网络黑客正在“瞄准”高校和科研机构……
近期 英国《自然》网站报道称 针对科研机构的网络攻击日益猖獗 可能对学术研究造成严重影响 高校和机构 近年来屡被网络攻击 德国柏林自然历史博物馆 是全球最大的科学博物馆之一 去年10月 该博物馆遭到网络攻击 导致科学家无法获得 工作所需的数据和程序 项目被搁置 学生也陷入了困境 几个月后 系统才得以重新在线 该博物馆馆长约翰内斯·沃格尔表示 在他长达13年的职业生涯中 这是一次令他感到最为痛苦的经...
分类： 文摘
与巴基斯坦有关的恶意软件活动演变，目标是Windows、Android和macOS
自2018年以来，与巴基斯坦有关的威胁行动者与一个被称为“天体力量行动”（Operation Celestial Force）的长期恶意软件活动有关。这一活动仍在进行中，涉及使用名为GravityRAT的Android恶意软件和一个名为HeavyLift的Windows基础恶意软件加载器，根据Cisco Talos的报告，这些恶意软件是通过另一个独立的工具GravityAdmin进行管理的。 网络...
黑客已经盯上了大模型！面对AI带来的安全风险，需要“用AI对抗AI”
《科创板日报》5月29日讯（记者 黄心怡）ChatGPT的发布，在带动新一轮人工智能浪潮的同时，也驱动了网络攻击和网络犯罪的升级。 “过去，黑客生产一个攻击病毒需要数月时间，现在通过大模型工具可能几分钟就能生成，大大提高了攻击的效率。同时大模型对于编程语言的理解也非常强，攻击者可利用大模型迅速发现软件的漏洞。还有一波急功近利的黑客，利用AI的算法在视频中做人脸的深度伪造，产生了新一波网络诈骗犯罪的...
全球智点·全球发展倡议丨达沃斯认为各国需发展“主权人工智能”
编者按：百年未有之大变局，全球风险急剧上升。各个国家和地区如何求生存，谋发展，搞竞合，争未来？谁来指南找北？2021年，中国提出全球发展倡议，聚焦减贫、粮食安全、抗疫和疫苗、发展筹资、气候变化和绿色发展、工业化、数字经济、互联互通等八大领域国际合作，是对上述问题提出的“中国答案”。在八大领域内，世界各国智库各显神通，仰观俯察，深思熟虑，出谋划策。北京大学区域与国别研究院特开辟全球智点·全球发展倡议...
抓住“偷代码”的窃贼！北京警方打掉黑客团伙
记者走进中关村科技园区，感受互联网科创高地背后的公安力量—— 北京海淀：科技助力解锁企业平安密码 位于北京市海淀区的中关村，被誉为“中国硅谷”。中关村科技园区是我国第一个国家级高新技术产业开发区、第一个国家自主创新示范区，拥有高新技术企业2万余家，涉及信息技术、人工智能、芯片、大数据等高科技领域。 每天，大型互联网公司的员工来来往往、进出车辆川流不息，这片中国互联网科创高地散发着蓬勃的生机与活力。...
起底“零日漏洞”：单个漏洞利用链悬赏超两亿
中国经营报 记者 秦枭 北京报道 总部位于阿联酋的Crowdfense公司近日公开宣布，将花费3000万美元（约2.17亿元人民币）向安全研究人员购买“零日漏洞”。 “零日漏洞”是网络对抗中的一个关键概念，指在重要软硬件产品中发现且未修复的逻辑漏洞，具有高度稀缺性和潜在破坏性。 《中国经营报》记者注意到，近几年，世界各地的各种公司一直向安全研究人员提供赏金，悬赏出售漏洞和利用这些漏洞的黑客技术。这...
“用魔法打败魔法” AI时代如何构建数据安全生态
AI时代，数据安全治理需要做到全程管控。在一些专家看来，“如果靠过去一些成熟的技术去解决现在的问题是很难的，今天只能通过‘用AI对抗AI’的方式，才能解决内容安全的问题。” —————————— 美国一项新提出的法案，进一步引发了人们对大模型时代数据安全问题的关注。 近日，一名美国众议院议员提出了一项《生成式人工智能版权披露法案（GenerativeAICopyrightDisclosureAct...
