《互联网现状》报告显示,随着疫情后 Web 应用程序攻击的激增,游戏公司和游戏玩家帐户面临较大风险
2022 年 8月 9日——负责支持和保护数字化体验且深受全球企业信赖的解决方案提供商阿卡迈技术公司(Akamai Technologies, Inc.,以下简称:Akamai)(NASDAQ:AKAM)近日发布了新一期《互联网现状》报告。该报告显示,游戏业所受的 Web 应用程序攻击在过去一年增加超过一倍。新报告《重视安全,让游戏重生》指出,这些攻击是在云游戏平台人气攀升及需求激增后出现的。
由于这些针对游戏业 Web 应用程序的攻击,玩家帐户面临被网络犯罪分子入侵的风险,进而导致游戏帐户被贩卖以及信用卡数据等个人信息被窃取。据报道,到 2026 年,微交易市场预计将达到 1060.2 亿美元,进而成为攻击者觊觎的“肥羊”。该报告还指出,37% 的 DDoS 攻击针对的是游戏业。这个比例相当高,因为对于受攻击第二多的垂直行业金融业而言,所遭受的 DDoS 攻击比例为 22%。
除此之外,《重视安全,让游戏重生》报告还得出了以下几个重要结论:
Akamai 媒体与娱乐业高级战略师 Jonathan Singer 表示:“随着游戏活动的增加和演变,通过网络攻击破坏游戏活动带来的价值也在增加。网络犯罪分子通常会破坏直播服务并利用凭据来窃取游戏资产。此外,随着该行业向云端游戏领域扩展,攻击者也发现了新的威胁面,许多新玩家因而成了攻击者的‘肥羊’。在最新的《重视安全,让游戏重生》报告中,我们探讨了游戏业为何以及如何成为如此吸引网络犯罪分子、欺诈者和洗钱者的全球性目标。”
参加 Black Hat 大会的 Akamai 专家将会解读这份报告,并在名为“洞见混淆技术,掌握如何驾驭”午餐交流会上演讲。该交流会将于北京时间 8 月 12 日(星期五)早上4:00 举行。此外,Akamai 研究人员 Jordan Garzon 还将于北京时间 8 月 11日(星期四)早上 4:00 发表演讲,演讲主题为“保护您的加密资产免受恶意 Javascript 网络钓鱼攻击的侵害”。
安全界人士可访问全新推出的 Akamai 安全博客中心,与 Akamai 的威胁研究人员结识交流,进一步了解相关资讯。
Akamai 在 2022 年拉斯维加斯 Black Hat 大会上的展位编号为 2422,欢迎各界与会者前来与我们的研究团队交流。
好文章,需要你的鼓励
这项由加州大学圣地亚哥分校和微软研究院合作开发的REAL框架,通过程序分析反馈训练大型语言模型生成高质量代码。与传统方法不同,REAL采用强化学习将代码安全性和可维护性作为奖励信号,不依赖人工标注或特定规则。研究在多个数据集上的实验表明,REAL在保证功能正确性的同时显著提高了代码质量,有效解决了"即兴编程"中的安全漏洞和维护性问题,为AI辅助编程提供了新的范式。
加州大学伯克利分校与Meta FAIR研究团队开发了"Self-Challenging"框架,让大语言模型通过自己创建和解决任务来提升能力。该方法引入创新的"Code-as-Task"格式,包含指令、验证函数、示例解决方案和失败案例,确保生成的任务既可行又有挑战性。在工具计算、网页浏览、零售服务和航班预订四种环境测试中,仅使用自生成训练数据,Llama-3.1-8B模型性能提升了两倍多,证明AI可以通过自我挑战实现有效学习,减少对人类标注的依赖。
南洋理工大学与SenseTime Research合作提出了PoseFuse3D-KI,一种创新的人体中心关键帧插值框架。该方法将3D人体模型信息融入扩散过程,解决了现有技术在处理复杂人体动作时产生扭曲结果的问题。研究团队开发了专门的SMPL-X编码器直接从3D空间提取几何信息,并设计了融合网络将3D线索与2D姿态无缝整合。他们还构建了CHKI-Video数据集,包含2,614个视频片段及完整的人体标注。实验结果显示,PoseFuse3D-KI在PSNR上提升9%,LPIPS减少38%,显著超越现有方法。
这项研究提出了LongGuide算法,解决了大型语言模型在长文本生成任务中的局限性。研究团队发现,仅依靠上下文学习无法使模型充分掌握文本的语言和格式特性。LongGuide通过自动生成两种指导原则:度量指导原则和输出约束指导原则,显著提升了模型性能。在七种长文本生成任务中,该方法使开源和闭源模型的ROUGE-L评分平均提高约6%。LongGuide具有通用性强、易于学习、成本效益高等优点,为提升AI长文本生成能力提供了新方向。