Seebug Paper

作者：Reborn, Lisa@慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/bPGbEdTCKaM9uJhaRXlO6A 背景 近期，X 上多位用户报告了一种伪装成 Zoom 会议链接的钓鱼攻击手法，其中一受害者在点击恶意 Zoom 会议链接后安装了恶意软件，导致加密资产被盗，损失规模达百万美元。在此背景下，慢雾安全团队对这类钓鱼事件和攻击手法展开分析，并追...

作者：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/2pn3QGLWWbG5yW-G2Ap9Yg 在面对特定任务时，人们往往会首先利用丰富的先验知识在大脑中简要演练整个过程，然后再执行无意识的动作。称这种知识为全局任务知识（也称为环境/任务常识）。此外，在任务过程中，心智世界知识模型会不断维持一种局部状态知识，代表人类对当前世界状态的认知。例如，想象你在一个...

作者：Pedro Umbelino, Jake Olcott 译者：知道创宇404实验室翻译组 原文链接：https://www.bitsight.com/blog/aftermath-kaspersky-ban 在2024年春，全球对供应链风险的担忧日益加剧，对技术供应商的信任和可靠性问题也愈发凸显。在这样的背景下，美国对俄罗斯的杀毒软件巨头卡巴斯基实验室下了禁令，禁止其产品进入美国市场。...

作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/YL37d_PjiFJkarEjcrTdiA 一、概 述 自2023年以来，以ChatGPT为代表的大语言模型（LLM）向人们展现出了人工智能所具有的无限潜力，为各行业带来了全新的发展模式和生产力提升。以大语言模型为基础的智能平台及系统也逐渐成为国家和企业的一种重要的基础设施，面对这样一种全新的基础设施...

作者：Ryan Greenblatt, Carson Denison等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/abs/2412.14093v1 摘要 我们在此呈现了一项关于大型语言模型在训练过程中进行“对齐伪装”行为的演示：该模型有选择地遵从其训练目标，以防止其行为在训练之外被改变。具体来说，我们首先向Claude 3 Opus模型提供了一个系统提示...

作者：Portia Cooper, Harshita Narnoli, Mihai Surdeanu 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2412.12212 摘要 文本到图像模型常常遭受一种称为“分而治之攻击”（DACA）的逐步攻击，该攻击通过大型语言模型将敏感文本包装在看似无害的叙述中，以隐藏不当内容。为了有效抵御这种逐步DACA攻击，...

作者：Tobias Becher, Simon Torka 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2412.12648 摘要 传统的基于规则的网络安全系统在防御已知恶意软件方面表现出色，但面对新型威胁，它们却显得力不从心。为应对这一挑战，新一代网络安全系统开始融合人工智能技术，尤其是深度学习算法，以提升其识别事件、分析警报和响应安全事件的能力...

作者：y4tacker 原文链接：https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-文件上传逻辑绕过-CVE-2024-53677-S2-067/ 前言 Apache官方公告又更新了一个Struts2的漏洞，考虑到很久没有发无密码的博客了，再加上漏洞的影响并不严重，因此公开分享利用的思路。 分析 影响版本 St...

作者：洺熙（米斯特Ai安全组核心成员） 原文链接：https://mp.weixin.qq.com/s/thSJwKA7RbEueQ7iYsThFQ 序言 你可曾想过，马斯克的Ai Grok2大脑里究竟藏着什么秘密？ 本文将带你潜入X平台最新AI模型Grok2的“大脑”，通过对其核心指令——系统Prompt的深度解码，揭开马斯克打造的这款AI的神秘面纱 我们将一起探索： 从越狱谷歌Gemi...

作者：Leroy Jacob Valencia 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2406.07561 摘要 在网络安全这一宏大领域内，由防御性措施向主动防御的转变对于守护数字基础设施的安全至关重要。本文深入探讨了AI在主动防御网络安全中的角色，尤其是通过研发一个名为ReaperAI的独立AI代理，该代理被设计来模拟和实施网络攻击。借助于...

公众号：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/EiV7x403sVqVcABo_qd2kg 引言 Qwen2.5-Coder 系列是阿里巴巴团队推出的一款重要的代码生成模型，相比其前代 CodeQwen1.5，该系列在多个方面进行了显著的升级。Qwen2.5-Coder 系列包括两个模型：Qwen2.5-Coder-1.5B 和 Qwen2.5-Co...

公众号：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/PVSPNfv0I8_cxgPTmOes5w 我们继续使用上一节使用的样例文本： ["你好啊", "简单的机器学习是为了让机器学习变得更简单而存在的"] 这个样例产生的tokens结果为： {'input_ids': tensor([[108386, 10392...

公众号：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/kxrc50ZumITVaTE1wtinlg 下面的源码内容来自transformers代码库中：transformers-4.45.2/src/transformers/models/qwen2/modeling_qwen2.py。 实验准备 首先我们下载一些Qwen2需要的配置数据。下载地址：http...

作者：知道创宇404实验室 日期：2024年12月9日 English version: https://paper.seebug.org/3249/ 一．摘要 防弹主机（Bulletproof hosting）托管服务为网络犯罪活动提供基础设施，允许犯罪分子规避法律约束，经常被用于恶意软件、黑客攻击、欺诈网站、垃圾邮件等。防弹主机网络，堪称暗黑系网络服务运营商，是专为网络犯罪活动提供恶意基...

Author: Knownsec 404 team Date: Dec 9, 2024 中文版：https://paper.seebug.org/3248/ 1. Abstract Bulletproof hosting services provide the infrastructure for cybercriminal activities, enabling criminals t...

作者：Jinzhong Xu 原文链接：https://xujinzh.github.io/2024/01/08/ai-Interlm-langchain-RAG/index.html 本篇介绍基于 InternLM 和 LangChain 搭建私人知识库。 python!conda create --name internlm_langchain --clone=/root/share/c...

作者：Jinzhong Xu 原文链接：https://xujinzh.github.io/2024/01/06/ai-internlm-useage/ 本篇介绍书生·浦语大模型的使用，包括智能对话、智能体工具调用和图文理解创作等。 环境配置 python!conda create --name internlm-chat --clone=/root/share/conda_envs/int...

Author: Knownsec 404 Active Defense Team Date: November 22, 2024 中文版：https://paper.seebug.org/3242 Background Introduction In October 2024, Knownsec 404 Active Defense Team detected abnormal traffi...

作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/LIAkPLZ_vVOUGjFymdEH-w 第一章 概 述 近年来，Android恶意软件数量不断攀升，其采用的攻击和对抗技术也变得越来越复杂。为了对抗安全分析，绕过安全检测，窃取敏感数据或破坏系统安全，恶意软件利用各种对抗技术来伪装和隐藏其恶意行为和代码逻辑。这些对抗技术中，针对资源、文件、字节码指...

作者：洺熙 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected] 以下皆为作者洺熙个人观点或洺熙认同的看法，本文一切也只用于技术交流，切勿用于不法目的，一切纷争与作者本人无关 由于书写本文的时候是从0到1开始写的，所以根据受益人群的不同，可以自行选择对应目录进行观看，同步开源至：https://github.com/Acm...