引言在移动混合开发中,JavaScript Bridge(JSB)作为连接Web与原生代码的核心组件,极大提升了开发效率,但同时也引入了显著的安全风险。攻击者可能通过JSB漏洞越权调用敏感API,导致...
我对AI大模型安全的一些探索
扫码加圈子获内部资料网络安全领域各种资源,EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。加内部圈...
风云卫×DeepSeek-R1(五):从漏洞验证到自动修复的优化之路
全文共4726字,阅读大约需9分钟。一 变革来袭:AI能颠覆代码审计吗?近期,Deepseek-R1[1]凭借在多项核心评测基准中的优异表现,尤其是在代码层面,展现出了强大的推理能力和高效的性能,能够...
【论文速读】| JailPO:一种针对经过对齐的大语言模型,通过偏好优化实现的新型黑盒越狱框架
基本信息原文标题: JailPO: A Novel Black-box Jailbreak Framework via Preference Optimization against Aligned ...
模型研究|扩散模型,颠覆自回归LLM,一种LLM新范式崛起?
LLM领域的现状与挑战大型语言模型(LLM)近年来在自然语言处理中占据主导地位,代表如DeepSeek系列、OpenAI的GPT系列和Anthropic的Claude系列。这些模型主要基于自回归(au...
【AI安全】探索Prompt在突破模型安全边界中的应用
0X01 引言 好久没有写文章了,这段时间也是一直在不断学习提升自己的技能,最近人工智能(AI)技术飞速发展,其在各个领域的应用日益广泛,从自动驾驶到医疗诊断,从金融分析到智能家居,AI正深刻改变着我...
让AI协助阅读代码
☆ 背景介绍目前这些AI,总觉得差点意思,解决不了我的问题。非常小的问题可以,稍微难点的,不行。比如搞wasm、jsc反编译,让它读v8源码,理解具体的序列化/反序列化过程,给它一个binary,希望...
AI编码助手的进化历程与思考
一、编码助手的演变我们重新定义为3个时代:代码弱预测时代 --> 代码强预测时代 --> 代码智能交互时代1. 代码弱预测时代(2010-2018)基于统计的马尔可夫链模型 早期工具通过马...
安卓逆向 Java与smali基础
一、Java基础 Java作为一种面向对象语言。最为重要的两个概念那就是类和对象: 类:类是一个模板,它描述一类对象的行为和状态。 对象:对象是类的一个实例,有状态和行为。 类和对象之间的关系就像人类...
大模型安全运营场景-漏洞预警-续
创作不易,您的点赞、转发是作者创作的动力源泉!大模型安全运营场景-漏洞预警这篇文章讲到可以通过大模型帮我们分析漏洞细节并按照我们的格式要求输出结果。在漏洞预警工作中还有一个复杂的事情是影响面评估,需要...
大语言模型私有化部署应用安全防护思路
一、大语言模型私有化部署应用助力组织智能化转型伴随以DeepSeek为代表的大语言模型的飞速发展与成熟应用,大语言模型已经成为各行业领域进行智能化转型的核心驱动,成为各级组织生产效率、竞争能力提升的关...
苹果Mac跑爆全球最强推理模型!阿里QwQ-32B以1/21参数吊打DeepSeek R1
引言:推理模型的新王诞生2025年3月,阿里Qwen团队扔出一颗“技术核弹”——仅320亿参数的QwQ-32B推理模型,竟在多项评测中碾压参数高达6710亿的DeepSeek R1!这场以小博大的战役...
88