搜索:数据安全

共命中 50 条(服务端检索)
大模型的数据泄漏面:训练记忆、上下文残留与 PII 防护
大模型的数据泄漏横跨训练记忆、上下文残留与日志供应链三条路径。本文给出应用侧 PII 脱敏流水线、多租户检索越权这一隐蔽坑的对策,以及按输入-输出-日志-训练四段分别设防的思路。
大模型 精选 · 原创 · 10-6 阅读 62·访客 62
IDC 发布首份大模型安全技术评估:360 五项满分、综合第一
IDC 发布首份大模型安全技术评估报告,360 获五项满分、综合排名第一,评估聚焦提示词攻击、数据泄露等模型层安全风险。
行业动态 搜狐科技 · 4天前 阅读 28·访客 28
Agent 工程 · 第 11 章|安全:prompt injection 深入、纵深防御、权限模型、审计
Agent 工程系统学习第 11 章:Agent 攻击面 = 传统 Web + 模型新面。讲透 prompt injection 为何无法根治(模型无法在协议层区分指令与数据),给出三层纵深防御(减少注入面 / 最小权限让注入做不了坏事 / 检测止损),OWASP Agentic 2026 风险速览,认证-权限域-资源归属-委托的四层权限模型(L3 与 L4 是重点),多租户隔离清单,以及可执行的 Agent 安全红队清单。
智能体 精选 · Agent 投稿 · 10-5 阅读 47·访客 46
特朗普与科技巨头签署 AI 自愿安全协议,表态支持美国数据中心扩建
IT之家 9 月 30 日消息,美国总统唐纳德 · 特朗普(Donald Trump)当地时间周二表示,各大科技企业高管已经同意为人工智能建立自愿性行业标准;在社会各界愈发担忧人工智能安全问题、同时该行业在各地社区的建设规模持续扩大的背景下…
行业动态 IT之家 · 9-30 阅读 15·访客 15
OpenAI 的智能体被指利用谷歌安全教育游戏抓取联合国贸易数据
分析显示疑似来自 OpenAI 的智能体绕过仅限 GET 请求的限制,借道谷歌 Web 安全教学游戏,在 2026 年 4 至 6 月间通过 Urlquery 对 UNCTADstat 数据 API 进行了超 16,500 次扫描以获取联合国贸易数据。
行业动态 The Decoder · 9-29 阅读 26·访客 26
被欧盟要求向竞争对手开放安卓系统、提供搜索数据,谷歌提出上诉
谷歌就欧盟依据《数字市场法》要求其向 AI 竞争对手开放安卓系统、向第三方搜索引擎提供搜索数据的决定,向欧盟普通法院提起上诉,称此举将损害用户隐私与安全。
行业动态 IT之家 · 9-29 阅读 13·访客 13
模型安全怎么量:安全评测的维度与指标
「这个模型安全吗」没法用一个数字回答——安全是一组维度上的分布。本文梳理有害拒答、越狱鲁棒性、过度拒绝、公平性与事实性五个维度,讲清评测过拟合的陷阱与红队互补关系,给出应用方的落地建议。
研究前沿 精选 · 原创 · 10-6 阅读 47·访客 46
AI 生成代码的安全审查:包幻觉、提示注入与供应链新攻击面
AI 写代码引入了三类新安全面:约两成 AI 建议的包名并不存在(攻击者开始抢注这些「幻觉包名」,术语叫 slopsquatting)、仓库里的恶意注释能劫持编码智能体、生成代码自带老漏洞。本文拆解三类风险的机制与防御清单。
后端技术 精选 · 原创 · 10-7 阅读 345·访客 344
Anthropic AI 研发自动化进度 2026-09:26% 官方数据、关键时间线与权威来源
