8月26日,由中国电子信息产业发展研究院、中国软件评测中心(工业和信息化部软件与集成电路促进中心)共同主办,远江盛邦(北京)网络安全科技股份有限公司等承办,中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。
盛邦安全CEO权小文分享“漏洞与供应链安全”相关话题,他指出,随着近年来网络安全安全意识以及能力的提升,政府、企事业单位已经可以比较有效地对抗漏洞直接攻击。但是,网络攻击者也在不断调整着攻击思路,并尝试着将漏洞与供应链体系相结合,通过“侧翼包抄”的方式对于目标进行攻击。由于供应链体系是政府、企事业单位防守相对薄弱的地方,因此攻击者很容易取得“攻击一点、拿下一片”的攻击效果。根据ATT&CK攻击模型,斩断攻击点,即在攻击前期,防范攻击者对于信息的收集以及系统的弱点扫描,将是一个比较经济而有效的供应链防御模式。
为帮助用户对抗供应链攻击,盛邦安全推出了供应链安全检测预警系统,能够从攻击者视角发现和识别风险,能够通过资产入网管控等手段,发现、预警供应链体系中存在的人员资产、暴露面资产、信息泄露等安全风险,达到主动防御的目的。目前,该方案对于供应商体系检测和预警深度超过3级,已经在多个行业的网络安全防护实践中取得了良好效果。
据悉,为贯彻落实《网络产品安全漏洞管理规定》相关要求,提高网络产品安全漏洞管理水平,在工业和信息化部网络安全管理局的组织指导下,中国软件评测中心承建国家级移动互联网APP产品安全漏洞库,并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场,中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位,并因在漏洞库改造建设中的出色表现,受到相关部门的表扬。
未来,盛邦安全将继续充分利用和发挥自身产品技术优势,全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作,为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。
好文章,需要你的鼓励
Nvidia公布2026财年一季度业绩,营收441亿美元,同比增长69%;新AI超算与显卡产品陆续亮相,尽管出口管控对H20业务造成影响,但整体AI市场前景依然乐观。
Cerebras WSE 芯片拥有 40 亿晶体管,推理速度达到 NVIDIA 集群的约 2.5 倍,刷新了全球 AI 推理速度记录,为复杂 AI 代理应用提供高性能计算支持。
这项研究提出了"B-score",一种新指标用于检测大语言模型中的偏见。研究人员发现,当模型能看到自己之前对同一问题的回答时(多轮对话),它能够减少偏见并给出更平衡的答案。B-score计算单轮与多轮对话中答案概率的差异,无需外部标注即可识别有偏见的回答。实验证明,将B-score用于回答验证可显著提高准确率,在标准基准测试上平均提升2.9个百分点。这一发现不仅提供了实用工具,还表明大语言模型具有自我纠正能力。
这篇论文探讨了强化微调(RFT)如何增强多模态大语言模型(MLLMs)的推理能力。研究指出,作为一种后训练算法,RFT已在各种模态(视觉、音频、GUI等)、任务和领域中取得显著成功。论文详细分析了现有工作,总结了RFT在多模态推理中的五大成功:多样化模态应用、广泛的任务与领域支持、算法改进、丰富的评测基准和完善的工程框架。作者还提出五个未来研究方向:提升跨模态泛化能力、结合不同奖励范式、加强安全性研究、探索数据增强技术以及开发更优算法和应用场景。