OpenAI宣布「减速研发」。
在包括197名参与者的测试中,该系统识别准确率接近100%,且不受观察角度或行走姿态的影响。
攻击者可利用该漏洞以 postgres 用户权限在数据库服务器上执行任意系统命令,完全控制数据库服务器,窃取所有敏感数据,并可能横向渗透内网、安装后门、破坏服务。
探讨下 OpenAI 当前的风控技术。
我们无法保证 Agent 永远不会被骗,但可以保证一次错误判断,不会自动变成一次真实世界的安全事故。
Anthropic日前宣布,旗下Claude AI生成的全部文本内容均将添加隐藏水印,轻度编辑无法去除,完全改写才能消除;该水印采用Google DeepMind提出的SynthID-Text方案,让模型...
国外研究人员通过模糊测试发现,龙芯处理器存在架构级别的漏洞,可导致操作系统及其他应用的数据泄露。
有边界的记忆,才是AI时代真正的隐私与合规底线。
一种新型攻击手段可让威胁攻击者仅通过插入恶意 USB 设备,就能获取 Windows 电脑的管理员权限。
思维链是一种新的安全资产。
研究人员发现,将成本不足100美元的定制设备插入波音737机头电子设备舱的某个物理接口,就能实施注入攻击,劫持机载总线并篡改驾驶舱通信指令,接管自动驾驶仪或篡改关键飞...
攻击者可在无需认证的情况下,通过 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL,实现数据泄露、数据篡改,并在数据库连接用户具备超级用户权限时,借助 PostgreSQ...
采取“商密+PQC”、“商密+QKD”或“商密+PQC+QKD”三者协同、按需组合的模式,实现合规保障与量子安全防护的协同联动,切实提升信息系统的整体密码安全防护水平。
网络威胁集群 UAC-0145 下属子集群 UAC-0002 也就是大众更熟悉的 Sandworm/APT44/Seashell Blizzard,正在用高度仿真的招聘场景针对 IT 人员发起定向攻击,整套手法从社交...
德国人权组织就Meta AI眼镜隐私问题提起刑事诉讼。
这是首个由AI巨头专门打造并商业化部署的前沿领域模型,对网络进攻能力收取2.5倍的定价溢价,并将访问权限限制在经过严格审核的合作伙伴范围内;尽管存在诸多限制,但这表...
本文梳理该案始末与判决逻辑,并在此基础上对照中美两国关于AI智能体法律地位的规范路径与学理探讨,以期为我国未来相关立法与司法实践提供参考。
提出构建基于PDCA循环的安全管理体系、“一体化”安全管理制度框架、强化安全投入与人员队伍建设、推动应急预案精细化与演练实战化等优化建议,为博物馆行业安全管理规范的标...
本文阐述了一种面向核心网AI模型功能在网评估监测的技术方案,该方案构建了覆盖数据采集、样本标注、指标计算与结果呈现的自动化闭环系统,支持周期性、跨厂商、透明化的在...
只靠一条被安全设备拦截的日志,就能让企业内部的AI代理反过来为攻击者做事。
微信公众号