2,500 美元漏洞报告-通过未认领的 Node 包进行远程代码执行 (RCE)
什么是依赖混淆？依赖混淆是一种软件供应链漏洞，当公司的内部软件包被错误地从公共存储库（例如 npm）而不是其私有注册表下载时，就会发生这种情况。如果软件包管理器（如 npm、pip 或其他）默认从公共
阅读全文Deepseek助力职场办公效能提升课程
课程背景在数字化时代，人工智能（AI）技术正在迅速改变我们的工作方式。无论是HR、财务、法务，还是销售、开发、制造等各部门，AI的应用都能显著提升工作效率。然而，许多职场人士对AI的应用仍处于初步阶段
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文当AI被"下毒"：一文看懂大模型数据投毒攻击
一、惊魂时刻：AI突然"发疯"为哪般？2024年6月，某科技巨头的医疗大模型突然将**"青霉素过敏"标注为"建议使用"，险些酿成重大医疗事故。调查发现，攻击者仅用0.7%的污染数据就成功让模型"中毒"
阅读全文DeepSeek大模型应用开发最佳实践：开启AI开发新篇章,本公众号最牛逼的课！
课程背景2025年，DeepSeek大模型横空出世，凭借其强大的性能、超高的性价比和丰富的应用场景，迅速成为全球AI领域的焦点。无论是程序员、开发工程师，还是项目经理、架构师，掌握DeepSeek大模
阅读全文Run-llama/LlamaIndex 大模型框架提示词注入构造 sqli实现任意文件创建
漏洞描述default_jsonalyzerllm 执行 sqlite 查询时使用的函数JSONalyzeQueryEngine。如果攻击者使用提示注入控制 sqlite 查询并执行恶意 sqlite
阅读全文揭秘NVIDIA AI安全漏洞：CVE-2024-0132深度剖析
漏洞背景CVE-2024-0132 是 NVIDIA 官方披露的一个高危漏洞，影响 NVIDIA Container Toolkit 和 GPU Operator 组件。该漏洞允许攻击者在容器化环境或
阅读全文