11.11云上盛惠!海量產品 · 輕松上云!云服務器首年1.8折起,買1年送3個月!超值優(yōu)惠,性能穩(wěn)定,讓您的云端之旅更加暢享??靵眚v訊云選購吧!
B站發(fā)生了一起員工濫用權限的事件。一名B站員工利用自身權限,使得某用戶在嘗試通過B站網(wǎng)頁端觀看視頻時,錯誤地收到了“賬號已被封禁”的提示。B站表示,將繼續(xù)加強內部管理,確保員工權限的合理使用,保障用戶的合法權益。
國內軟件安全創(chuàng)領者開源網(wǎng)安正式對外發(fā)布開源組件安全及合規(guī)管理平臺SourceCheckV3.5。SourceCheck可對企業(yè)第三方組件進行安全分析與管控,避免軟件帶病上線。開源網(wǎng)安將通過持續(xù)的技術創(chuàng)新與實踐,將AI技術融入安全產品中,為企業(yè)提供更加智能化、個性化的安全產品和服務,助力企業(yè)打造高質量的開源治理體系。
研究人員發(fā)現(xiàn),大約有100個機器學習模型被上傳到HuggingFace人工智能平臺,可能使攻擊者能夠在用戶機器上注入惡意代碼。這一發(fā)現(xiàn)進一步強調了當攻擊者操縱公開可用的AI模型用于惡意活動時所帶來的不斷增長的威脅。這種集體努力對于加固HuggingFace存儲庫、保護依賴這些資源的AI/ML工程師和組織的隱私和完整性至關重要。
英國謝菲爾德大學的研究人員發(fā)表的一項研究揭示了一項令人擔憂的發(fā)現(xiàn):人工智能工具,如ChatGPT,可以被操縱,用于生成惡意代碼,從可能用于發(fā)動網(wǎng)絡攻擊。該研究是由謝菲爾德大學計算機科學系的學者進行的,首次證明了Text-to-SQL系統(tǒng)的潛在危險,這種AI系統(tǒng)可以讓人們用普通語言提出問題,以搜索數(shù)據(jù)庫,廣泛應用于各行各業(yè)。研究人員強調,需要建立一個新的社區(qū)來對抗未來可能出現(xiàn)的高級攻擊策略,以確保網(wǎng)絡安全策略能夠跟上不斷發(fā)展的威脅。
本文概要:1.IBM研究表明,容易通過欺騙大型語言模型如GPT-4來生成惡意代碼或提供虛假安全建議。2.研究人員發(fā)現(xiàn),只需要英語基礎知識和對模型訓練數(shù)據(jù)的一些背景知識就能輕松欺騙AI聊天機器人。安全研究人員在暗網(wǎng)市場上發(fā)現(xiàn)了名為"FraudGPT"和"WormGPT"的聊天機器人,據(jù)稱它們是根據(jù)惡意軟件示例進行訓練的大型語言模型。
當下人工智能領域的巨頭OpenAI曾不止一次發(fā)起呼吁,稱人們需要人工智能的研究,避免沒有道德約束的AI造成不必要的問題。近日,有黑客展示了在沒有道德限制”的情況下,人工智能會做出怎樣的事情。SlashNext認為,隨著AI技術的普及,此類完全為網(wǎng)絡攻擊生”的AI工具恐將受到黑客所濫用,為用戶安全帶來重大威脅。
微軟的Edge瀏覽器在放棄自己的引擎,改用谷歌開源的Chromium核心之后,已經成為微軟瀏覽器翻身之作,目前已經是第二大了,僅次于正牌Chrome。Edge瀏覽器優(yōu)點多多,兼容Chrome的插件就是最具吸
?根據(jù)最近幾個月連續(xù)發(fā)布的兩個安全報告,黑客正在嘗試利用WAV音頻文件來隱藏惡意代碼。這項技術稱之為隱寫術(steganography),是一種將信息隱藏在另一種數(shù)據(jù)介質中的技術。
Wordfence的最新研究稱,有攻擊者從上個月開始使用流氓管理員帳戶對WordPress網(wǎng)站發(fā)起攻擊,目前攻擊仍在繼續(xù)。
黑客將15行銀行卡盜刷代碼植入新蛋網(wǎng)支付頁面。