谷歌的 AI 研究工具 Big Sleep 取得了重大突破,发现了 SQLite 中的漏洞,SQLite 是全球使用最广泛的数据库引擎之一。Google Project Zero 和 Google D...
2024 TechWorld | 冯登国院士:人工智能安全的思考与认识
2024年11月1日,2024 TechWorld智慧安全大会在北京成功举行。中国科学院冯登国院士在大会上发表了《人工智能安全:思考与认识》的主题演讲。他指出,人工智能(AI)已成为网络空间安全发展的...
深化人工智能安全监管研究
前言确保人工智能安全、可靠、可控,有利于人类文明进步,是人工智能发展必须解决的重要课题。党的二十届三中全会《决定》作出“建立人工智能安全监管制度”“完善生成式人工智能发展和管理机制”等重要部署。如何加...
谷歌称其人工智能发现了模糊测试遗漏的 SQLite 漏洞
导 读谷歌表示,大型语言模型 (LLM) 项目能够发现 SQLite 中的一个漏洞,而其研究人员无法使用传统的模糊测试发现相同的漏洞。谷歌在 6 月份公布了Naptime 项目的细节,该项目旨在评估 ...
专家观点 | 深化人工智能安全监管研究
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063确保人工智能安全、可靠、可控,有利于人类文明进步,是人工智能发展必须解决的重要课题。党的二十届三中全会《决定》作出“建立...
网络安全中的心理韧性
本文阅读大约需要5分钟;今天分享的这篇文章来自于全球知名网络安全培训公司OffSec,大家熟知的Kail和OSCP认证均来自于这家公司,笔者对于该文章创作背景的理解是OffSec在2024年为促进北美...
利用LLMs进行 0-Day 发现的方法
本文阅读大约需要20分钟;自2023年ChatGPT震撼发布以来,我一直在关注人工智能在网络安全领域的前沿技术资讯和研究动态。坦率的说这一年多以来,在AI与网络安全创新领域并没有能够令人兴奋和激动的创...
AIGC安全评估
背景介绍最近有朋友问到AIGC安全评估的一些问题,最近做了一些调研,因为博主视野有限,文章不足之处请谅解。根据国家网信办、国家发展改革委、教育部、科技部、工业和信息化部、公安部、广电总局七部门的要求,...
WhiteRabbitNeo:以惊人的速度和精度识别和利用漏洞
导 读WhiteRabbitNeo 的最新版本(2.5 版)代表着网络安全和 DevSecOps 的一次飞跃。这款生成式 AI 工具(现已在Hugging Face上提供)像经验丰富的红队专家一样思考...
网络安全现状:核心挑战、优先策略与独到见解
面对日益复杂且频发的网络威胁,组织需积极应对员工压力、长期技能短缺、预算紧张及网络风险上升等挑战...国际信息系统审计协会ISACA发布的《2024年网络安全状况报告》,汇集1868名全球网络安全专家...
兰德公司发布《展望2045:研究未来20年全球趋势的影响》
导 语2024年8月,美国兰德公司(Rand)发布报告《展望2045:研究未来20年全球趋势的影响》。报告的核心目标是识别和评估那些将对未来安全和经济产生重大影响的全球趋势,并为国防部等政府部门发出...
AI深度伪造颠覆有图有真相,我们如何辨别照片或视频的真假?
在过去的18个月左右的时间里,我们似乎已经失去了相信自己眼睛的能力。当然,Photoshop 造假并不是什么新鲜事,但生成式人工智能(GenAI)的出现将造假提升到了一个全新的水平。也许第一个病毒式人...
110