APPLIED AI
NISTの楕円曲線に隠された謎のシードはハッシュ値ではなく、Claudeは30分足らずでそれを突き止めた
NISTのP-192、P-224、P-256、P-384、P-521曲線とともに公開されたシードは、一度もハッシュ出力ではなかった。それらはUnixタイムスタンプをシードとするCライブラリのlrand48生成器から生み出されていた...
CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
NISTのP-192、P-224、P-256、P-384、P-521曲線とともに公開されたシードは、一度もハッシュ出力ではなかった。それらはUnixタイムスタンプをシードとするCライブラリのlrand48生成器から生み出されていた...
APPLIED AI
金融サービス業界は20〜25年にわたり、モダナイゼーションを終了日のあるプロジェクトとして扱ってきました。ロンドンで開かれたOracle Financial Services Summitの冒頭で、レダ・グリプティス博士は、業界の弱点は...
APPLIED AI
自律的に動く物理的な機械を人間の労働力と並べて配置すると、純粋なソフトウェアが一度も直面しなかった深刻な心理的・法的リスクが生じる。Economist Enterprise Physical AI and Robotics Summitで、Kier Groupと英国規格協会(BSI)のリーダーたちは、フィジカルAIのためのガバナンスの青写真を示した。
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflareは長年、16社の提携パブリックCAに頼り、公的に信頼される証明書を自ら発行したことは一度もない。そのCloudflareがCAになろうとしている。注目すべきは設計で...
POLICY & RESILIENCE
監督当局はこの二年、誰も値付けも予算化も予行もしていない撤退を前提とした計画書を読まされてきた。1月、その最も長持ちした言い訳が使えなくなる。
POLICY & RESILIENCE
金融機関はNIS2への問いをDORAの一文で答える術を身につけた。その一文は正しい。そして、そのために書かれたわけではない規則へ、いままさに適用されようとしている。
APPLIED AI
高リスク案件の猶予は9日前に届きました。いま問題なのは、銀行がひとつの延期を読んで、本日効力を生じる義務を残したままプログラムを縮小することです。
APPLIED AI
15年にわたるモデルリスクの原則が4月に書き換えられました。2026年のリスク委員会にとって最も重い意味を持つ一段落は、この監督指針がどのモデルを対象としないかを述べた箇所です。
INFRASTRUCTURE & CRYPTOGRAPHY
多くの銀行はテストの費用を見積もりました。それが依存するようになったサプライチェーンの費用を見積もった銀行は、はるかに少数です。同期した3年時計の上に置かれた認定テスト事業者の市場と、毎回必ず外部から調達しなければならない脅威インテリジェンスです。
INFRASTRUCTURE & CRYPTOGRAPHY
あらゆるポスト量子ロードマップは、存在しないインベントリを前提にしています。資産台帳はサーバー、所有者、重要度を知っていますが、アルゴリズム、鍵長、ライブラリ、有効期限は知りません。
APPLIED AI
不変であることは、信頼されていることと同じではありません。即時決済と確率的AIが銀行を再構築するなか、未認証の台帳が弱点となり、認証可能なブロックチェーンが監査スパインになります。
APPLIED AI
決済は今や銀行のテクノロジー戦略の中核です。G-SIBがエージェント型・リアルタイムのサイクルを主導するために必要なオペレーティングモデル、リスクの最前線、収益の戦略指針を示します。