問題を修正

GrapheneOSは9月15日リリースのAndroid 17 QPR1に含まれるPixelカーネルドライバーのパフォーマンス低下問題を独自に修正した
問題はメモリプレッシャー下でプロセスが停止・キルされる深刻なカクつき・遅延・フリーズで、Googleによる公式修正は12月まで遅れる可能性がある
セキュアスポーニング機能のメモリ使用量を削減する改善策を開発中で、11月までのリリースを目指す

YHacker News2026年10月3日

SECURITYセキュリティ

macOSにおけるフルディスクアクセスのアップデートについて

AppleはmacOSのフルディスクアクセス(FDA)利用に新たな制限を導入する方針を示した。
FDAはバックアップアプリ等が機能するために保護制御を回避できる強力なAPIだが、一部開発者が悪用しユーザーのファイル・メール・メッセージ・閲覧履歴などへ無断アクセスするリスクが生じている。
Appleは特別なアクセス権限の付与に際し、より明確なユーザー操作を必須とする追加制御を導入し、リスクを明示した上での同意取得を強化する。

YHacker News2026年10月3日

SECURITYセキュリティ

Qubes OS 4.3.2 がリリースされました

Qubes OS 4.3.2 の安定版がリリースされ、前回安定版以降のセキュリティアップデートとバグ修正が統合された
デフォルトの Fedora テンプレートが Fedora 44 に、kernel-latest が Linux 7.2 にアップグレードされた
Qubes 4.2 はサポート終了 (EOL) となり、ユーザーは直ちに Qubes 4.3 へのアップグレードが推奨されている

YHacker News2026年10月3日

SECURITYセキュリティ

20年持続するCookie:America.govとトラッキング問題

米国政府が連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチ
認証基盤Login.govに、ログイン前にランダムUUIDを生成しcookies.permanentで20年間保存するNational Design Studio(NDS)の実験コードが追加されていたことが判明
識別子はNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される設計

YHacker News2026年10月3日

SECURITYセキュリティ

SequenceHash: 開発者向けのセキュアなマルチハッシュ実装

Trail of BitsがKeccak以外のハッシュ関数でも使えるセキュアなマルチハッシュSequenceHashとMAC版SequenceMACを発表。SHA256/384/512、BLAKE、RIPEMDなど大半のセキュアな暗号ハッシュと互換。長さ拡張攻撃を防ぎ、カスタマイズ文字列でドメイン分離が可能。
SequenceMACはキー付きMACモードを提供し、HMACのキー偽衝突問題に対処。実装はRust、Go、Pythonで公開され、仕様はC2SPで公開されている。

YHacker News2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不正保護のための新ダッシュボードを導入

Cloudflare がアカウント不正保護(Account Abuse Protection)の新ダッシュボードを導入し、従来の静的な本人確認からアカウントの過去の行動パターンとの一致を見る動的な信頼モデルへ移行した。
新ダッシュボードはログイン・サインアップ活動のアカウント概要を可視化し、ログイン/サインアップの急増、漏洩認証情報の増加、特定の国や ASN へのアクティビティ集中を不正アナリストが把握できるようにする。
PII へのアクセスを管理するため、権限を細分化した新ロール「Account Abuse Protection」および「Account Abuse Protection PII」を導入した。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare OHTTP Gatewayを発表、プライバシー保護インフラへのアクセスを拡大

Cloudflareが、Oblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表した。既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できる。
OHTTPはクライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるIETF標準で、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぐ。
Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していたが、サーバーがCloudflareで保護されている顧客はCloudflare運営のリレーとゲートウェイを同時に利用できない課題があり、新Gatewayがこれを解決する。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不要で安全な開発者向け認証「Protected Quick Tunnels」を発表

Cloudflareが、アカウント登録やドメイン設定なしにローカルサービスを一時URLで安全共有できる新機能「Protected Quick Tunnels」を発表した。
`--allowed-mail`フラグにより指定メールアドレス/ドメインのユーザーのみアクセス可能とし、認証はCloudflare Access経由のワンタイムPINで行われる。
認証はCloudflare Workers上のステートレスな認証ブローカーとローカルの`cloudflared`コネクタが連携して処理し、アクセス制御リストは開発者のマシン外に出ない設計。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

署名非依存のオンチェーンコミットメントによるセキュアなIoTエッジアクチュエーションのための改ざん防止プロビナンス

決定記録と署名をオフチェーンに保持し、Sui Moveコントラクトに32バイトのSHA-256アンカー、メタデータ、1バイトのスキーム識別子を格納する暗号アジャイルなプロビナンスフレームワークを提案。署名方式非依存の設計を狙う。
固定マルチキーエンドポイントではEd25519・ML-DSA-44・SLH-DSA-SHA2-128f間で署名サイズが267倍、記録サイズが3301倍異なってもコミットメントのガスは同一。異なるエンドポイント鍵セットでは評価したローカルネットで状態書き換えコストが最大5.66%変動。
Raspberry Pi 5上でML-DSA-44の3回実行中央値の平均は0.65ミリ秒だが、署名レイテンシの変動係数は約78%で上位テールが顕著。クロス鍵・メッセージ測定ではデスクトップセッションで2つのML-DSA-44鍵要因が名目上有意となり、うち1つは72回比較のボンフェローニ補正後も有意。

MSSensors · MDPI · CC BY 4.02026年10月2日

SECURITYセキュリティ

IoTおよびIIoTエコシステムにおける侵入検知のための連合学習、TinyML、説明可能なAIの包括的サーベイ

IoT/IIoTの普及でサイバー攻撃対象が拡大している一方、従来の侵入検知システム(IDS)は計算資源制約・通信オーバーヘッド・プライバシー懸念からIoT環境に適さないと指摘し、軽量・分散型セキュリティフレームワークの必要性を示している
軽量ML、エッジ展開向け深層学習アーキテクチャ、連合学習(FL)、TinyML、ブロックチェーンによる信頼管理、説明可能なAI(XAI)を統合した統一的概念フレームワークを提案しており、エッジAIセキュリティの技術的方向性を示す

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日