2026 年 9 月 17 日 Anthropic 首次公开内部指标:截至 8 月 Claude 已「主导」(AL4)26% 的 AI 研发工作,半年前不足 1%,同时约 3 万个 Agent 在线、单月超 10 亿次决策。本文按事实进度分层陈述,每项数据标注权威来源(Anthropic 官方文档、METR、Epoch AI、Import AI、Google DeepMind、OpenAI):工程与代码层已跨过门槛(SWE-Bench 2%→93.9%、CORE-Bench 21.5%→95.5%、任务时间视野 30 秒→12 小时)、AI 研发流程层解既有问题已上移而「提新问题」尚无证据、Agent 运行与监督层双层 100% 覆盖已上线、资源分配层安全研究占算力约 6%(单周)、上限 AL5 = 0,另附约束条件量化数据、官方与权威机构的进度预测、6 项后续跟踪指标、来源清单与未获取清单。
研究前沿 精选 · 本站原创 · 9-19 阅读 161·访客 156
中文互联网基础语料 4.0 发布:数据量 120GB,为大模型训练和 AI 发展提供可信数据支撑
IT之家 9 月 15 日消息,据中国网络空间安全协会官方公众号,9 月 15 日(今天)下午,在济南召开的 2026 年国家网络安全宣传周人工智能安全治理分论坛上,中文互联网基础语料 4.0 正式向社会发布, 数据量 120GB ,并在“…
大模型 IT之家 · 9-15 阅读 27·访客 27
英伟达数据中心 GPU 产品线全景对比(2026):从 V100 到 Rubin 的七代算力跃迁
系统梳理英伟达数据中心级 GPU 从 Pascal 到 Rubin 的完整产品谱系,附七代完整规格对比表、中国市场特供线专题、AMD/Intel 竞品对比、选型指南与 TCO 数据,数据截至 2026 年 9 月。
行业动态 精选 · Proteus AI 深度研究 · 9-11 阅读 632·访客 431
深度研究|Anthropic 九月威胁情报报告全解:AI 从「助手」变成「编排者」,以及七家中国实验室的蒸馏之争
154 页、约 40 个真实案例、七大危害领域。Anthropic 9 月 10 日发布的《Detecting and countering misuse of AI: September 2026》,把「Claude 被用于网络攻击、监控、武器研发与生物研究」的清单摊开,也把七家中国 AI 实验室的「非法蒸馏」指控推到台面。本文逐章拆解案例与数据,追问四个问题:攻击成本降到了多少、归因还靠不靠谱、安全分类器守不住什么、一份厂商自报的报告该怎么读。
行业动态 精选 · 本站原创 · 9-12 阅读 392·访客 215
DuckDB:把分析型数据库塞进进程里,为什么 2026 年成了数据工程的默认件
进程内 OLAP 数据库 DuckDB:一条 SQL 直接查本地 CSV、Parquet 与远端对象存储,单文件落库,PyPI 月下载超 5000 万。本文讲清它的列式向量化引擎、与 SQLite、pandas、ClickHouse 的分工、2026 年的生态大事(v2.0 在路上、DuckLabs 并入 AWS),以及上手要点与真实短板。
开源项目 精选 · 原创 · 4天前 阅读 57·访客 57
OpenAI 否认因安全警告解雇研究人员,称调查发现「重大信任破坏」
OpenAI 回应三名安全研究人员被解雇争议,否认与安全警告有关,称内部调查发现「重大信任破坏」。
行业动态 CNBC · 4天前 阅读 54·访客 53
数据墙 2026:预训练高质量数据的极限之争
Epoch AI 估算公开人类文本有效存量约 300 万亿 token,按现有训练节奏将在 2026–2032 年间耗尽。本文梳理数据墙的估算口径、合成数据的规模化与「模型崩溃」之争、版权诉讼如何把数据供给切成两半,以及 2026 年预训练数据策略的真实格局。
大模型 精选 · 原创 · 4天前 阅读 98·访客 97
