← 返回蜂巢洞察

通过间接提示注入攻击,利用GitHub的人工智能助手来泄露私有仓库中的数据

GitLost是一种由Noma Security发现的提示注入漏洞利用技术,它通过欺骗GitHub的新版智能工作流程,导致私人数据被泄露。攻击者通过在公开的GitHub问题中嵌入隐蔽指令,从而绕过安全防护机制,迫使这些智能系统在公共评论中暴露机密信息。 作者:Sergio De Simone

GitLost是一种由Noma Security发现的提示注入漏洞利用技术,它通过欺骗GitHub的新版智能工作流程,导致私人数据被泄露。攻击者通过在公开的GitHub问题中嵌入隐蔽指令,从而绕过安全防护机制,迫使这些智能系统在公共评论中暴露机密信息。

作者:Sergio De Simone

相关文章

技术实践

谷歌云API网关为实时应用及基于人工智能的应用程序提供了流式传输支持功能

谷歌宣布将对API Gateway提供流式传输功能进行公开测试。这一举措使得传统的请求-响应模型能够支持那些需要实时通信的应用程序。根据谷歌的说法,对于那些需要提供流式响应结果、采用多步骤工作流程或支持交互式会话的AI应用来说,这一功能尤为重要。 作者:Sergio De Simone

阅读全文
技术实践

谷歌与Meta联合开源了TorchTPU,从而为谷歌的TPU提供了对PyTorch的原生支持。

TorchTPU是一个由谷歌与Meta合作开发的开源项目,它为谷歌的TPU提供了原生版的PyTorch后端支持。该项目使得使用PyTorch编写的应用程序能够在TPU硬件上运行,而且几乎不需要对代码进行任何修改;同时,它还支持即时执行、编译执行模式,以及分布式计算功能,并具备针对特定硬件的优化机制。 作者:Sergio De Simone

阅读全文