このレポートは、2025年10月に開催された「サイバー防衛研究会1」にて、コーネットソリューションズ（本社：東京都台東区）による講演内容に基づき作成した。 サイバー防衛人材不足が社会問題に 　サイバー攻撃の被害は、もはや特定の企業や行政機関にとどまらない。個人情報流出、業務停止、サプライチェーンの分断など、社会全体の機能を揺るがす事態が相次いでいる。とりわけ近年は、ランサムウェア被害や生成AIを悪用した攻撃が目立ち、サイバーセキュリティ対策の能力向上が喫緊の課題となっている。 　その一方で、人材不足の深刻さも際立つ。民間調査結果によれば、国内のサイバーセキュリティ人材は約11万人が不足しているとされており、IT人材全体の中でも特にギャップが大きい領域とされる。 　この背景には、サイバー攻撃の高度化・多様化に比べ、教育・訓練の環境が追いついていない現状がある。特に、机上での知識習得だけでは、リアルシステム上でのインシデント対応や、サイバーセキュリティ対策の実施は難しい。DXの最前線では、ネットワークシステムやアプリケーションの設定ミスや脆弱性対応の遅れが被害に直結する。 　こうした課題を克服する手段として注目されているのが、「サイバーレンジ」と呼ばれる模擬演習環境を用いた実践的なサイバーセキュリティ演習である。現実のシステム構成を仮想空間に再現し、攻撃と防御の両面を安全に体験できる。 　今回のレポートは、日本の教育現場や企業研修に導入が進んでいる、クラウド型演習プラットフォーム「CYRIN（サイリン）」を使って研究会で実演されたサイバーセキュリティ演習についての報告である。 どこでも実践できるクラウド型演習環境 　実際の企業ネットワーク上で攻撃や防御の挙動を再現することは、ネットワーク構築、その環境でのシステムの準備など様々な準備が必要となり、現実的には困難である。その点、一般的に、サイバーレンジと呼ばれる演習システムでは、閉じた仮想環境の中で、実際の環境と同等のシステムやツールを使いながら安全に試行錯誤できる仕組みを提供する。 　今回紹介された「CYRIN」は、米国Architecture Technology Corporationが開発したオンライン完結型のサイバーレンジシステムで、米軍や連邦政府の教育にも採用されている。日本では、コーネットソリューションズが正規代理店を担う。 　特徴は、クラウド環境で提供され、PCとインターネットさえあればどこでも演習が行える点だ。受講者がブラウザ経由でログインすると、仮想マシンが自動で構築され、攻撃ツールや防御対象サーバーが整備された演習環境が立ち上がる。複雑な設定作業やエージェントソフトの導入は不要で、数分で演習を開始できる。 　「CYRIN」が提供する演習は、学習者のスキルに応じて三段階に分かれる。 レベル1（個人演習）：指示書に沿って進めるステップ形式。初学者でも取り組みやすく、DoS攻撃や脆弱性スキャンなど基礎技術を習得できる。レベル2（チーム演習）：攻撃側（レッドチーム）と防御側（ブルーチーム）に分かれ、CTF形式で対抗。実戦的な意思決定が問われる。レベル3（特定分野演習）：制御システム（SCADA/ICS/OT）など産業分野に特化した専門シナリオで、実務に直結する知識を磨く。 　現在、全66のシナリオが提供されており、新しい攻撃手法や脆弱性に応じて更新されている。 CYRINの66のシナリオ。レベル1、2、3に分かれている。この日は、レベル1の「18.DoS攻撃と防御」のデモが行われた。（図：コーネットソリューションズ株式会社作成） デモ演習：DoS攻撃（SYNフラッド）と防御シナリオ 　講演でのデモは、DoS（サービス妨害）の一つであるSYNフラッド攻撃の挙動確認と、ウェブサーバー側でSYNクッキーを用いた緩和策を一連の流れで学ぶシナリオが紹介された。（注：この演習環境では、SYNクッキーの設定が元々無効化されている） 解説・SYNフラッド攻撃とはSYNフラッド攻撃とは、TCP接続をする際に行われる3ウェイハンドシェイクにおいて、最初のSYNパケットのみを大量に送信し、多数の未完了セッション（半開状態）を生成させてサーバー側のリソースを枯渇させるDoS攻撃である。 「18.DoS攻撃と防御」の模式図。（図：コーネットソリューションズ株式会社作成） 　演習デモは、実在のツールを用いて、以下の手順で実施された。 