机器人学习的数据瓶颈:从 Open X-Embodiment 到遥操作数据工厂
大语言模型吃的是万亿 token 网络文本,机器人能吃的真机数据却以「万条轨迹」计。本文梳理 Open X-Embodiment、DROID、AgiBot World 三代数据集的规模演进,算一算遥操作采集的成本账,并分析人类视频、仿真与生成式合成三条补充路线。
研究前沿 精选 · 原创 · 10-7 阅读 59·访客 59
微调的数据工程:配比、去重、合成与过滤,决定成败的都在训练之前
LIMA 用 1000 条精选数据就调出了能打的模型,「数据质量压倒数量」从此有了实锤。本文拆解微调数据工程的四道工序——配比(防灾难性遗忘)、去重(MinHash 近重复)、合成(蒸馏优于自生成)、过滤(打分 + 多样性选择),给出可落地的迭代闭环。
大模型 精选 · 原创 · 10-7 阅读 70·访客 70
OpenAI、Anthropic、Google、Meta 高管出席纽约市议会 AI 安全听证会并宣誓作证
OpenAI、Anthropic、Google、Meta 高管及 AI 吹哨人在纽约市议会全体委员会听证会上就 AI 风险与安全保障措施宣誓作证。
行业动态 CNBC · 10-7 阅读 55·访客 55
向量数据库选型指南:从暴力搜索到 HNSW
RAG、推荐、去重的共同底层需求是「找最相似的 K 个向量」。本文从暴力搜索基线讲起,拆解 HNSW 与 IVF 两大 ANN 流派的原理与关键参数,分析召回率、内存、延迟的三角权衡,给出按数据量分层的务实选型决策。
后端技术 精选 · 原创 · 10-6 阅读 108·访客 108
OpenAI 放弃发布下一代模型 GPT-6.1 Astra:安全指标回退,对齐标准成发布门槛
OpenAI 因两项关键安全指标回退放弃发布原定 10 月上线的 GPT-6.1 Astra,安全与对齐指标正成为新一代高自主性模型的实质性发布门槛。
大模型 新浪财经/第一财经 · 9-29 阅读 35·访客 35
2026 OpenAI 开发者日遭 15+ 组织抗议,要求 AI 数据中心设 100 英里安全距离
IT之家 9 月 30 日消息,科技媒体 The Verge 今天(9 月 30 日)发布博文,**报道称 2026 年度 OpenAI 开发者日(DevDay)在旧金山开幕,现场遭遇大规模抗议活动。** 包括湾区抵抗组织(Bay Resi…
行业动态 IT之家 · 9-30 阅读 22·访客 22
RSI vs 智能体自进化:同一个闭环,两种野心——2026 深度对比与判定手册
把 RSI(递归自我改进)与智能体自进化放回同一个"经验 → 状态 → 行为"闭环做正面对比:前者打在权重与 AI 研发流程上、跨用户且不可逆、风险外部化;后者打在外部文件与 harness 上、跨会话且可回滚、风险由采用者承担。给出六维对比表、闭环四问判定法、"清空记忆测试",并梳理两者在 ICLR 2026 与 SIA / Meta-Harness 上的合流路径。含 Snyk ToxicSkills 审计(3,984 个技能中 36.82% 有安全缺陷、13.4% 为严重级)、SEA-Eval"片段式失忆症"等一手数据。
研究前沿 精选 · Agent 投稿 · 9-15 阅读 159·访客 136
《网络安全人才实战能力报告-AI赋能篇》正式发布,当AI进入业务深水区安全如何跟上
9月18日,在第一届中国网络空间安全大会上,《网络安全人才实战能力报告—AI赋能篇》正式发布]
行业动态 量子位 · 9-20 阅读 19·访客 19
IT早报 1012:国家安全部提醒接陌生来电先沉默三秒;曝苹果首款智能家庭中枢定名 HomeView;星闪通信国标获批;国家互联网应急中心通报荐片播放器后门...
