大模型安全研究正在尝试从“识别危险输入”,进一步走向“理解模型如何进入危险状态”。
未经身份验证的远程攻击者,可构造恶意HTTP请求触发内存错误,并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。
欧盟已形成覆盖立法规范、基础设施自主建设、跨国治理协同的复合型数据主权保护体系。
医疗行业面临的量子威胁及迁移应对建议。
加强未成年人网络保护,营造有利于未成年人身心健康的网络环境,保障未成年人合法权益。
当大模型开始控制机器人,Prompt Injection 也开始从屏幕走进现实世界。
针对现有公平联邦学习算法局部与全局模型一致性不足和缺乏隐私保护两大问题,本文提出一种基于交替方向乘子法优化的隐私保护公平联邦学习(LDP-FedALF)算法。
下一个巨浪。
Agent 不再只是安全规则的被动执行对象,也可能逐渐成为安全边界的主动探索者。
乌克兰的作战模式已开辟出一条全新路径,将无人机、自主装备、AI软件与战场应变能力融为一体,其战时创新周期以周计算,而非以年计算。
基于对智能体技术演进、产业动态和各方治理实践的跟踪研究,围绕能力态势、市场格局、风险特征、治理路径和制度建设,提出关于智能体治理的十大基本判断。
美国金融科技公司Upbound集团披露,有攻击者从内部系统窃取了部分客户数据和文件,通过旗下 “先租后买”平台签订欺诈性协议,从而“白嫖”商品造成了超8800万元的损失。
成功利用漏洞的攻击者,可以在目标服务器上远程执行任意代码。
Underminr能够绕过绝大多数基于防护性 DNS 的安全控制,让恶意流量伪装成通往可信域名的正常通信,为网络攻击打开了一扇新的后门。
该文件总结了电子数据取证在规则建设方面的已有经验,在实用性、规范性、法治化等方面进行了许多创新性的探索,展现出了五个方面的亮点。
新的分析证实了这些目标应用,并揭示fast16是针对核武器设计中核心的腐败铀压缩模拟量身定制的。
Token出海的本质是中国AI推理能力以数据要素形式实现全球交付。在此模式下,境外用户的请求数据入境、境内处理、结果回传出境形成完整闭环,嵌入多重合规风险。
该体系不仅能够有效抵御量子计算攻击,提升传统密码体系的安全性,还为解决传统密码体系和量子密码体系的兼容与过渡问题提供了切实可行的方案。
公有云安全已跨越单纯的合规门槛,跃升为企业的数字生存底座。
攻击者可通过向目标防火墙发送特制的数据包,触发缓冲区溢出,从而在目标设备上执行任意代码。
微信公众号