はじめに

当イベントページをご覧くださり、ありがとうございます。当イベントは三井物産セキュアディレクション株式会社主催の情報セキュリティに関する勉強会です。セキュリティに興味のある方々に脆弱性診断についての学びの場を提供できればとの思いから、1, 2ヶ月に1回のペースで開催しています。

勉強会終了後には同会場で懇親会(参加自由、無料)を行います。軽食をご用意しておりますので、気軽な情報交換や社外交流の場としてお楽しみいただけると幸いです。

概要

Pythonにて機械学習モデルを構築し、そのモデルに対し「モデル抽出」という攻撃を試みます。

昨今、AI(機械学習)によるデータの処理や判定が趨勢となっていますが、その処理ロジックや判定ロジックはブラックボックスのように見えます。しかし、攻撃者によってそのロジックが解析された場合、「AIが正しく処理や判定できない不正なデータ」を悪用されるおそれがあります。勉強会では、そうした攻撃の手法を解説するとともに、機械学習におけるセキュリティについてご説明いたします。

内容としては、始めに機械学習の概要とその脆弱性について解説いたします。次に、弊社で用意したVM(※)上のPythonにて、システムやネットワークに対して外部からの攻撃の有無を判断する「侵入検知システム(IDS)」を、ロジスティック回帰で実装していただきます。そして、作成したIDSの脆弱性を突いて、「モデル抽出」という攻撃を試みます。これによりIDSの「攻撃有無判断モデル」を複製(抽出)し、検知をバイパスする閾値を取得して、「IDSのAIに検知されない攻撃」を考察します。

全体を通じて、機械学習セキュリティの重要性をご理解いただける内容となっています。みなさまのご参加を心よりお待ちしております。

※勉強会で利用するVMは 9/24(火) 9/25(水) までにご案内予定です(現在準備中)。Doorkeeperのメールにてご案内いたしますので、メールを見逃さないようご確認いただき、当日までにダウンロードの上、セットアップをお願いいたします。
ご案内が二転三転し、大変申し訳ございません。誠に恐れ入りますが、VMware Workstation Player又はVirtualBoxをダウンロード済みのPC(Windows / Mac どちらでも可)をご準備ください(インストーラを事前にダウンロードいただければ、セットアップは当日でも構いません)。

担当講師

高江洲 勲(Isao Takaesu)
https://www.mbsd.jp/blog/takaesu_index.html

Webアプリケーション診断や研究開発などを担当する弊社セキュリティエンジニアです。Black Hat Arsenalなど、国内外多数の講演に登壇しております。

対象

以下のような方を対象とした内容を予定しています。

• セキュリティ業界への就職や転職を目指されている方
• 【必須】Python (3.x系)を読み書きできる方
  • 業務内外問わず、Pythonのコーディング経験がある方であれば問題ございません(初学者でも問題ございません)。
• 機械学習に興味がある方

スケジュール

18:30 開場 　 19:00 開始

※タイムテーブルは目安です。当日の進行状況によって若干前後する可能性がございます。
※貸し会議室での実施のため、18:30より前にお越しいただいても、会場の準備が整っていない場合がございます。極力、18:30以降にお越しくださいますよう、ご協力よろしくお願いいたします。

場所

ビジョンセンター永田町 802会議室
東京都千代田区永田町1-11-28
合人社東京永田町ビル 8F

• 東京メトロ 有楽町線・半蔵門線・南北線 永田町駅 3番出口 徒歩0分
• 東京メトロ 銀座線・丸の内線 赤坂見附駅 徒歩5分

お願いとお断り

• ご参加される方には、当日の勉強会で利用する環境(VM)を追ってご案内いたします。Doorkeeperのメールにてご案内いたしますので、メールを見逃さないようご確認いただき、当日までにダウンロードの上、セットアップをお願いいたします。※VMは 9/24(火) 9/25(水) までにご案内予定です。今しばらくお待ちください。
• 上記VMVMware Workstation Player又はVirtualBoxをダウンロード済みのPC(Windows / Mac どちらでも可)をお持ちください。PCの貸出はいたしかねます。
• 会場では電源をご用意しております。ご自由にお使いください(数に限りがあるため、お1人につきお1つを保証いたしかねます、申し訳ございません)。
• 会場のWi-Fiはインターネットにアクセスできない演習用ネットワークです。
• 会場内は禁煙です。
• 当日は広報用に会場の写真撮影を行います。参加者個人が特定されるようなものは写り込まないようにいたしますのであらかじめご了承ください。
• 過去の開催回では、当日に無断で欠席される方が散見され数個の空席がございました。事前にご参加が難しくなられた場合は、参加のキャンセルをしていただき、キャンセル待ちの方に席をお譲りいただけますと幸いでございます。もしキャンセルをなさらずに当日無断で欠席される方がいらっしゃる場合は、誠に勝手ながら以降のMBSD主催の勉強会へのご参加をお断りする場合がございます。あらかじめご了承ください。

諸注意

• 禁止事項
  以下に該当する行為をされたと見なされる場合、ご退場いただく場合がございます。あらかじめご確認ください。

  • 宗教団体、人材会社などによる勧誘行為、宣伝行為、ヘッドハンティング、又はこれに類似する行為。
  • 営利を目的とした営業行為、宣伝行為、又はこれに類似する行為。
  • 過度な大声、騒音、振動、暴力など、他の参加者の迷惑になる行為。
  • 法令に違反する、又はそのおそれのある行為。
  • その他、弊社が不適切と判断する行為や目的での参加。

• 注意事項
  会場の設備、備品を汚損、破損、又は紛失された場合、その損害を賠償していただきます。

• 免責事項
  貴重品の管理は各自でお願いいたします。万一盗難や紛失などの事故が発生しましても、弊社では責任を負いかねます。

主催

三井物産セキュアディレクション株式会社(MBSD)
テクニカルサービス事業本部 プロフェッショナルサービス事業部
https://www.mbsd.jp/