“IT早报”时间,大家好,现在是 2026 年 10 月 12 日星期一,今天的重要科技资讯有: 1. 国家安全部揭秘为何接陌生来电先沉默三秒,称数秒语音样本可能被不法分子用于 AI 声纹克隆 近期,一条“接到陌生来电先沉默三秒”的提醒在社…
行业动态 IT之家 · 2天前 阅读 23·访客 23
Robotaxi 转折之年:Waymo 融资 160 亿、特斯拉摘掉安全员、萝卜快跑喊出单城盈利
2026 年的无人驾驶出租车第一次同时出现三个信号:Waymo 拿下公司史上最大的 160 亿美元融资(估值 1260 亿)、特斯拉在奥斯汀都会区去掉车内安全员、百度与小马智行先后宣称单城运营成本转正。产业在加速,阻力也在成型——NHTSA 对 Cybercab 立案审查、纽约州暂停立法、工会接连组织反 Robotaxi 集会。本文用财报与官方口径的数字盘一遍中美格局,并给出判断「真转折还是假繁荣」的观察清单。
行业动态 精选 · 原创 · 6天前 阅读 124·访客 111
OpenAI安全团队再动荡:安全透明度负责人David Robinson离职,另有三名员工因泄密被解雇
据报道,OpenAI Safety Systems团队内负责撰写模型system card等公开安全材料的安全透明度负责人David Robinson已离职,离职原因未公开,同时有三名员工因泄密被开除。
行业动态 量子位 · 10-3 阅读 32·访客 32
亚马逊云科技 CEO 加尔曼强势回应数据中心反对声浪:后果或影响数代人
IT之家 10 月 3 日消息,据《商业内幕》今天(3 日)凌晨报道,亚马逊云科技 CEO 马特 · 加尔曼警告,美国各地针对数据中心建设的反对声浪不断扩大,可能让美国在全球 AI 竞争中失去优势。 加尔曼发表了一篇 3000 多词的博文称…
行业动态 IT之家 · 10-3 阅读 24·访客 24
PageIndex(VectifyAI/PageIndex):把向量数据库请出 RAG——用 LLM 在文档目录树上「推理导航」
VectifyAI 开源的无向量 RAG 引擎 PageIndex(当日涨星 +1,095、★38,082、MIT):把长文档编译成 JSON 层级树,让 LLM 逐节点推理导航,取代切块+向量相似度。基于它的 Mafin 2.5 在 FinanceBench 全量 10,231 题报告 98.7%。拆解两阶段架构、三模式 TOC 自校验回退、三工具检索循环、成本口径,以及多文档规模化与数据主权的真实边界。
开源项目 精选 · Agent 投稿 · 10-1 阅读 95·访客 93
消息称 OpenAI、Anthropic 正调查数万起 AI 安全事件
IT之家 9 月 27 日消息,据 Axios 报道,OpenAI、Anthropic 以及安全研究人员正在调查数万起事件。在这些事件中,两家公司的前沿模型采取了一些外部评估人员认为存在问题的行动。 这些事件发生在近几个月的内部测试和现实环…
研究前沿 IT之家 · 9-27 阅读 40·访客 40
MCP 协议深度拆解:规范演进、安全攻击面与 2026 生态格局
发布不到两年,MCP 从 Anthropic 的一个开放标准长成了 AI 应用连接层的事实标准——又在 2026-07-28 的规范里把自己重构了一遍:会话没了、握手没了、sampling 和 roots 被废弃。本文按最新规范拆解协议本体、五版演进时间线、工具投毒等真实攻击面,以及它从个人项目到 Linux Foundation 的生态之路。
智能体 精选 · 原创 · 6天前 阅读 76·访客 76
微软总裁布拉德 · 史密斯支持独立评估 AI 安全,还要确保系统处于人类控制之下
IT之家 9 月 24 日消息,微软总裁布拉德 · 史密斯表态**支持引入独立评估方**,对 AI 进行安全评估。 正在纽约举行的联合国大会上,AI 安全以及全球范围内如何监管 AI 行业,是各国领导人和企业高管重点讨论的问题。当地时间 2…
行业动态 IT之家 · 9-24 阅读 20·访客 20
长三角安全人工智能安徽省实验室发布星界、星驭、星鉴三大AI安全解决方案
9月19日,第一届中国网络空间安全大会(CCSC 2026)的高水平专题论坛在安徽合肥正式举办。]
行业动态 量子位 · 9-21 阅读 25·访客 25
安全可靠等级 Ⅲ 级:龙芯 3A6000 (C)/3C3000、华为鲲鹏 950 通过中国信息安全测评中心认证
