恶意npm包的自动化挖掘方法 31 May, 2022 行业新闻 0x01 IntroJavascript流行已久,V8引擎更是让其进化为服务端开发语言的一员。其对应的包管理工具NPM中存在着大量的可重用软件包,体量巨大。社区的热度促进了NPM的发展,也促进了... Read More
菜鸟的AI安全乱谈(1)-通过深度学习模型攻击深度学习分类器 12 Dec, 2019 行业新闻 原创: xiaoqin00 合天智汇假设场景:假如你获得了一台带虹膜验证机器的部分权限,能够进入到这个机器的部分目录中,但是只有模型文件(model.h5)的读写权限,这种情况下你要怎么进行下... Read More
训练AI模型来对抗恶意行为所面临的挑战 10 Jun, 2018 行业新闻 训练分类器来检测欺骗和滥用其实就是处理对抗数据。有对抗数据的话,主要会面临4个挑战: 一是滥用的应对将变成一个非静态化的问题;二是很难搜集到准确的训练数据;三是需要处理数... Read More
Imperva的免费数据分类器 28 Jan, 2018 行业新闻 掌握敏感数据在什么位置,是保护数据的首要条件。Imperva提供了一个免费工具,可以快速发现。支持在windows、Linux、MAC下运行,支持常见的Oracle,Microsoft SQL,MySQL数据库。对数... Read More