AI セキュリティ会社がジパングカジノ入金不要ボーナス漏洩にさらされ、顔認識セキュリティに警鐘を鳴らしました
数日前、セキュリティ分野に特化した国内の人工知能企業が大規模な情報漏えい事件を起こした。 250万人以上のジパングカジノ入金不要ボーナスが入手でき、IDカード情報や顔認証画像、撮影場所など680万件のジパングカジノ入金不要ボーナスが流出した疑いがある。
Weiboセキュリティ緊急対応センターやその他のプラットフォームからの情報によると、この企業はShenzhen Shenwang Vision Technology Co, Ltd（以下、Shenwang Vision）です。 2015年に設立され、ビデオ監視を主な事業とする上場企業オリエンタルネットパワーテクノロジー株式会社（以下、オリエンタルネットパワー）が運営しています。顔認識技術は神王ビジョンの主な研究開発方向であり、公安部門や多くの場所での大規模イベントとの人工知能セキュリティ協力の基礎でもあります。
ジパングカジノ入金不要ボーナス漏洩の発覚後、神王ビジョンの公式サイトが開けなくなった。中国青年報と中国青年オンラインの記者は、この事件を確認するために深センネットビジョンに電話した。職員は、この問題は調査中であると述べた。
今日、人工知能の段階的な発展に伴い、顔認識技術は徐々に生活に応用されています。顔認識によるアクセス制御管理を導入しているところもあれば、「顔スキャン法執行機関」が赤信号ランナーの顔認識を実行できるようにしているところもある。顔認識機能を実装できる携帯電話やアプリも多数あります。しかし、このテクノロジーが悪用された場合、個人のプライバシーの保護に役立たないのではないかと懸念する人も少なくありません。
Shenzhen Web Vision のジパングカジノ入金不要ボーナス漏洩疑惑事件の後、顔認識技術と関連企業のセキュリティをどう見るかという、より難しい問題が国民の前に突きつけられています。人工知能を活用したセキュリティを主力事業とするテクノロジー企業が、情報漏えい事件の発生を防げなかった。どのリンクが間違っていましたか?
「AI＋セキュリティ」企業は情報漏洩を防げない｝
多くのジパングカジノ入金不要ボーナス漏洩事件と同様、Deep Web Vision の大規模ジパングカジノ入金不要ボーナス漏洩疑惑に関するニュースは、同社自体からではなく、外部のネットワーク セキュリティ コミュニティから発信されました。
2月中旬、一部のネットワークセキュリティ研究者は、顔検出および群衆分析サービスを提供する中国のテクノロジー企業SenseNetsの顔認識ジパングカジノ入金不要ボーナスベースにパスワード保護が欠如しており、大規模なジパングカジノ入金不要ボーナス漏洩につながっていることを発見した。ジパングカジノ入金不要ボーナスベースには、ID番号、住所、生年月日、写真、勤務先、位置情報などユーザーを特定できる機密性の高い個人情報を含む、256万人以上のユーザーの記録が収録されているという。
一般向けの紹介では、Shenzhen Web Vision は、「AI + セキュリティ」市場をターゲットとして、人工知能分野の「ユニコーン企業」である Oriental Network と SenseTime Technology Group によって共同設立されました。具体的な協力では、SenseTime と香港中文大学の研究開発チームがアルゴリズムのサポートを提供し、Oriental Netpower がセキュリティ業界向けの製品の詳細な開発を担当します。そんなAIセキュリティ企業にジパングカジノ入金不要ボーナス漏洩事件が発生し、ネットワークセキュリティ業界の多くの人が本当に驚きました。
