欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页llama
      人工智能安全

      开源大模型推理软件的攻击面分析：云上LLM数据泄露风险研究系列（四）

      一. 概述作为本系列的第四篇，本文聚焦大模型推理软件的安全风险。 随着大模型上云趋势加速，尽管推理框架通常被视为底层基础设施（负责模型运行的资源调度与计算优化），但经我们的研究发现，部分开源推理框架，...
      admin 06月10日15 views评论llm 数据泄露
      阅读全文
      安全漏洞

      【AI高危漏洞预警】llama_index DuckDBVectorStore SQL注入漏洞CVE-2025-1750

      漏洞描述:llаmа_Indех是一个用于构建基于数据的LLM驱动代理的领先框架,该漏洞由于llаmа_Indех的DuсkDBVесtоrStоrе组件中的rеf_dос_id参数直接执行攻击者传递...
      admin 06月05日17 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      llama_index SQL注入漏洞(CVE-2025-1750)

      此文章原创作者为源鲁安全实验室，转载请注明出处！此文章中所涉及的技术、思路和工具仅供网络安全学习为目的，不得以盈利为目的或非法利用，否则后果自行承担！01漏洞描述run-llama/llama_ind...
      admin 06月04日39 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      llama_Index SQL注入漏洞（CVE-2025-1750）POC及本地复现部署环境

      免责声明：本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法...
      admin 06月04日36 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      【AI高危漏洞预警】LLama-Index CLI命令执行漏洞(CVE-2025-1753)

      漏洞描述:LLаmа-Indех CLI版本v0.12.20包含一个OS命令注入漏洞,该漏洞源于对--filеѕ参数的不当处理,该参数直接传递给оѕ.ѕуѕtеm如果攻击者控制了此参数的内容,可以注入...
      admin 05月29日36 views评论llama 命令执行漏洞
      阅读全文
      人工智能安全

      大模型提示词注入防护与安全评估（含代码）

      写在前面：本文主要聚焦两部分内容，其一是通过代码实践来研究和验证基于llamafirewall在提示词注入防护的能力，通过学习此部分可以理解大模型自身防护中最关键的部分-提示词注入的防护方法；其二是了...
      admin 05月04日69 views评论llm prompt
      阅读全文
      人工智能安全

      MCP开发实战-如何使用MCP真正加速UE项目开发

      作者：hanzo用说人话的方式讲解MCP目前各种MCP的文章和实际例子以及开源工具层出不穷，本文试图用最简单的方式解释下MCP解决什么问题和MCP怎么写的问题。为啥要用MCPMCP是一项专为LLM工具...
      admin 04月01日22 views评论llm mcp
      阅读全文
      人工智能安全

      大模型组件的漏洞与风险

      大模型是指参数量庞大、计算资源需求高的机器学习模型，涵盖自然语言处理、计算机视觉、语音识别等多个领域。大模型安全是人工智能发展的核心议题，其重要性体现在三个方面：1、大模型若被恶意操控可能生成虚假信息...
      admin 03月31日14 views评论反序列化 远程代码执行
      阅读全文
      人工智能安全

      最近智能体Agent 圈很热的MCP是什么？

      MCP逐渐被接受，是因为MCP是开放标准。在AI项目开发中可以发现，集成AI模型复杂，现有框架如LangChain Tools、LlamaIndex和Vercel AI SDK存在问题。LangCha...
      admin 03月20日46 views评论chain 数据源
      阅读全文
      人工智能安全

      不到 4 万元的 DeepSeek-R1-671B-Q8 部署方案

      虽然 DeepSeek-R1 是开源模型，理论上每个技术爱好者都可以在家里部署一套自己的 DeepSeek-R1，但由于其模型总参数高达 671B，典型的私有化部署方案需要 8 张 141G 的 H2...
      admin 03月18日17 views评论cpp deepseek
      阅读全文
      人工智能安全

      Deepseek 动手开发安全智能体——(2) CVE 分析智能体 | 知识库 | 向量化

      在上一个示例中，我们学习了如何构建 Kali 渗透智能体。本示例将进一步演示如何为智能体引入多个不同来源的知识，以增强其对特定领域的理解和回答能力。这个例子主要的教学演示：如何导入外部知识（ HTML...
      admin 03月03日87 views评论deepseek llm
      阅读全文
      人工智能安全

      全民都能用上ChatGPT—【本地部署Llama3.1 AI模型】

      --->目录<---0x01——ollama,llama3.1简介0x02——效果展示0x03——计算机配置要求0x04——Windows部署ollama0x05——本地部署llama3....
      admin 02月26日23 views评论chatgpt 语言模型
      阅读全文

      文章导航

      1 2 3 … 5

      最新文章

      •  学习笔记 ｜ Cookie注入的一套组合拳 06/16 54 views
      • 内网渗透—Kerberos认证 06/16 32 views
      • APP端加密（DES-CBC）的HTTP流量如何自动化解密？ 06/16 29 views
      • SRC挖掘思路（一） 06/16 26 views
      • SpringCloud Gateway spel RCE(CVE-2022-22947) | 附检测脚本 06/16 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146767
      • 分类48
      • 标签157044
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行6530 天
      • 更新2025-6-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146767 留言 718 访客22559073

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146767
      • 分类48
      • 标签157044
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行3367 天
      • 更新2025-6-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码