浅析大模型时代下Web指纹识别现状与未来(link is external) 绿盟科技研究通讯 5 months 3 weeks ago Web指纹识别是网络安全攻防的关键技术,本文解析指纹识别技术现状,剖析Wappalyzer等主流工具,并展望AI大模型驱动的未知资产识别,助力企业精准防护,提升安全能力
浅析大模型时代下Web指纹识别现状与未来(link is external) 绿盟科技研究通讯 5 months 3 weeks ago Web指纹识别是网络安全攻防的关键技术,本文解析指纹识别技术现状,剖析Wappalyzer等主流工具,并展望AI大模型驱动的未知资产识别,助力企业精准防护,提升安全能力
Meta大模型安全解决方案——防护篇(link is external) 绿盟科技研究通讯 5 months 3 weeks ago 继上一篇介绍了互联网巨头Meta对于大模型安全风险的评估方法后,我们进一步了解他们是如何防护这些风险的。
Meta大模型安全解决方案——防护篇(link is external) 绿盟科技研究通讯 5 months 3 weeks ago 继上一篇介绍了互联网巨头Meta对于大模型安全风险的评估方法后,我们进一步了解他们是如何防护这些风险的。
从云原生攻防靶场看新型计算环境下的网络安全实战人才培养(link is external) 绿盟科技研究通讯 6 months 3 weeks ago 绿盟云原生攻防靶场助力新型计算环境下的网络安全人才培养
从云原生攻防靶场看新型计算环境下的网络安全实战人才培养(link is external) 绿盟科技研究通讯 6 months 3 weeks ago 绿盟云原生攻防靶场助力新型计算环境下的网络安全人才培养
绿盟虚拟汽车的CAN总线攻防实战(link is external) 绿盟科技研究通讯 6 months 4 weeks ago 前期,我们已经撰写《绿盟虚拟汽车靶场及其优势》一文,以阐述绿盟虚拟汽车靶场的优势与攻防实战表现,表明虚拟汽车在虚拟电子电气架构的虚拟化方面表现出色。本文作为补充,基于CAN总线攻防实战,进一步阐述绿盟虚拟汽车在CAN总线攻防方面的表现
CAGE:基于GPU扩展实现ArmCCA(link is external) 绿盟科技研究通讯 7 months ago CAGE方案扩展ARM CCA至GPU,实现GPU机密计算,保护敏感数据且性能影响微小。
多模态大模型安全评估基准MultiTrust(link is external) 绿盟科技研究通讯 7 months ago 由清华大学、北京航空航天大学、上海交通大学和RealAI联合研究的MultiTrust框架[1]是一个针对多模态大模型的可信评估基准,从真实性、安全性、鲁棒性、公平性和隐私性对多模态大模型安全进行综合评估。
论文解读:《通过特征归因增强分类器以促进安全分析》(link is external) 绿盟科技研究通讯 7 months 1 week ago FINER框架通过多任务学习提升模型解释的保真度和可理解性,结合模型开发者、特征归因设计者、安全专家协作,优化风险检测分类器的解释性能,在Android/PE恶意软件检测等领域表现显著,但在对抗攻击环境下和其他场景中仍需进一步研究。
可信数据空间(一)从数据要素化到可信数据空间(link is external) 绿盟科技研究通讯 7 months 1 week ago 国家数据局正式发布《可信数据空间发展行动计划(2024—2028年)》,标志着国内可信数据空间建设进入全面实施阶段。从数据被视为生产要素到规划建设不低于100个可信数据空间,仅用五年时间,中国数据要素化治理与应用实践已经取得显著成效
利用LibOS降低SGX使用门槛(link is external) 绿盟科技研究通讯 7 months 1 week ago 本文简单介绍了LibOS技术与两个实现LibOS的开源项目:Gramine与occlum。我们展示了这两个项目如何利用LibOS来简化SGX应用的开发工作。此外本文还通过示例分析展示了如何利用这两个开源项目,快速上手SGX应用开发。
绿盟科技作为联合牵头单位参与的《金融行业云原生安全体系研究》获得2024年度优秀课题荣誉(link is external) 绿盟科技研究通讯 7 months 2 weeks ago 云原生安全领域再获成果
数据安全系列文章(二):降低敏感数据风险——数据脱敏与风险评估(link is external) 绿盟科技研究通讯 7 months 3 weeks ago 本文作为数据安全流转系列文章的第二篇,将介绍数据脱敏相关技术。本文梳理了常常混淆的三个概念:“假名化”、“匿名化”、“去标识化”。最后根据一个真实的针对脱敏的攻击例子,介绍数据脱敏风险评估相关技术手段。
全球云上数据泄露风险分析简报 (第三期):云盘误配置与API漏洞致高校信息泄露,影响7亿账户(link is external) 绿盟科技研究通讯 7 months 3 weeks ago 云盘误配置导致高校信息泄露,凭证窃取致400GB银行隐私泄露,API漏洞影响超7亿账户
Meta大模型安全解决方案——Purple-Llama(link is external) 绿盟科技研究通讯 8 months 1 week ago 在AI新时代,大模型日趋火热,但其安全问题也不容忽视。互联网巨头Meta 是如何应对大模型的安全风险的?点击了解!
全球云上数据泄露风险分析简报 (第二期):EmeraldWhale行动路径曝光,约15000个云凭证遭至泄露(link is external) 绿盟科技研究通讯 8 months 3 weeks ago