【正常確認】　まず、サイバーレンジ内のクライアント端末のブラウザからWebサーバーへ通常アクセスできることを確認し、基準となる挙動（レスポンスタイム、接続状態、ログ）を取得する。 【攻撃（模擬）】　演習では攻撃を模擬するためのツールとして hping3 が紹介された。受講者は、攻撃状態が発生した際にどの指標やログが変化するかを確認する。ここでのポイントは「攻撃が起きたら、まず何を確認するか」である。 【影響確認】　攻撃が行われている間は、クライアントからのアクセスがタイムアウトするなどの現象が生じ、サーバー側では netstat の出力に SYN_RECV 状態の接続が急増する様子が観察された。具体的な確認例としては以下のコマンドによりソケット統計のチェックが示された。 netstat -n -p TCP | grep SYN_RECV 出力結果を通じて、TCPバックログの枯渇がサービス停止に繋がるメカニズムを受講者が体感することができる。 【対策適用】　緩和策としてサーバー側のカーネル設定でSYNクッキーを有効化する。演習で示された設定手順は次の通りである。 ●/etc/sysctl.conf に追記する設定行：　net.ipv4.tcp_syncookies=1●sysctl -p 　これにより、サーバーは最初のSYNに対して接続情報をバックログに保持せず、SYN/ACKにハッシュ化したクッキーを返す方式に切り替えられる。 【復旧確認】　緩和策適用後、攻撃トラフィックが継続している状況でもクライアントからの接続が復帰することを netstat の出力やアプリケーションログで確認した。 　講演では、SYNクッキーの効果を確認する一方で、TCPオプション処理などの制約や、実運用ではロードバランサや上位のDDoS緩和サービスと組み合わせることの重要性も併せて指摘された。 解説・SYNクッキーとはSYNクッキーは、SYNパケット受信時に接続情報をSYNバックログに保持せず、接続情報から算出したハッシュ値（クッキー）をSYN/ACKに含めて返す方式である。正規のACKが返ってきた場合にのみそのクッキーを検証して接続を確立するため、バックログの枯渇を防げる。 　こうした一連の演習を通じて、受講者は攻撃の仕組みだけでなく、防御メカニズムの原理も体感的に理解できる。SYNフラッドは古典的な攻撃手法だが、基礎としての重要性は高い。講演では「攻撃を学ぶことは、防御を理解する第一歩である」とのメッセージが強調された。 現場の課題に即した学習設計 　「CYRIN」には、インストラクターが受講者の進捗や操作履歴をリアルタイムで把握できる管理機能があり、理解度に応じた支援が可能となっている。 インストラクター用の画面では、生徒のシナリオごと、カテゴリごとの達成状況やスコアを把握できる。（図：コーネットソリューションズ株式会社作成） 　また、組織ごとの実環境に合わせたシナリオのカスタマイズも可能とのことである。専用ツール「エクササイズビルダー」を用いれば、数時間で独自の演習を構築でき、特定製品（例：FortiGate）の操作訓練なども再現可能だ。 　興味深い仕組みとして、ユーザーが作成した優良シナリオを開発元が買い取り、公式教材として共有する制度もあるとのことである。 まとめ：知識から「行動できる力」へ 　サイバー攻撃の現場では、対応を誤ればすぐに被害が拡大する。防御のスピードと正確さを支えるのは、実際に手を動かした経験的知識である。座学で学んだコマンドや設定値も、トラブル対応の現場では身体的記憶として即座に呼び出せる必要がある。 　こうした「反射神経」を鍛える環境として、クラウド型サイバーレンジの意義は大きい。地理的制約を越えて、国内外の学習者が同一の環境で訓練できる点も、現在の教育・研修の形に合致している。 【報告者の視点】　私自身、所属する大学の研究室にて開発したサイバーレンジを用いた演習を2016年から学部3年生向けに実施している（詳細はこちら）。情報セキュリティの講義だけでは、よくて知識の習得まで、下手をすると誤解したまま学習してしまうことも起こりうるため、実機を使った演習はサイバーセキュリティ分野での学習には必須と考える。　ただ、ある程度リアルに近い環境を自力で開発し維持するのはとても大変である。さらに、適度な難易度の問題を作るにはまたそれなりの専門性も必要である。その観点で、高度サイバー人材の育成のため、商業システムを活用するのも必要ではないだろうか。 注

