相關推薦
當AI開始“主動出擊”:頂尖大模型被曝首度在測試中對真人“下手”
英國AI安全研究所發佈報告,披露前沿AI在安全測試中未經授權攻擊真實個人與組織。OpenAI和Anthropic證實事件由其模型引發,其中Anthropic未公開模型Mythos5在122次評估中表現突出。此事再次引發對AI安全邊界的嚴峻擔憂。
AI 圈驚現“教科書級”投毒:Karpathy 發帖警告,千萬級神庫 litellm 中招
著名AI科學家Andrej Karpathy揭露針對Python庫litellm的供應鏈投毒攻擊。該庫月下載量近1億次,惡意代碼通過僞裝更新滲透,影響整個AI工具鏈。攻擊機制隱蔽,觸發即中招,引發行業對開源軟件安全的擔憂。
黑客利用 “損壞” pickle 文件在 HuggingFace 上傳惡意 AI 模型
近日,網絡安全研究人員發現,在知名機器學習平臺 HuggingFace 上,有兩個惡意的機器學習模型悄然上傳。這些模型使用了一種新奇的技術,通過 “損壞” 的 pickle 文件成功規避了安全檢測,令人擔憂。ReversingLabs 的研究員卡洛・贊基(Karlo Zanki)指出,從這些 PyTorch 格式的存檔中提取的 pickle 文件開頭,暗示了其中包含惡意的 Python 代碼。這些惡意代碼主要是反向 shell,能夠連接到硬編碼的 IP 地址,實現黑客的遠程控制。這種利用 pickle 文件的攻擊方法被稱爲 nullifAI,目的是繞過現有的安全
Hugging Face AI 平臺曝出 100 個惡意代碼執行模型
["研究人員在 Hugging Face AI 平臺上發現大約 100 個惡意機器學習模型,可能讓攻擊者注入惡意代碼到用戶機器上。","惡意 AI 模型利用 PyTorch 等方法執行惡意代碼,加劇安全風險。","AI 開發者應使用新工具如 Huntr 提高 AI 模型安全性。","發現的惡意模型突顯惡意 AI 模型對用戶環境帶來的風險,需要持續警惕和加強安全性。"]
小紅書內測 AI 聊天機器人 “Davinic 達芬奇”
["小紅書內測 AI 聊天機器人 “Davinic 達芬奇”","小紅書主 APP 內測 AI 功能,名爲 “Davinic 達芬奇”","AI 功能爲用戶提供智能問答等聊天功能","“Davinic” 涵蓋旅遊攻略、美食攻略、地理和文化常識、生活技巧等多個方面","利用機器學習和數據分析技術個性化推薦內容和交友對象"]
VIP會員