我们结合访谈和问卷调查，试图找到一条认知水位线。
全面地评估了 Computer-Use Agent 在真实电脑使用场景中可能面临的安全风险。
大型语言模型（LLMs）在代码生成和补全任务中展现出巨大潜力，包括硬件设计领域。
思科Talos团队警告称，网络犯罪分子正在利用恶意AI模型编写恶意软件与钓鱼诈骗信息，这些未经审查的定制AI工...
文章对当前流行的大语言模型（LLMs）的代码分析能力进行了全面评估。
现代红队的侦察工作是一项结合了高效工具、自动化编排、社区情报与前沿方法论的综合性技术活动。
用MCP在ChatGPT看片还能中毒？
AgentAuditor是一个通用、免训练、具备记忆增强推理能力的框架，让 LLM 评估器达到了人类专家的评估水平，精...
AIRTBench旨在通过构建高真实性、多维度、系统化的AI/ML安全攻防任务，建立起首个聚焦于“自主AI红队攻防”能力...
不是重复造轮子。
结果显示，GPT-4 ADA在漏洞检测中准确率高达94%，显著优于SAST工具。
研究人员发现，Atlassian新推出的MCP服务存在漏洞，外部攻击者可在向企业提交的工单中暗藏攻击指令，当使用MC...
本研究表明，俄罗斯审查基础设施所导致的附加伤害比以往研究所揭示的更为广泛。
本文提出了 DeepGo，一种面向预测优化的定向灰盒模糊测试方法。
事实核查技术是一个结合了NLP、机器学习、信息检索和知识图谱的复杂系统工程。
本文首次尝试研究典型VLP模型的对抗迁移性。系统地评估了现有的攻击方法，并揭示了尽管它们在白盒设置中表现...
本文提出了 HoneyPLC，一个高交互、可扩展且可收集恶意软件的蜜罐，其达到了与真实 PLC 设备相当的性能水平，...
网络犯罪分子通过越狱提示劫持主流大模型API（如Grok和Mixtral），将WormGPT重新打造为强大的钓鱼与恶意软件...
利用流式处理架构保证数据的时效性，并通过数据库内置的增量聚合能力，在数据写入时就完成预计算...
在处理海量数据时，“快”是永恒的追求。然而，真正的速度并非源于蛮力，而是源于智慧...
微信公众号