2015 年の設立時、Oriental Netpower と SenseTime はそれぞれ Shenzhen Web Vision の株式の 51% と 49% を保有していました。しかし、両者の協力は長くは続かなかった。センスタイムは段階的に資本金を削減した後、2018年4月に深センネットビジョンから資本を引き上げ、東方ネットパワーが深センネットビジョンの筆頭株主となった。公開情報によると、Orient NetPower の副社長である Wan Dingrui 氏は Shenzhen Net Vision のゼネラルマネージャーでもあります。 Oriental Netpower の関連発表によると、Shenzhen Net Vision は 2018 年上半期に利益が出ず、純利益はマイナス 569 万 2500 元でした。 2017年の純利益はマイナス2042万9500元だった。
中国青年報と中国青年オンラインの記者が深センネットビジョンに電話したところ、スタッフからこの件は調査中であると告げられた。その後、記者はオリエンタルネットワークに電話して事件を確認したが、本記事執筆時点で返答はなかった。センスタイムは中国青年報と中国青年オンラインの記者に対し、深センビジョンは現時点ではセンスタイムとは無関係であり、ジパングカジノ入金不要ボーナス漏洩に関与した同社の製品はセンスタイムから提供されていないと述べた。 Shenzhen Vision からの売却に関しては、主に SenseTime 自身の事業計画の調整によるものです。
株式の変動には多少の紆余曲折はありましたが、Shenwang Vision は顔認識技術の市場応用においてかなりの経験を蓄積してきました。 Lagoucom の情報によると、Shenzhen Vision には顔認識制御システムとインテリジェント群集分析システムという 2 つの重要な製品があります。前者は、人間の協力を必要とせずに、監視に登場するすべての顔を迅速にキャプチャして識別し、ジパングカジノ入金不要ボーナスベース内のターゲットの顔のリストとリアルタイムで照合できます。後者は、人口密集地での群衆の状態を効果的に監視し、タイムリーに効果的な介入措置を講じます。これにより、事故の発生率を減らし、群衆の異常な行動に対してタイムリーに警告を発することができます。
国内セキュリティ業界の権威ある雑誌であるチャイナ・セキュリティは、2017年12月にディープ・ウェブ・ビジョンに関するレポートを発行した。同社のゼネラルマネジャー、ワン・ディンルイ氏はレポートの中で、同社は2015年以来、江蘇省連雲港市公安局と協力して、市内全域に分散された顔の動的な展開と制御システム、市内に集中している大規模なジパングカジノ入金不要ボーナスベース検索アプリケーション、群衆の安全を含む市の顔認識実用システムを構築していると述べた。主要な分野や主要なイベントにおける予防および制御のアプリケーション。さらに同社は、陸豊、広東、都雲、貴州などで顔認識の動的導入および制御システムを構築しました。
内部脆弱性はハッカーによる窃盗よりも悪質、「最後の防御線」を守る方法
ネットワークサービスプロバイダーが収集し保管するユーザーの個人情報が増えるにつれ、ジパングカジノ入金不要ボーナス漏洩事件も頻繁に発生しています。華珠飯店グループの1億3000万人の消費者の個人情報がダークウェブで販売されたり、Facebookのユーザージパングカジノ入金不要ボーナスが流出したり、何百万人もの学生のジパングカジノ入金不要ボーナスが流出した疑いでQudianが暴露されたり…プライバシーに関わるユーザージパングカジノ入金不要ボーナスは常に犯罪者の標的となっており、大量のユーザージパングカジノ入金不要ボーナスを収集、保存、使用する企業は非常に消極的で無力に見える。
セキュリティインテリジェンスプロバイダーであるRisk Based Security（RBS）が発表した報告書によると、2018年に世界中で公開された6,500件を超えるジパングカジノ入金不要ボーナス侵害のうち、3分の2が商業部門によるもので、12件のジパングカジノ入金不要ボーナス侵害には1億人以上が関与していた。ジパングカジノ入金不要ボーナス漏洩の一般的な原因のうち、ハッカーによる攻撃が大半を占めていますが、内部の脆弱性によるジパングカジノ入金不要ボーナス漏洩事件の数はハッカーの数をはるかに上回っています。
