微软SharePoint RCE漏洞被利用入侵企业网络最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞(CVE-2024-38094)正被利用来获取对企业网络的初始...
Grafana 的奇技淫巧
Grafana 是一款强大的可视化工具,不止是用于 Prometheus 做数据源,还可以集成数据库、日志等作为数据源整体使用。最近我在配置一个监控面板,其中的数据由 Prometheus 和 MyS...
Mozilla:十六进制代码可用于操纵 ChatGPT 写 exp
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士一种新型提示符注入技术可导致任何人绕过 OpenAI 最高阶的语言学习模型中的安全防御措施。今年5月13日发布的 GPT-4o 要比之前的模型更快、更...
PentestGPT:一款由ChatGPT驱动的强大渗透测试工具
关于PentestGPT PentestGPT是一款由ChatGPT驱动的强大渗透测试工具,该工具旨在实现渗透测试任务执行过程的自动化。该工具基于ChatGPT实现其功能,允许广大研究人员以交互式...
突破ChatGPT-4o 安全防护:使用十六进制编码生成 CVE 漏洞利用代码
要点概述0Din 研究员 Marco Figueroa 发现了一种编码技术,可以绕过 ChatGPT-4o 和其他主流 AI 模型的内置安全防护,使其能够生成漏洞利用代码。这一发现揭示了 AI 安全措...
ChatGPT辅助分析:哥斯拉木马原理与Tomcat回显链路挖掘
前言本次分析使用了ChatGPT进行辅助分析,大大提升了工作效率,很快就分析出木马的工作流程和构造出利用方式。分析• 首先对该木马进行格式化,以增强代码的可读性。得到如下代码<jsp:root ...
ChatGPT中的高级API攻击以及AI供应链漏洞
01简要说明人工智能和人工智能的安全性正在以惊人的速度发展,AI模型供应链中使用的工具,用于构建机器学习模型,会使 AI 应用程序容易受到独特的安全威胁。这些工具是开源的,这意味着它们开箱即用时可能存...
域渗透实操|突破带防护的靶场
突破有防护的靶场首先使用常规的目录扫描,无法正常扫描出东西使用代理池低速扫描成功发现 robots.txt访问 / SiteServer / 跳转至登陆页面,谷歌一波发现历史漏洞,直接禁用 js 可重...
澳州《关于隐私和使用市售人工智能产品的指南》全文翻译
编者按关于LLMs(大型语言模型)的风险和监管,本公号发布过以下文章:ChatGPT是网络上的一个模糊的JPEG文件(外专观点)ChatGPT是如何劫持民主进程(外专观点)ChatGPT:欧洲禁止Re...
ChatGPT曝严重漏洞,聊天记录黑客随意看,网友:本地运行也没用
本文经AI新媒体量子位(ID:QbitAI)授权转载,转载请联系出处西风 发自 凹非寺ChatGPT长期记忆功能出现严重漏洞!黑客利用漏洞,一能给AI植入虚假记忆,在后续回答中出现误导信息。二能植入恶...
澳洲关于隐私以及开发和训练生成式人工智能模型的指南(全文翻译)
编者按关于LLMs(大型语言模型)的风险和监管,本公号发布过以下文章:ChatGPT是网络上的一个模糊的JPEG文件(外专观点)ChatGPT是如何劫持民主进程(外专观点)ChatGPT:欧洲禁止Re...
OpenAI 发布适用于 Windows 的 ChatGPT 应用程序。
OpenAI 发布适用于 Windows 的 ChatGPT 应用程序。新的 Alt+Space 快捷键可让 OpenAI 的助手随时一键调用。周四,OpenAI 发布了其首个适用于 Windows ...
69