近期，名为'Jia Tan'的攻击者实施了针对广泛使用的开源软件库xz的首次严重的供应链攻击。在攻击发生前，Jia Tan作为xz压缩库的一名贡献者，已经勤奋高效地工作了两年多。此次攻击事件引起了开源社区的广泛关注，对开...

网络攻击者常通过窃取浏览器Cookies来劫持登录会话。谷歌正在开发一种名为Device Bound Session Credentials的新系统，采用加密技术来防止此类攻击。该系统将作为公开编码项目在GitHub上进行开发。目前，Chrome Beta...

自动驾驶赛车通过在高压条件下应用人工智能和机器学习技术，正推动无人驾驶汽车技术的发展。例如，Indy Autonomous Challenge等竞赛正在加速车辆安全性方面的创新。研究者和学生利用F1tenth等平台开发算法，在实际赛...

本文介绍了一种结合人工智能与预测模型的控制框架，旨在实现在密集交通中的平稳和安全变道。该框架通过与周围驾驶员的合作，强调了变道过程中的交互与协调。研究者们通过深入分析交通流动数据，建立了一个能够预测其...

研究人员发现一种侧信道攻击手段，该手段通过利用加密内的令牌传输，能够以高准确率解密AI助手的特定话题聊天内容。这种攻击方法使用大型语言模型将令牌序列重构为可读文本，可能会暴露用户的敏感对话。除了谷歌的Ge...

本篇综述性调查深入探讨了深度伪造技术的进展与挑战，以及检测技术的发展历程，重点突出了伪造者与检测技术研发者之间的激烈竞争。深度伪造技术通过使用人工智能算法，将人物的声音、面部表情和动作进行合成，从而达...

近日，亚马逊宣布完成了对人工智能研究公司Anthropic的27.5亿美元追加投资，这是亚马逊迄今为止最大的风险投资。Anthropic是一家致力于开发安全和可解释的人工智能系统的公司，其研究成果有望在人工智能安全领域产生...

Apache Parquet作为表格数据交换的事实标准，采用二进制、列式、压缩的数据表示方式，具备充足的元数据，使得文件无需额外信息即可正确解释。该格式得到大多数现代数据工具与服务的支持。然而，Parquet文件存在一定...