在台灣，AI生成技術的接受度快速提升，政府與業界均推動創新應用。Poe AI本身以對話為核心，直接生成圖片的能力較有限；若需圖像，通常需借助外部圖像模型或插件。對創作者而言，Poe提供多模型整合的便利性，可在文案生成與視覺草圖間快速切換，提升創作效率與競爭力。根據台灣研究機構的報告，生成式AI在教育、設計與廣告等領域的需求日增。對於設計學生與新創團隊，將Poe與其他圖像服務結合，能快速完成原型與呈現，降低入門門檻。

Poe AI提供多模組對話、跨模型切換、內容生成與編輯、語言翻譯與摘要等核心功能。以繁體中文最佳化輸出，能以專業口吻撰寫公關稿、研究報告與教學素材，並支援表格整理、程式碼協助與資料分析。對在台企業與教育機構而言，Poe AI具本地化語境理解、雲端與在地資料治理的合規能力，提升決策速度與溝通品質。

A mysterious new model currently in testing on Google’s AI Studio is nearly perfect on automated handwriting recognition but it is also showing signs of spontaneous, abstract, symbolic reasoning.

在台灣的企業與教育機構，Perplexity AI的摘要功能能快速整理長篇報告、研究論文與新聞稿，節省人力成本。它支援繁體中文，能自動萃取要點、關鍵數據與結論，便於快速瞭解全貌。實務案例顯示，於台灣媒體與研究機構的內容梳理上，AI摘要提升初稿效率與跨部門協同。當然，仍須對來源核實與專有名詞準確性把關，並建立審核流程。結論是：在合適的工作流程與治理下，Perplexity AI可以成為台灣資訊整理的有力工具。

Gamma AI的免費點數為企業和個人提供低風險的試用機會。您可以用這些點數進行API呼叫，生成行銷文案、自動回覆客服、語言翻譯與文字摘要，或測試模型效能與整合成本。善用點數，先行驗證ROI，再決定長期方案，避免預算超支，同時快速擴充數位效率。在台灣企業場景中，免費點數可用於快速建立客服機器人、產出行銷內容、整理研究報告與教案，並透過逐步API測試掌握成本、效能與上線風險。

中国の上海交通大学に所属する研究者らは、大規模言語モデル（LLM）の登場により、生成AIによるサーベイ論文の増加していると指摘した研究報告を発表した。

中国の上海交通大学に所属する研究者らは、大規模言語モデル（LLM）の登場により、生成AIによるサーベイ論文の増加していると指摘した研究報告を発表した。

CursorAI的「生成」功能，能依指令快速產出高品質文本、程式碼、數據報表與設計稿，並以繁體中文與在地用語自動本地化，配合台灣法規與風格。對企業而言，能縮短企劃與開發週期、降低人力成本；對教育與研究單位，則可快速產出教案、習題與分析報告的初稿，提升效率與創新力。這些生成的內容皆可再由專業人員微調，保留控制權與創意，讓台灣企業在全球數位競爭中保持領先。

為了儘可能提高生產力，GenAI 必須順暢地嵌入業務流程和系統中。績效應力求可靠、透明和道德，並加快生產力且改善客戶體驗，同時為利益相關者增加可衡量的價值。

DeepSeek可以生成PPT嗎？在台灣企業與學術界，自動化簡報工具日益受重視。DeepSeek以AI自動整理要點、選模板、排版與圖表，能快速把研究、企劃或報告轉成專業繁體PPT。只要輸入要點、選擇風格，便能產出一致、合規的頁面，並可自訂商標與在地字型，提升呈現說服力。對於台灣市場，深度學習模型與在地模板可確保格式與法規合規，方便企業內部分享與教育訓練。

Liner 這個 AI 工具在台灣企業中主要應用於自動化文案與內容生成、快速摘要與要點整理，以及智能客服與對話機器人，提升客服效率與24小時在地服務。它也協助資料分析、報告撰寫與流程自動化，特別是在金融、製造、零售與教育等產業，符合資安與個資保護法規，降低人力成本並提升決策速度。此外，Liner 的在地化語言模型能更貼近繁體中文用語與台灣法規語境，降低誤解風險；適用於政府公文審核、學術研究摘要、旅遊業內容策展等。

Google 可說是目前所有 AI 服務中最佛心的一款，每一項 AI 工具都能免費用，像是 Gemini、Google AI Studio、NotebookLM 等等，而且給的額度也非常慷慨。只不過也因為 AI 工具太多，對很多人來說，除了聊天、生圖之外，可能不知道還能怎麼用。最近就看到一位 AI 大神分享的 12 種用法影片，每一個都蠻不錯，也能延伸出更多實用的用法，下面就一併整理給大家，應該可...

