关键要点Ø全面的LLM测试对于确保准确性,安全性和道德AI性能至关重要。Ø关键测试方法包括单元测试、功能测试、安全测试和回归测试,以评估LLM可靠性的不同方面。ØHMW.ai等工具提供端到端LLMOp...
关于加强整个供应链中设备和组件安全性的研讨会报告
NIST内部报告 NIST IR 8532关于加强整个供应链中设备和组件安全性的研讨会桑杰(周)Rekhi ...
记一次安全扫描工具联动自动化扫描漏洞流程
假如你在一次攻防演练或者渗透测试中有多个攻击测试目标,一个一个去手动测试是肯定不现实的,可以先借助安全扫描工具去“自动扫描测试目标站点”的薄弱漏洞的位置,为你后续的深入测试提供事半功倍的效果。前言:随...
端到端自动驾驶的安全问题
本文约13,000字,建议收藏阅读作者 | 鲁大师出品 | 汽车电子与软件#01引言:自动驾驶的安全之问”端到端“自动驾驶无疑是当前自动驾驶领域最热门的词语。特斯拉作为自动驾驶领域的先驱在自动驾驶技术...
Docker容器5大致命配置错误,一个疏忽就是大规模漏洞
引言Docker 是一项革命性的技术,使开发者能够以轻量级、可移植且高效的方式构建、部署和维护应用程序。它通过容器(Containers) 封装应用程序及其依赖项,从而实现环境一致性,并极大地提升应用...
什么是暗网,如何连接进入暗网
文章仅供学习网络安全技术参考研究使用,请勿使用相关技术做违法操作。警告:暗网里面充满了血腥,暴力,违法,犯罪内容,但更多的诈骗内容,不建议纯粹为了猎奇而去探索。当你凝视深渊的时候,深渊也在凝视你!什么...
软件所提出面向开源人工智能框架的漏洞检测方法
近日,软件所智能软件研究中心研究团队基于开源软件供应链重大基础设施平台“源图”,在开源人工智能(AI)框架漏洞检测领域取得进展。研究团队通过微调大语言模型,构建AI框架间的代码映射关系,来实现对开源A...
UWB技术在汽车安全中的应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01数字钥匙的深度剖析随着科技的不断进步,各种技术正在悄然改变我们的日常生活。为了真正造福人类,技术不仅要简单易用,还需要具备安全性、可靠性和可信性。在这...
Web3安全综述
介绍在当今的数字时代,网络安全对于我们的在线活动至关重要。基于客户端-服务器模型构建的 Web2 系统已经开发出强大的安全措施,以在使用社交媒体、在线购物或财务管理等任务期间保护数据、身份和隐私。网络...
美国海军学院 | 使用FEP(完全加密协议)隐藏协议元数据
原文标题:Bytes to Schlep? Use a FEP: Hiding Protocol Metadata with Fully Encrypted Protocols原文作者:Ellis F...
思科发现DeepSeek R1极易受到有害提示的影响
点击上方蓝字关注「魔都安全札记」DeepSeek R1是一种性价比高的AI模型,在推理能力上表现出色,但在思科的鲁棒智能团队开展的一项新研究中,该模型未能通过任何安全性测试。研究人员通过算法越狱的方式...
如何快速入门TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在当今信息化时代,车联网与智能车的有机联合,其搭载了先进的车载传感器、控制器、执行器等装置,能够与外部网络、道路基础设施以及其他车辆进行实时通信和数据交换...