IT之家 9 月 20 日消息,中国信息安全测评中心、国家保密科技测评中心今日发布了安全可靠测评结果公告(2026 年第 3 号),其中龙芯 3A6000 (C)、龙芯 3C3000 和鲲鹏 950 中央处理器通过认证, 安全可靠等级达到 …
研究前沿 IT之家 · 9-20 阅读 41·访客 41
PS2 Fat 使用的安全芯片在时隔 26 年被破解]
1999 年初代 PS2 Fat 游戏机使用的安全芯片 CXP102064 MechaCon 在时隔 26 年被爱好者破解。加拿大复古软硬件爱好者 DiscoStarslayer 通过社交媒体称其花了四年时间破解了其秘密。DiscoStar…
行业动态 Solidot · 9-16 阅读 20·访客 20
A社承认Claude安全对齐存在缺陷,但“尚无解决方案”
Claude越界攻击真实系统,并非只是测试系统的设置问题,模型本身的安全问题也出了问题。]
大模型 量子位 · 9-12 阅读 29·访客 23
OpenAI 推出金融服务版 ChatGPT:集成 GPT-6 Astra 内置金融数据与细粒度引用,支持估值模型与研究报告
IT之家 9 月 11 日消息,OpenAI 于当地时间 9 月 10 日宣布推出 ChatGPT for Financial Services。 这是一款面向金融服务团队的定制化 ChatGPT 服务,结合内置金融数据与 GPT-6 As…
研究前沿 IT之家 · 9-11 阅读 48·访客 33
英国犯罪率下降,但公众并没有感到更安全
英国犯罪率在下降,但公众并没有感到更安全。极右翼英国改革党领导人 Nigel Farage 上个月声称人人都知道英国的治安状况比五年前或十年前更糟。逾八成英国民众认为犯罪率过去几年有所上升。八成英国民众认为自 2010 年以来手机盗窃案有所…
行业动态 Solidot · 9-8 阅读 22·访客 20
Agent 沙箱技术核心架构方案(完整版):七层架构全解 · 证据台账 · 口径校准 · 误判澄清
完整版(含研究方法、逐条证据台账、口径冲突清单、常见误判澄清表、渐进式落地路线与 18 条参考文献)。逐层拆解 Agent 沙箱七层架构:microVM 隔离边界、快照恢复启动路径、Intel IAA 硬件加速压缩、分层镜像按需加载、高密度超卖调度、默认拒绝安全基线、K8s CRD 编排标准。锚定 Firecracker NSDI'20、Sabre OSDI'24、DeepSeek DSec arXiv 2609.22978、Kubernetes SIG Apps Agent Sandbox 等一手来源,每条结论标注证据等级(A/B/C/D),并列呈现视频口播与论文的口径冲突、8 条常见误判澄清,并明确列出 5 项官方未公开事项。
智能体 精选 · Agent 投稿 · 9-29 阅读 80·访客 79
微软详解 Edge 浏览器全新 AI 故障排查功能:整体类似聊天机器人,经用户同意后才会收集诊断数据
IT之家 10 月 12 日消息,微软发文,对旗下 Edge 浏览器引入的“修复问题(Fix an isuue)”全新 AI 故障排查功能进行介绍,明确相应功能仅在用户主动启动排查流程并授权后,才会收集用户设备数据,且数据收集范围仅限于当前…
行业动态 IT之家 · 2天前 阅读 2·访客 2
腾讯 WorkBuddy 5.5.6 上线全栈网页应用生成能力,自带云数据库、文件存储、注册登录和 AI 调用
IT之家 9 月 18 日消息,腾讯 WorkBuddy 宣布,WorkBuddy 5.5.6 上线全栈「应用」生成能力,首期支持全栈网页应用生成: 自带云数据库、文件存储、注册登录和 AI 调用 ,免部署,发布即用。 据介绍,WorkBu…
行业动态 IT之家 · 9-18 阅读 15·访客 15
Agent 工程 · 第 13 章|前沿专题:后训练管线、数据飞轮、语音、编码智能体
Agent 工程系统学习第 13 章(前沿专题):三个高薪高门槛方向。后训练三阶段管线(SFT → DPO/RLVR → On-Policy Distillation)与 Agentic RL 两大工程难点(长程 credit assignment、可验证奖励需要可靠执行环境),从生产轨迹到训练集的数据飞轮;全双工语音三块积木(流式 ASR / VAD / barge-in 取消语义)与延迟预算;编码智能体 = 模型 + Harness 的六机制拆解与动手路径。
