第三方风险管理公司UpGuard的网络安全研究团队近期揭示了一个围绕暴露的Ollama API的重大安全漏洞。这些API为外部用户提供了对正在运行的AI模型的直接访问权限,不仅严重威胁到了模型所有者的...
一文全面了解DeepSeek使用攻略
这个假期DeepSeek无疑是最火爆的话题之一。在DeepSeek旗下大模型DeepSeek-R1“爆火”后,多个云平台宣布上线DeepSeek旗下模型。 北京时间2月4日凌晨,中国常驻联合国代表傅聪...
对多模式AI应用程序进行压力测试是红队的新领域
人类的交流是多模态的。我们用许多不同的方式接收信息,这使我们的大脑能够从不同的角度看世界,并将这些不同的信息“模式”转化为现实的综合图景。如今,人工智能 (AI) 至少在一定程度上也能做到这一点。与我...
前沿 | 我国生成式人工智能的发展现状与趋势
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 中国科学院复杂系统管理与控制国家重点实验室研究员 王飞跃作为信息化、数字化、智能化的新型技术基座,生成式人工智能...
PyTorch入门 (1)环境搭建、神经网络普及和Torch基础知识
2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
DeepSeek 恶意 Python 包,正在窃取你的数据
点击上方蓝字关注我们研究人员发现,Python 软件包索引(PyPi)中植入了恶意的、模仿 DeepSeek 的软件包,这些代码实际上携带着信息窃取程序。专家警告称,可能不止这一个平台存在伪造的、恶意...
DeepSeek AI 数据库曝光:超过 100 万行日志、密钥泄露
关键词DeepSeek近日人气飙升的中国人工智能初创公司DeepSeek的一个数据库暴露在互联网上,这可能让恶意行为者获取敏感数据。Wiz 安全研究员 Gal Nagli表示,ClickHouse 数...
分析ELF/Sshdinjector.A!tr,由人类与AI分析师共同进行
简单机翻,原文见:https://www.fortinet.com/blog/threat-research/analyzing-elf-sshdinjector-with-a-human-and-a...
勒索软件的现状:利用披露规则等手段
2024 年即将结束,勒索软件仍然是任何组织面临的主要威胁,而且这种威胁还在不断演变。网络犯罪分子比以往任何时候都更加老练和富有创造力。他们整合新技术,利用地缘政治紧张局势,甚至利用法律法规为自己谋利...
人工智能/机器学习在美国太空域感知方面的应用
外军情报数据挖掘、分析研判,扫码添加“渊亭防务”微信号了解。摘要:随着技术成熟度越来越高,美军已在探索太空和网电等新兴领域中人工智能/机器学习(AI/ML)技术的应用潜力,如在太空域感知方面。美国兰德...
谷歌称黑客滥用 Gemini AI 来增强攻击能力
导 读多个国家支持的黑客组织正在试验谷歌的人工智能助手 Gemini,以提高生产力并对潜在的攻击或侦察目标基础设施进行研究。谷歌威胁情报小组 (GTIG) 发现与官方背景相关的高级持续威胁 (APT)...
麻省理工科技评论:2025年AI五大趋势
随着人工智能技术的迅猛发展,对其未来“走向”的准确预测变得尤为复杂。尽管如此,鉴于人工智能正在深刻地改变着各行各业,持续关注并理解其发展趋势对于科技从业者、研究学者以及行业分析师来说至关重要。2025...
110