GPT-4化身黑客搞破坏，成功率87%！OpenAI要求保密提示词
西风 明敏 发自 凹非寺 量子位 | 公众号 QbitAI 91行代码、1056个token，GPT-4化身黑客搞破坏！ 测试成功率达87%，单次成本仅8.8美元（折合人民币约63元）。 这就是来自伊利诺伊大学香槟分校研究团队的最新研究。他们设计了一个黑客智能体框架，研究了包括GPT-4、GPT-3.5和众多开源模型在内的10个模型。 结果发现只有GPT-4能够在阅读CVE漏洞描述后，学会利用漏洞...
国家发改委：建立健全全流程数据安全管理体系
经观要闻 经济观察网讯 据国新办网站消息，4月10日，国务院新闻办公室就《统筹融资信用服务平台建设提升中小微企业融资便利水平实施方案》有关情况举行国务院政策例行吹风会。 问：在信用信息共享的同时，平台怎么去保障信息安全以及维护信息主体权益？ 国家发展改革委副主任李春临：这个问题非常重要。保障信息安全和信息主体权益，可以说是做好涉企信用信息共享开放工作的底线和红线，《实施方案》对保障信息安全和信息主...
人民网评：依法推动数据安全高效利用
奕 山 近日，国家互联网信息办公室《促进和规范数据跨境流动规定》(以下简称《规定》)公布。《规定》为保障数据安全，保护个人信息权益，促进数据依法有序自由流动提供了重要法律依据。 近年来，数字经济发展受到高度重视，被多次写入政府工作报告中，数字经济已经成为经济发展的新引擎，而在数字数据市场中，数据跨境流动已经成为全球资金、信息、技术、人才、货物等资源要素交换、共享的基础，有助于推动数字经济与传统经济...
萍乡市举行网络安全技术支撑单位授权仪式
授权仪式现场（徐文 摄） 大江网/萍乡头条客户端讯 徐文报道：3月27日上午，萍乡市举行网络安全技术支撑单位授权仪式，市委网信办、市公安局、市工信局、市国家安全局、市大数据中心等有关单位负责同志出席活动。仪式邀请了国家互联网应急中心江西分中心网络安全协调处副处长陈松出席活动并致辞，市委网信办副主任杨成宣布授权单位名单，市公安局副局长方宇讲评部署工作，3家授权单位代表上台发言，与会领导为授权单位颁发...
林剑：中方坚决反对美英等翻炒所谓“中国网络攻击”
“外交部发言人办公室”消息，在3月26日外交部例行记者会上，《环球时报》记者提问：据报道，3月25日，美国、英国政府指责并起诉制裁同中国政府有关联的黑客组织“APT31”对其进行恶意网络攻击，称严重危害其民主机构和选举系统，澳大利亚、新西兰予以呼应，新西兰并称与中国政府有关的黑客组织“APT40”对其议会系统发动网络攻击。中方对此有何评论？ 林剑：中方坚决反对并打击各种形式的网络攻击，致力于在相互...
加拿大称中国黑客组织对其开展恶意活动，中使馆回应
驻加拿大使馆发言人答记者问 问：此前，英国政府等指控同中国政府有关联的黑客组织“APT31”对其进行恶意网络攻击。加拿大通信安全局表示，该局确认相关组织也对加拿大开展了恶意活动。你对此有何评论？ 答：中方坚决反对并打击各种形式的网络攻击，致力于在相互尊重、平等互利基础上，与各国通过双边对话或司法协助等渠道加强合作，共同应对网络安全威胁。 我们坚决反对加等个别国家对中国的无端指责和抹黑。此前中方曾就...
快速在笔记本电脑中通过Ollama部署中文大模型
有两个前置条件，在这里游侠不赘述，因为无论是在Windows电脑，还是在macOS电脑，安装这两个软件都几乎是“NEXT”一路点下去就可以了，下载地址游侠说一下： Ollama，一个简明易用的本地大模型运行框架，目标是帮助开发者在本地运行、创建和共享大型语言模型。Ollama 还提供了一个模型库，开发者可以在这里下载和使用各种开源模型。Ollama 还提供了一种名为 Modelfile 的文件格式...
【保密警示录】微信办公要谨慎，涉密文件禁止传！
案例一 某年年底，多个微信群中传播着一份涉密文件的影印件，造成严重泄密。有关部门立即介入调查，案件很快水落石出。 经查，10月下旬某日，某单位在内部招待所集体学习某会议精神，涉密人员刘某在个人房问中阅读、学习某涉密文件过程中，接到同事邹某发来的聊天微信。闲聊中，邹某问刘某在干什么，刘某答复在阅读某涉密文件。邹某一下子被勾起了兴趣，他本来就比较关注文件涉及的某部分内容，就问刘某，能否讲讲文件中关于某...