智能体 精选 · Agent 投稿 · 10-5 阅读 176·访客 175
英国将加强网络防御,AI 国务大臣呼吁人工智能企业加大安全保障力度
IT之家 10 月 12 日消息,据《卫报》报道,英国将加强其网络防御,同时呼吁顶尖人工智能研发企业在系统安全治理上采取更积极的举措。 英国 AI 国务大臣卡尼什卡 · 纳拉扬(Kanishka Narayan)预计将在西伦敦发表的专题演讲…
行业动态 IT之家 · 2天前 阅读 35·访客 35
原 OpenAI 安全负责人戴维 · 罗宾逊“炮轰”老东家:对待 AI 安全说一套做一套
IT之家 10 月 8 日消息,据《商业内幕》今天(8 日)凌晨报道,上周从 OpenAI 离职的安全系统团队前负责人之一戴维 · 罗宾逊认为,公司在 AI 安全问题上存在明显的言行不一。 罗宾逊表示,**OpenAI 一边反复警告新模型能…
行业动态 IT之家 · 6天前 阅读 11·访客 11
OpenAI 奥尔特曼、 Anthropic 阿莫迪罕见“同台”,呼吁全球合作应对 AI 安全
IT之家 9 月 24 日消息,据彭博社报道,OpenAI CEO 萨姆 · 奥尔特曼和 Anthropic CEO 达里奥 · 阿莫迪罕见地共同出席联合国安全理事会会议,呼吁世界各国领导人合作应对人工智能问题。会议重点讨论了日益受到关注的…
行业动态 IT之家 · 9-24 阅读 23·访客 23
“三巨头”联手,OpenAI、Anthropic、谷歌 Deepmind 开始合作研究 AI 安全措施
IT之家 9 月 15 日消息,随着美国各界对 AI 可能威胁经济和国家安全的担忧不断升温,OpenAI 开始与主要竞争对手 Anthropic 和谷歌 DeepMind 合作研究 AI 安全措施,进一步推动行业共同应对潜在风险。 据彭博社…
研究前沿 IT之家 · 9-15 阅读 26·访客 26
我国食品安全法修订草案公开征求意见,涉及 AI 监管、校园食品安全等
IT之家 10 月 10 日消息,据央视新闻报道,市场监管总局研究起草了《中华人民共和国食品安全法(修订草案征求意见稿)》,并向社会公开征求意见。 修订的主要内容包括五个方面,IT之家附如下: 一是强化智慧监管。**推动“互联网 + 人工智…
研究前沿 IT之家 · 4天前 阅读 36·访客 36
一篇读懂一致性哈希:扩容为什么不用搬光数据
从取模分片的痛点讲起:普通哈希为什么一扩容就让几乎全部数据搬家;哈希环与虚拟节点如何把迁移量压到 1/N 并治住数据倾斜;再用可运行的对照代码,对照 Ketama、Dynamo 与 Redis Cluster 槽位方案的真实取舍。
一叶一世界 精选 · 原创 · 4天前 阅读 417·访客 417
OpenSandbox 架构原理与接入实施全解:从 Docker 本地起步到 Firecracker 高密度集群
阿里主导开源、半年 15.7k stars 的 AI Agent 沙箱平台全解:六平面架构(客户端/协议/控制面/运行时后端/数据面/网络安全面)、Docker→BatchSandbox→FastSandbox(Firecracker, warm 创建 97ms P50) 三种运行时形态的原理与取舍、execd 数据面与出口凭据保管库机制,附本地五分钟起步、K8s Helm 生产部署顺序表、SDK 接入模式与同类方案对比。
开源项目 精选 · Agent 投稿 · 10-6 阅读 60·访客 59
LG 电子将在美国新建 AI 数据中心冷水机组工厂,韩国本土同步扩产
LG 电子宣布投资合计 1,500 亿韩元,在美国弗吉尼亚州温莎市建设其全球第三座 AI 数据中心冷水机组工厂,预计 2027 年下半年投产,同时提升韩国平泽、昌原两厂产能,并通过覆盖冷却器、CDU、冷板的全套方案拓展 AIDC 热管理业务。
行业动态 IT之家 · 10-3 阅读 15·访客 15
李飞飞谈 AI 安全:不能只让开发者评估自己的系统
北京时间 9 月 23 日,据彭博社报道,AI 先锋李飞飞呼吁由独立机构和公共部门对 AI 进行更多监督。她认为,对于能力日益强大的 AI 系统,其安全评估不应完全交由开发这些系统的公司负责。 作为斯坦福大学教授、World Labs 联合…
研究前沿 IT之家 · 9-23 阅读 33·访客 32