在数字化转型的浪潮中,大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件,这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃,一面闪耀着效率与创新的光芒,另一面却隐...
流行机器学习工具包中的安全漏洞可导致服务器劫持和权限提升
导 读网络安全研究人员发现了近二十个安全漏洞,涉及 15 个不同的机器学习 (ML) 相关开源项目。软件供应链安全公司 JFrog 在上周发布的分析报告中表示,这些漏洞包括在服务器端和客户端发现的漏洞...
Vanna AI中的提示注入漏洞暴露数据库面临RCE攻击
Cybersecurity researchers have disclosed a high-severity security flaw in the Vanna.AI library that ...