漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2024-05-21 talkingdev

研究人员发现针对视觉变换器(Vision Transformers)的新型后门攻击手法

近日,研究人员发现了一种针对视觉变换器(Vision Transformers)的新型安全威胁。这种被命名为“SWARM”的攻击手法,利用一个“切换令牌”秘密激活模型中的后门行为,使其对用户具有高度的隐蔽性和危险性。视觉变换器是...

Read More
2024-04-07 talkingdev

保险公司开始使用航拍图像拒绝客户申请

近日有报道称,一些保险公司开始使用航拍图像来决定客户是否符合其保险政策。这些航拍图像可以提供关于房屋状况、附近环境、安全风险等方面的信息,帮助保险公司更好地控制风险。然而,这一做法引起了一些争议。一些...

Read More
2024-03-28 talkingdev

42.parquet——大数据分析的潜在威胁

Apache Parquet作为表格数据交换的事实标准,采用二进制、列式、压缩的数据表示方式,具备充足的元数据,使得文件无需额外信息即可正确解释。该格式得到大多数现代数据工具与服务的支持。然而,Parquet文件存在一定...

Read More
2024-03-25 talkingdev

autofix开源:自动修复代码漏洞

代码托管平台GitHub近期推出了一项名为code-scanning autofix的测试功能,该功能结合了GitHub Copilot和CodeQL技术,旨在检测并自动修复JavaScript、TypeScript、Java和Python等编程语言中的安全漏洞。这一创新工具...

Read More
2024-01-08 talkingdev

针对AI推荐系统的恶意攻击

推荐系统被认为是用户个性化体验的关键,但是,一个新的研究表明了推荐系统面临的潜在风险。毒化攻击是一种恶意数据注入攻击,旨在操纵推荐结果。这篇综述提供了对毒化攻击的深入研究。

Read More
2023-12-25 talkingdev

a16z:AI时代下的平台模式

市场平台是过去二十年里最占主导地位的商业模式。以下是a16z的一份分析报告,分享了他们对于人工智能将如何影响这种公司类型的看法。其中的中心主题是关于为市场平台的两个方面个性化体验。通过使用人工智能技术来推...

Read More
2023-11-16 talkingdev

AI安全开发的10个最佳实践

随着人工智能技术的迅猛发展,安全开发的重要性再次凸显。本文总结了10个最佳实践,帮助您安全地采用AI技术,并提供保护措施,防范AI生成代码的风险,如提示注入和数据访问。这些最佳实践包括:1.识别和评估潜在的安...

Read More
2023-05-23 talkingdev

在数据库场景下使用私有语言模型的项目DB-GPT发布

DB-GPT是一个项目,旨在为所有数据库场景构建完整的私有语言模型解决方案。它旨在确保敏感数据和环境完全受控,以避免大型语言模型造成的数据隐私泄露或安全风险。DB-GPT支持本地部署,以确保模型始终是私有的、安全...

Read More