AWS、Splunk等十几家科技公司宣布启动了一个开源项目,该项目旨在帮助企业更有效地应对网络攻击。
该项目被称为Open Cybersecurity Schema Framework(OCSF),是由AWS和Splunk发起开发的。OCSF基于一种名为ICD Schema的现有开源技术,后者是由Broadcom旗下的赛门铁克网络安全部门开发的。
Salesforce.com、IBM和Cloudflare也将支持OCSF项目,以及其他十几家科技公司,包括上市的网络安全提供商CrowdStrike和Palo Alto Networks,以及多家初创公司。
OCSF旨在通过简化数据管理来帮助企业组织更有效地应对网络攻击,这也是企业面临的最复杂的任务之一。而且,该项目可简化处理网络攻击数据的过程。
组织通常使用多种网络安全工具来检测其网络中的恶意活动。在这些工具之间共享数据通常是有益的。例如,如果网络安全团队使用两个单独的应用程序来调查黑客攻击,它可能希望在这两个应用程序之间共享有关恶意网络活动的技术信息。
目前,将数据从一种网络安全工具转移到另一种工具通常是需要大量手动操作的,因为不同的工具经常是以不同的格式存储数据的,因此当数据集在网络安全工具之间迁移的时候,管理员必须手动更改数据集的格式。
OCSF旨在简化这一任务,OCSF的支持者称,该项目旨在为企业组织的网络安全信息提供一个通用的开源标准。如果两个网络安全工具以相同的格式存储数据,那么管理员就可以在这些工具之间迁移数据而无需先手动修改格式,从而可以节约时间。
更改数据集的格式通常需要专门的软件工具,由于这个过程可能涉及大量的手动工作,因此也存在人为错误的风险。
Splunk安全市场副总裁Patrick Coughlin表示:“安全领导者正在努力应对越来越多的应用、服务和基础设施提供商之间的集成难题,他们需要干净的、标准化的、优先处理的数据来大规模检测和响应威胁,这是一个需要整个行业团结起来解决的问题。”
OCSF提供了一种描述黑客攻击行为的标准化方式,指定了网络安全工具应该提供哪些关于黑客攻击的数据点,以及应该如何格式化这些数据点,如果企业组织的要求超出了框架的核心功能集,则可以选择自定义OCSF。
博通赛门铁克企业部门总经理Rob Greer表示:“OCSF社区将为成千上万依靠来自各种来源的遥测技术支持网络安全调查的企业组织简化安全操作。”
OCSF项目的支持者已经在开源许可下,在GitHub上发布了该框架的代码。
好文章,需要你的鼓励
这项由浙江大学与阿里巴巴通义实验室联合开展的研究,通过创新的半在线强化学习方法,显著提升了AI界面助手在多步骤任务中的表现。UI-S1-7B模型在多个基准测试中创造了7B参数规模的新纪录,为GUI自动化代理的发展开辟了新的技术路径。
阿里巴巴联合浙江大学开发的OmniThink框架让AI学会像人类一样慢思考写作。通过信息树和概念池的双重架构,系统能够动态检索信息、持续反思,突破了传统AI写作内容浅薄重复的局限。实验显示该方法在文章质量各维度均显著超越现有最强基线,知识密度提升明显,为长文本生成研究开辟了新方向。
新加坡国立大学研究人员开发出名为AiSee的可穿戴辅助设备,利用Meta的Llama模型帮助视障人士"看见"周围世界。该设备采用耳机形态,配备摄像头作为AI伴侣处理视觉信息。通过集成大语言模型,设备从简单物体识别升级为对话助手,用户可进行追问。设备运行代理AI框架,使用量化技术将Llama模型压缩至10-30亿参数在安卓设备上高效运行,支持离线处理敏感文档,保护用户隐私。
腾讯混元3D 2.0是一个革命性的3D生成系统,能够从单张图片生成高质量的带纹理3D模型。该系统包含形状生成模块Hunyuan3D-DiT和纹理合成模块Hunyuan3D-Paint,采用创新的重要性采样和多视角一致性技术,在多项评估指标上超越现有技术,并提供用户友好的制作平台。作为开源项目,它将大大降低3D内容创作门槛,推动3D技术的普及应用。