攻击者可绕过鉴权并实现任意文件上传获取服务器权限。
现有的方法对大语言模型(LLM)「越狱」攻击评估存在误判和不一致问题。港科大团队提出了GuidedBench评估框架,通过为每个有害问题制定详细评分指南,显著降低了误判率,揭...
选取2起典型事件予以公布,为重要行业领域提供安全预警。
该事件凸显了快速发展的AI开发生态系统中不断增长的安全隐忧。
文章以专利情报信息为切入点,重点分析研究数据安全领域主要创新主体、创新区域的集中状况及其专利布局重点、若干关键技术所拥有的核心专利状况,并提出我国数据安全治理在...
这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用、窃密等,对中国国内联网单位和互联网用户构成重大威胁。
仿真实验结果表明,所提伪装码本能有效地限制恶意用户的信号增益。当激活态单元数占IRS总数1/2时,系统的保密速率最大。
该团伙将包含钓鱼软件的恶意网站推送到搜索结果前列,并诱导搜索引擎错误地将部分钓鱼网站标注为“官方”,极大地增强了其欺骗性。
韩国研究团队对苹果三星小米等主要品牌的15款智能手机进行安全测试,在基带模块发现了11个漏洞,可利用单个定制数据包令手机通信瘫痪甚至执行任意命令;该团队指出,移动通...
随着模块化和微服务开发模式的广泛采用,API已经成为现代应用软件构建过程中不可或缺的关键技术。
PacketScope是一种基于eBPF的端侧协议栈通用防御框架,实现了协议栈内核级别的分组可视化、安全性分析与零延迟防御。
工作发现,有境外间谍情报机关和别有用心之人借此窃取公民个人隐私甚至国家秘密。使用充电宝要有科学的防护方法,在方便使用的同时,要多一份安全防护意识。
生成式人工智能是基于算法、模型和规则,通过学习大规模数据集,能够生成文本、图片、声音、视频、代码等的技术,其工作原理主要基于深度学习技术。当前,生成式人工智能技...
英国开始实施的网络安全法规对PornHub、X、维基百科等包含大量成人或者“有害”内容的网站来说堪称灭顶之灾。
本文主要讨论了LLMs在网络空间认知战的应用的巨大应用潜力,目前对于态势感知、态势认知、鉴定识别和信息作战方面的技术研究已经取得初步成果。
2025年白宫重启关税战,政治困境同步映射到了网络空间,海莲花发起供应链攻击刺探我国十五五规划中对外贸易政策情报,企图寻找缓解之法。为了降低对单一市场的依赖,扩展多...
美国网络司令部强化网络攻防作战的基础设施开发。
美国汇集20多国举行“网络旗帜”网络实战演习。
这一事件并未对用户造成影响,但凸显出了AI风险日益加剧,恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。
中国银联基于金融行业隐私计算互联互通标准框架,采用隐私计算中的匿踪查询(PIR)、多方安全计算(MPC)等技术,构建了新一代的行业风险信息共享平台。在保障多方原始数据...
微信公众号