关闭导航

包含标签"安全工具缺陷"的内容

黑客在PyPI发布伪造阿里云AI Lab SDK 用Pickle恶意ML模型窃取开发者信息
AI妹 1 个月前 8 0

In recent years, developers have increasingly become the target of cyberattacks within open-source

近期PyPI发现假冒阿里云AI SDK恶意包 利用Pickle ML模型窃取开发者敏感信息
AI妹 1 个月前 8 0

近年來,開發者們在開放源代碼組件庫中愈發成爲網絡攻擊的目標,黑客利用假冒軟件包進行供應鏈攻擊的手段不斷升級,最近甚至擴展到了僞造的人工智能(AI)框架和被污染的機器學習(ML)模型。近期,一項研究