黑客入侵莫斯科警报系统,在公共交通上播放“核武器袭击”警报,导致乘客纷纷逃离,目前尚不清楚有多少辆公交车受到影响;据当地媒体报道,黑客成功入侵了商业运营商OOO Tra...
攻击者可以通过发送特制请求,利用此漏洞执行任意命令,完全控制系统,导致数据泄露、服务中断或系统损坏。
检测机构并不需要发动复杂攻击,仅仅通过抓包工具+模拟普通用户操作、抓取网络流量、检查接口响应,就能轻易发现企业是否采取了必要的安全措施。
全面向生成式AI演进,
尽管欧盟已出台《通用数据保护条例》《数字服务法》等法规,却在全球治理舞台上处于边缘地位。
特朗普政府推出的人工智能战略文件体系呈现出“一总三分” 的鲜明结构,即一份统领性的战略计划与三项针对性的行政命令形成有机整体,共同服务于 “确保美国在人工智能领域长...
民生银行开展了“大模型安全风险管理及应用评估能力体系建设”项目研究,旨在加强金融行业大模型应用的安全性和合规性保障,提升大模型安全风险应对能力。
本文展示了作为评判器的LLM在面对提示注入攻击时的脆弱性,并提出了JudgeDeceiver,一个基于优化的框架,能够自动生成注入序列,从而操纵作为评判器的LLM的选择。
报告指出,通用人工智能的发展或将重塑全球权力格局,并将中美战略竞争推向新阶段,尤其可能在颠覆性武器、权力体系变革、杀伤性武器扩散、智能体失控及国家局势不稳定五大...
通过本最佳实践,开发者能够在不同场景中使用不同的加固方法,从而有效地控制 LLM 行为并防止智能体面临的包括提示词泄露,有害内容输出,越狱等安全威胁。
围绕通用人工智能与超智能的发展前景、技术瓶颈及对齐问题展开探讨,指出当前人工智能模型在长期规划、因果推理等方面的局限性,并警示递归式自我改进可能带来的失控风险。
其引发的大规模网络服务中断,再次敲响了DNS安全警钟。
G7峰会《AI促进繁荣宣言》撕去“安全”标签,宣告西方政策重大转向:从防范AI失控风险,全面倒向经济竞速赛道。地缘博弈、千亿产业游说、军备焦虑与ChatGPT成功叙事,合力构...
本文旨在系统梳理欧盟《人工智能法案》的最新实施动态,并介绍关键指南文件的核心内容。通过分析法案的落地进程,我们希望帮助企业更好地把握欧盟人工智能监管方向和实施要...
基于大语言模型的解决方案虽灵敏度更高,但会产生较多误报结果,其适用于开发过程,可助力系统开发人员及时察觉潜在缺陷。
结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
数字射频战场模拟器(DRBE)实现了更高水平的真实性、规模和复杂性。
可信数据空间与大模型双轮齐驱。
ShinyHunters、Scattered Spider和Lapsus$在Telegram上高调宣称对此事负责,并直接将窃取自安联人寿的280万条客户和合作伙伴数据全盘泄露。
《报告》分为三个核心章节:安全意识计划基准比对、安全意识计划成熟度、安全意识专业人员职业发展。
微信公众号