2017年から施行された「サイバーセキュリティ法」では、「誰が収集し、誰が責任を負うか」の原則が明確に打ち出され、個人情報の収集者にはジパングカジノ入金不要ボーナスセキュリティを確保する義務が求められています。ユーザーのプライバシー情報を一元的に保存するジパングカジノ入金不要ボーナスベースは特に重要です。現在、顔認識技術はその応用分野を徐々に拡大し、消費や融資などの金融分野にも徐々に導入されていますが、多くの企業は対応するセキュリティ保護を提供していません。
重慶大学国家サイバースペースセキュリティ・ビッグジパングカジノ入金不要ボーナス法戦略研究所の所長は、企業や機関のジパングカジノ入金不要ボーナスベースセキュリティ能力の弱さ、責任意識の弱さ、ジパングカジノ入金不要ボーナス市場への強い需要などが大規模なジパングカジノ入金不要ボーナス漏えいへの道を切り開いていると述べた。 360 Internet Security Centerが発表した「WannaCry 1周年記念ランサムウェア脅威状況分析レポート」によると、2017年のランサムウェアウイルス発生前夜、各組織はパッチアップグレードなどのセキュリティ導入作業に58日間の猶予が与えられていた。しかし、一部の組織は、隔離措置は十分に安全であり、パッチ適用は面倒すぎると誤って信じていたため、最終的にはランサムウェア ウイルスによる攻撃を受けることになりました。
2つ目は、ジパングカジノ入金不要ボーナス移行の手続きが多く、責任感が弱い企業もあります。わが国では、ユーザージパングカジノ入金不要ボーナスの再販は比較的成熟したブラック＆グレー産業を形成しており、ユーザージパングカジノ入金不要ボーナスのパッケージ販売は闇市場のいたるところで見られます。企業にとって、ジパングカジノ入金不要ボーナス セキュリティ保護部門はコスト支出部門としてのみ機能し、利益部門として機能することはできません。
重慶大学国家サイバースペースセキュリティおよびビッグジパングカジノ入金不要ボーナス法戦略研究所所長外部監督がまだ効果的に実施されていないことも重要な理由であると考えています。私の国の個人情報保護制度はまだ完全ではなく、法執行の権利と責任は明確ではなく、統一された効果的な監督メカニズムが形成されていません。多くのジパングカジノ入金不要ボーナス漏洩事件も、人々の関心が薄れた後、無視されてきました。ジパングカジノ入金不要ボーナス漏洩の疑いが浮上した後、ほとんどの機関は「紙面声明」という形で関係から距離を置き、その後の調査結果は一般に公開されず、間接的に業界のユーザージパングカジノ入金不要ボーナス保護の雰囲気悪化につながった。
公安省第三研究所情報ネットワークセキュリティ法研究センター所長は、ジパングカジノ入金不要ボーナス漏洩事件が多発している今日、単に「機密性」レベルを決めることよりも、個人情報の関連する影響に注意を払うことが緊急に必要であると考えている。例えば、今回深センウェブビジョンから流出した疑いのある顔認識ジパングカジノ入金不要ボーナスが、過去に流出した個人情報と関連がある場合、「ユーザープロファイリング」のレベルに達し、国民の個人的な日常生活をあらゆる面で暴露することになり、精密マーケティングやオンライン詐欺などのリスクを引き起こす可能性がある。
公安省第三研究所情報ネットワークセキュリティ法務研究センター所長は、顔認識と指紋認識は暗号技術ではなく生体認証機能であり、個人情報を保護するために単独で使用することはできないと指摘しました。ネットワーク事業者は利便性を追求しつつ、こうした生体認証に対して必要な暗号化対策を講じるべきである。 「これはまさにメーカーの市場での地位とリーダーシップを反映しています。」
DCCIインターネットジパングカジノ入金不要ボーナスセンター所長の見解では、顔、指紋、虹彩といったユーザーの生体情報は、個人情報セキュリティにおいて「問題を起こしてはならない最後の防衛線」だという。セキュリティ保護のレベルが低く、プライバシー保護も弱いという現実に直面し、ユーザーがこの生体情報を利用する際には注意するよう提言した。セキュリティが保証されていないジパングカジノ入金不要ボーナスベース バックエンドに大量の個人情報が入力されるのを防ぐため、「インターネット上では、できる限りこの情報を送信しないでください」。
出典：中国青年報（記者王林、インターン孫吉）