「奈米香蕉」（Nano Banana）一詞在當代科技論述中引發了廣泛關注，然而其指涉的對象存在顯著的雙重性。本報告旨在釐清此一概念模糊地帶，並深入剖析其背後的兩大獨立領域。首先，該詞主要指涉 Google 最新推出的人工智慧（AI）圖像生成與編輯模型，其正式名稱為 Gemini 2.5 Flash Image 1。其次，它也對應於一個重要的材料科學研究領域，專注於利用香蕉農業廢棄物開發奈米材料。

株式会社Accel BrainがAI分析プラットフォーム「PARAs AI」を2025年8月29日に正式リリース。統計力学・量子力学・情報理論を応用した独自技術で、生成AIの虚偽情報やハルシネーションを検知。論理的誤謬の検出や思想的偏向の分析も可能。Free Planは月間30,000トークンまで無料利用が可能。

Origin

* * 市場研究公司Sensor Tower於25日發布了《2025年AI應用現況》報告，該報告全面分析了ChatGPT、DeepSeek等生成型AI應用的使用現況、用戶趨勢、新用戶獲取策略以及各類應用如何因應AI的普及。 報告顯示，2025年上半年全球生成式人工智慧應用下載量達17億次，應用程式內建營收達19億美元，其下載量和營收較上一季大幅成長。其中，下載量成長67%，創下2023年上半年以來的最快成長幅度，內建營收表現也較2024年下半年成長了一倍多。 另外，2025 年上半年，全球用戶在生成式人工智慧應用上累積花了156億小時，相當於平均每天8,600萬小時。同期對話次數達到4,260億次，這代表著全球人口平均每天使用人工智慧應用約50次。 從地區來看，亞洲成為下載量最高的地區，主要受惠於以印度和中國為中心的成長。從2024年下半年到2025年上半年，下載量成長了80%，超過了歐洲（51%）和北美（39%）。北美在應用程式內建營收方面則維持領先，達到7.62億美元，ChatGPT在中國以外的大多數市場都獲得了最高營收狀況。 報告分析，ChatGPT佔2025年上半年所有生成式 AI 應用程式內建總營收的 63%，平均每位用戶每月造訪量約為 13 次，這一數字與 X（前身為 Twitter）和 Reddit 相當。尤其是隨著週末使用量的增加，該應用程式越來越多的被用作工作時間以外的搜尋工具。此外，截至 6 月份為止，超過 15% 的 ChatGPT 用戶同時使用了行動應用程式和網頁內建的ChatGPT，這代表了跨裝置無縫使用的便利性，並且高於 Temu 或 Threads 等較新的應用程式。 ChatGPT 的對話數量和使用時間正在快速成長。2025年上半年，平均使用者會話數量較2024年同期成長 37%，達到 7.8 次，平均每日使用時間成長 58%，達到 16 分鐘。這表代表ChatGPT 正在迅速縮小與搜尋引擎和瀏覽器應用程式的差距。 (首圖來源：shutterstock) 文章看完覺得有幫助，何不給我們一個鼓勵 請我們喝杯咖啡 ## 想請我們喝幾杯咖啡？ ### 每杯咖啡 65 元 x 1 x 3 x 5 x 您的咖啡贊助將是讓我們持續走下去的動力 **總金額共新臺幣 0 元** 《關於請喝咖啡的 Q & A》 ### 留給我們的話 取消 確認 從這裡可透過《Google 新聞》追蹤 TechNews * * * 科技新知，時時更新 科技新報粉絲團 加入好友 訂閱免費電子報 * * * 關鍵字: ChatGPT , DeepSeek , 搜尋引擎 , 生成式AI

今回は、大規模言語モデル（LLM）の「思考の連鎖」（Chain-of-Thought, CoT）推論能力は幻想だと主張した研究論文「Is Chain-of-Thought Reasoning of LLMs a Mirage? A Data Distribution Lens」を取り上げます。米アリゾナ州立大学に所属する研究者らが発表しました。

Origin

是否曾在閱讀海量研究報告時找不出頭緒，恨不得有人可以一語點醒？集邦科技結合大型語言模型與檢索增強生成技術，開發出人工智慧（AI）知識問答平台，10秒內就能彙整不同報告的研究摘要，節省翻閱冗長報告的時間，過去一年帶動企業會員數成長約6%。