结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
GPT-5遭回声室与叙事攻击破解。
本研究将以此事件为切入点,探讨AI大模型相关的新型安全事件,分析其攻击面和技术手段,并评估其潜在影响。
报告将从历史硬件类后门入手深入分析硬件后门的技术实现机制,回顾历史上的重大芯片后门事件,并探讨英伟达H20芯片可能采用的后门技术路径,为理解当前事件提供技术视角。
恶意邮件可致macOS/iOS瞬间瘫痪,畸形证书发现密码库新漏洞。
“GPUHammer”攻击可通过诱发GPU显存中的比特翻转(bit flip)现象,实现对AI模型等关键数据的破坏性篡改。
攻击者利用附件解压缩可绕过安全检测机制,执行恶意代码进行攻击。
系统梳理了社会网络安全领域的攻击检测技术、现有解决方案及未来研究方向。
攻击者给文档注入恶意提示,误导ChatGPT。
本报告将深入剖析漏洞技术原理、攻击链、攻击者背景及相关攻击技术,并扩展分析相关攻击组织及 WinRAR 其他漏洞,为组织应对此类威胁提供技术支撑。
本文的研究为理解和防御 LLM 越狱提供了新的视角,也提醒业界亟需更加透明且强健的防御机制,以提升 AI 安全与伦理的底线保障。
MirageFlow通过动态分配中继集群的共享资源,显著提升Tor带宽膨胀攻击效率。C-MirageFlow和D-MirageFlow分别实现近n倍和n×N/2倍膨胀,理论证明仅需10台服务器即可控制Tor网...
PrompTrend通过跨平台收集漏洞数据,并利用多维评分框架进行评估,填补了正式安全研究与社区驱动漏洞发现之间的关键空白。
安全不仅是一个技术问题。
本文分析了多种绕过中国与伊朗中间盒审查的TLS层规避策略。
本文提出了一种基于顺序假设检验(Sequential Hypothesis Testing, SHT)的算法框架,用于区分直接连接流量与代理流量。
模型上下文协议(MCP)是 LLM 连接外部工具与数据源的机制,成 AI 集成事实标准,被多家巨头采用。但因缺乏统一安全认证,MCP 应用存数据安全、调用逻辑等隐患。本文整理 1...
适逢《国家安全法》颁布十周年,为更好地践行总体国家安全观,进一步强化我国网络安全,本文旨在明晰网络安全与国家安全之间的关系,结合中国科学技术大学网络空间安全学院...
AI智能体越来越多地被称为人工智能创新的“第三次浪潮”,也带来了复杂的治理问题和网络安全挑战。
当AI智能体学会“欺骗”,我们如何自保?
微信公众号