通过构造恶意的 XML 数据并发送至受影响的 Apache Struts 应用,触发 XML 外部实体注入,进而实现数据泄露、SSRF、拒绝服务等攻击。
成功利用漏洞的攻击者,可获取目标服务器敏感信息或导致服务器拒绝服务。
消耗23亿Token的复盘:为什么代码留存率仅20%?揭秘构建Agentic SOC的残酷真相。
本周人工智能类漏洞主要涵盖了广达、腾讯、谷歌等多个厂商。CNNVD对其危害等级进行了评价,其中超危漏洞15个,高危漏洞33个,中危漏洞38个。
城市感知体系建设导则、城市数字底座 建设指引、城市智能中枢 共性组件技术要求等。
企业必须做AI,用户不买单。
工业互联网平台是海量数据汇聚、模型沉淀和应用开发的关键载体,是工业要素资源泛在连接、弹性供给和高效配置的重要枢纽,是支撑产业智能化、绿色化、融合化发展的战略性基...
人工智能应用安全指引 总则、人工智能应用安全指引 广播电视和网络视听、用户使用人工智能安全指南、人工智能训练数据清洗安全指南。
该标准提供了针对关键信息基础设施开展网络安全测评工作过程的指南,适用于关键信息基础设施运营者及安全检测评估服务机构开展的关键信息基础设施安全测评工作。
美国网络司令部司令提名人选约书亚·鲁德针对广泛议题表态。
《数字孪生水利可视化表达规范》、《数字孪生水利专业模型集成与服务技术要求》、《水利无人机监测技术规范》等。
随着量子计算逐渐渗透进商业与科学领域,这些漏洞极易成为恶意攻击者的首选目标。
本研究提出了一种名为“生成利用攻击”(generation exploitation attack)的极其简单的方法,旨在越狱LLMs的对齐,特别是针对那些在发布前经过安全微调的开源模型。
全面覆盖知识图谱增强大模型、大模型增强知识图谱、图检索增强生成、知识图谱与大模型协同等多元融合类型,为行业实践提供丰富参考。
报告聚焦谁能从中受益、谁将承担风险,以及人工智能如何通过人、经济和治理三大渠道加剧不平等。
攻击者可能窃取了患者的姓名、地址、出生日期、医疗信息、健康保险信息等。
该模型的提出为电信运营商提升其基础网络与电信业务抗量子攻击能力提供了有力支撑。
规范交通运输数据处理活动,保障交通运输数据安全。
本文梳理LLMs在隐私保护方面的合规性应用情况;同时分析针对LLMs隐私的典型攻击及防御手段,并从“数据—训练—推理”全生命周期角度探讨了提升LLMs安全性的举措,指出未来需着...
为系统防范相关风险,并落实国家在人工智能领域的监管要求,邮储银行结合自身实践,构建了覆盖人工智能应用全生命周期的安全管理体系。
微信公众号