GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练 Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好地知悉近一周的贡献内容，现总结...

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练 Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好的知悉近一周的贡献内容，现总结...

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练 Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好的知悉近一周的贡献内容，现总结...

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练 Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好的知悉近一周的贡献内容，现总结...

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练 Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好的知悉近一周的贡献内容，现总结...

在定向 apt 大型目标的时候，目标内网系统会有各种流量入侵检测设备，为了动静小一点，也为了不在传输过大流量数据时暴露自己的 c2，我们有必要用到第三方 app/网址进行上传/下载，本次主要就 google drive 上传下载为例，进行实操详解。gdirve 本身是一个跨平台语言 go 开发而成的命令行工具，能够兼容 linux 和 win，...

数字化时代，云计算、人工智能等先进技术为网络安全行业带来了迅猛的进步，但同时也孕育了更多新型的安全威胁。如备受瞩目的0day漏洞攻击，因其不可预见性一直给企事业单位带来着严重的安全威胁。近些年，如针对伊朗核设施的Stuxnet蠕虫病毒、影响全球大量系统的WannaCry勒索软件和SolarWinds供应链攻击等，都导致了重大...

近日，以“共筑网络安全，守护数字经济”为主题的第二届“陇剑杯”网络安全大赛圆满落幕。此次赛事汇聚了来自政法、通信、金融、政务、能源、交通、国防等国家重要行业单位，以及院校、科研机构、网络安全企业、互联网企业、社会力量等各行业领域1680支战队报名参赛，经过激烈角逐，云起无垠的云锋实验室在人工智能（RHG）赛...

9月19日，“2023软件供应链安全创新发展论坛”在北京隆重召开。活动中公布了“2023年软件供应链安全技能竞赛”获奖名单，软件供应链安全细分赛道新锐企业云起无垠凭借技术优势和突出表现，荣获“团队优秀奖”。

近日，由清华校友总会、天津市武清区人民政府、中国科协科学技术传播中心共同主办的“第八届清华校友三创大赛人工智能与大数据全球总决赛”在天津武清完美收官。本次总决赛共有来自全国的51个人工智能与大数据项目参与，分为“种子组”“天使组”和“成长组”三个组别，经过激烈角逐、优中选优，最终评选出各组十强。新一代AI赋...

近日，拜登政府宣布发起为期两年的人工智能网络挑战赛（AI Cyber Challenge，简称AIxCC），以推动自动化网络攻防技术的发展，保护美国的关键软件。该竞赛将由美国国防高级研究计划局（DARPA）牵头，旨在利用AI安全技术快速识别和修复关键软件漏洞。

近年来，由于程序中的漏洞所引发的安全事件层出不穷。这类事件已经对各企事业单位造成了无法估量的损失。举例来说，2017年发生的WannaCry勒索软件攻击，就是攻击者利用Windows操作系统中的漏洞所发起，导致全球数百万台计算机受到影响。再如，2021年Log4j 2（CVE-2021-44228）漏洞同样引起了全球的高度关注，因其存在严...

数字时代，万物变革，软件定义世界。每个行业都在用“软件”定义全新的生产范式，并通过软件供应链开启新一轮的技术革命。然而，近年来，软件供应链攻击事件频发，地缘政治冲突加剧，网络空间安全形势日益严峻，如何通过智能化的方法从根源上解决软件供应链问题已成为全球性议题。秉承着“让软件更安全，让安全更智能”的使...

本届大赛的评审主要从五个维度进行考量，要求初创企业在推进教育建设、科学经营管理、规划团队协作、厚植创新理念和贡献社会价值这五大方面上均有所建树。此次获奖充分证明了云起无垠在以上方面的突出表现与综合能力，是对我们持续探索、长效进步的巨大认可和鼓励。

2023年8月9日，ISC 2023创新独角兽沙盒大赛迎来巅峰对决。本次大赛致力于洞察未来发展，挖掘创新动力，助力挖掘出真正能推动数字安全创新发展的“明日之星”。本次评审主要从技术创新、行业发展和投资价值三个维度进行评判，经过现场的激烈比拼以及专家评审团的综合考评之后，软件供应链安全领域的代表厂商云起无垠荣获ISC...

传统的漏洞挖掘通常由安全专家进行手动分析和测试，但随着人工智能技术的发展，自动化漏洞挖掘已经成为一种有效的辅助手段。尤其是近几年，人工智能攻防大赛RHG的兴起，推动了该技术的落地和实践。在《RHG之漏洞自动化利用》中我们为大家简析了RHG中常用的关键技术，本文我们着重为大家分享人工智能攻防RHG大赛中漏洞挖...

随着人工智能等技术的飞速发展，为模拟实战应用场景和检验企业的自动化安全攻防能力，RHG竞赛应运而生。这类竞赛为自动化攻防技术的探索和应用提供了实践的土壤。在真实攻防对抗中，攻击者常常利用“漏洞”作为突破口，攻破系统的防线。然而，系统存在缺陷是常态，漏洞很难避免，如何从漏洞利用的角度更好的分析问题所在并...

据GitHub报告显示，大众捷达2021DiscoverMedia信息娱乐系统存在一个安全漏洞，漏洞标识为CVE-2023-34733，漏洞评分为6.8，被归类为中等严重漏洞。该漏洞可能会导致未打补丁的系统遭受拒绝服务（DoS）攻击，并且存在潜在的远程代码执行等安全问题。这个漏洞的发现有力地证实了模糊测试在发现软件漏洞方面的重要性。

近日，云起无垠无垠代码模糊测试系统参与了中国信通院《模糊测试架构能力要求》标准评估。经过中国信通院的检验，无垠代码模糊测试系统高分通过了《模糊测试架构能力要求》的指标检验，具体评估等级将于2023年7月可信云大会公布。

数字时代，万物变革，软件定义世界。软件几乎在我们生活的方方面面都发挥着至关重要的作用。从智能手机中使用的应用程序到运行计算机的操作系统，都是我们日常生活中不可或缺的一部分。然而，随着软件系统越来越复杂，如何保证其安全性和稳定性成为一大挑战。为应对这一问题，模糊测试（Fuzzing）得到了诸多关注，越来越...

ChatGPT作为一款基于人工智能AI技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，甚至有时候比人类的认知还明确，“懂的更多”。像撰写电子邮件、论文和代码等都不在话下。所有一切都是由于AI技术的应用，让高级算法、自然语言处理等能力得到了充分发挥。下面我们有...

近日，数世咨询发布了《2022年度中国数字安全能力图谱》，云起无垠作为Fuzzing创新者代表、持续应用安全CAS的创新者实力入选。（中国数字安全能力图谱-应用场景（节选））据悉，《2022年度中国数字安全能力图谱》是数世咨询在2021年12月首次推出的“数字安全能力图谱”的基础上，经过一年时间的大量交流沟通、深度思考与修...