#個人情報保護

AIモデルをクラウドで呼び出すやり方が当たり前になった一方で、端末の中で直接動く小さなモデルを見直そうという流れも強まっている。Desert Ant Labsの発表は、その動きをかなり強い言葉で押し出したものだ。単に「軽いモデルがあります」という話ではなく、音声・画像・テキストの仕事を端末内で即座に処理し、しかも無料で回せると主張している。この記事では、その新ラボが何を出してきたのかを整理したうえで、どこに現実味があり、どこに野心がにじんでいるのかを見ていく。 Desert Ant Labsは、欧州発の「opinionated on-device intelligence」を掲げるフロンティアAIラボとして立ち上がったと発表した。ここでいう on-device intelligence は、処理をクラウドに送らず、スマートフォンやPC、ブラウザの中で完結させる考え方だ。彼らはその方針をかなり徹底していて、音声、画像、テキスト向けの小型・特化型モデルをまとめて公開している。発表時点で最初の18モデルが使えるようになっており、そのうち12は stable、6は beta。Swift、Kot

インターネットを「使う」ことと、「安全に使える環境を自前で持つ」ことは別物だ。イタリアの Autistici/Inventati は、その後者を引き受けるために動いてきた集団で、活動家や社会運動の団体に向けてメールや各種のオンラインサービスを提供している。今回取り上げるのは、そうした支援の姿勢を前面に出したトップページの説明だ。単なるサービス案内ではなく、誰に、どんな条件で、なぜ無償で提供するのかがかなりはっきり書かれているのが面白い。 元記事は、Autistici/Inventati、通称 A/I の自己紹介から始まる。A/I は 2001 年に生まれたと説明されていて、その出発点は、技術に関心を持つ自律的な反資本主義運動の個人や集団が出会ったことにある。デジタル権利の闘いにも関わる人たちが集まり、活動のために使える通信基盤を作ろうとしてきた、という位置づけだ。 彼らが掲げる問題意識はかなり率直だ。今の世界は「最善の可能世界」ではない、と言い切ったうえで、その状況に対してデジタル・セルフディフェンス、つまり自分たちの通信やデータを自分たちで守るための仕組みを提供すると説明している。対

クラウドのセキュリティというと、多くの人は「ログイン時に本人確認をしっかりやること」を思い浮かべると思います。もちろんそれは大事です。ただ、InfoQ のこの記事が面白いのは、その先にある話を真正面から扱っているところです。つまり、「ログインしたあと、その人が本当にその操作をしていいのか」を毎回見直すべきではないか、という提案です。 ふつうのクラウドシステムは、認可判断をログイン時に1回だけ行いがち でも機密データを扱うなら、操作ごとに「今この行動は妥当か」を見たほうが安全 役割ベースの権限管理だけでは、異常な大量アクセスや不自然な行動を止めにくい Continuous authorization は、操作ごとにリスクを評価する考え方 監査証跡は必要だが、個人情報そのものをむやみに残さない工夫も重要 ただし毎回重く判定すると遅くなるので、キャッシュや段階的な評価が要る いきなり全社導入ではなく、段階的に広げるのが現実的 この記事の出だしはかなり生々しいです。医療系プラットフォームにアクセスしたカスタマーサポート担当が、朝9時のログイン後、10時には患者記録を5,000件CSVで書き出し