近期,BI.ZONE监测到Paper Werewolf组织利用WinRAR的两个路径遍历漏洞发动攻击,展现了其攻击能力。本报告将深入剖析纸狼人组织的攻击技术、历史活动以及所利用的WinRAR漏...
美国前高官提出扩大私营部门参与进攻性网络行动的政策和法律考量框架。
这也泄密?嗯!
本文展示了作为评判器的LLM在面对提示注入攻击时的脆弱性,并提出了JudgeDeceiver,一个基于优化的框架,能够自动生成注入序列,从而操纵作为评判器的LLM的选择。
通过本最佳实践,开发者能够在不同场景中使用不同的加固方法,从而有效地控制 LLM 行为并防止智能体面临的包括提示词泄露,有害内容输出,越狱等安全威胁。
围绕通用人工智能与超智能的发展前景、技术瓶颈及对齐问题展开探讨,指出当前人工智能模型在长期规划、因果推理等方面的局限性,并警示递归式自我改进可能带来的失控风险。
本研究以中国海油为样本,提出“多维协同驱动”的网络安全教育体系创新框架。研究成果不仅为能源行业提供系统性解决方案,更通过教育生态与生产网络的深度耦合,形成立体化的...
数字射频战场模拟器(DRBE)实现了更高水平的真实性、规模和复杂性。
玩转鸿蒙调试工具HDC(HarmonyOS Device Connector)工具、aa工具(Ability助手)、bm工具(Bundle Manager包管理工具)与hilog工具。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
德国卫星安全公司Vision Space的研究员在Black Hat现场展示了近期研究成果,通过利用卫星本身及控制它们的地面站所用软件中的漏洞如何轻松黑掉卫星;该团队在Yamcs、OpenC3...
消灭“数据税”。
规范人工智能科技活动伦理治理,促进公平、公正、和谐、安全和负责任创新,推动人工智能产业健康发展。
要求美国商务部长每年向国会提交一份报告,披露中国哪些公司申请了出口许可证、许可证价值多少以及申请是否获得批准。
用来保护以色列人民的大数据AI监控系统的设计者,居然用这套系统来网罗性侵儿童,更可怕的是,特朗普把他释放了。
两名直接知情人士透露,此举旨在监控受美国出口限制的AI芯片是否被转移至中国,仅针对特定调查中的货物实施。
攻击者给文档注入恶意提示,误导ChatGPT。
黑客可以截获无线电通信,并注入恶意数据流量。在紧急情况下,恶意语音重放或注入甚至可以被用作大规模攻击的“放大器”。
GPT-5确实还是更科学一些。
基于安全大数据和人工智能的信息安全运营与态势感知系统,可从全局上提高对安全威胁的感知、理解和处理能力,同时根据运营反馈结果,使得网络安全管理人员更加合理的调整,...
微信公众号