以太坊 Pectra 系统合约审计结果公布
以太坊官方公布了对 Pectra 系统合约的安全审计结果,所有发现的问题都已得到解决。
推荐理由:原文详细介绍了 Pectra System Contracts 的安全审计结果,读者可以了解 Ethereum 生态系统的安全改进过程。
AI 安全与对齐:越狱与防御、模型行为研究、安全评测与治理框架的进展。
以太坊官方公布了对 Pectra 系统合约的安全审计结果,所有发现的问题都已得到解决。
推荐理由:原文详细介绍了 Pectra System Contracts 的安全审计结果,读者可以了解 Ethereum 生态系统的安全改进过程。
以太坊基金会宣布启动首个以太坊协议攻击马拉松,奖励池为 150 万美元,旨在通过大规模众包安全审计竞赛提升以太坊协议的安全性。
推荐理由:本次攻击马拉松旨在提升以太坊协议的安全性,读者可以关注其结果对以太坊生态系统的影响。
以太坊协议安全研究团队与 Immunefi 合作举办攻击马拉松,旨在通过大规模众包安全审计竞赛提高以太坊协议的安全性,奖励池超过 200 万美元,旨在增强以太坊生态系统的安全性。
推荐理由:Ethereum 协议安全研究团队与 Immunefi 合作举办攻击马拉松,旨在通过大规模众包安全审计竞赛提高以太坊协议的安全性,读者可以关注其对以太坊生态系统安全性的影响。
Hugging Face 发布了 CyberSecEval 2 评测框架,用于评估大型语言模型(LLM)的网络安全风险,包括代码解释器滥用、攻击性网络安全能力和提示注入攻击等。该框架旨在帮助开发者提高 LLM 的网络安全安全性。
推荐理由:CyberSecEval 2 评测框架为评估大型语言模型(LLM)的网络安全风险提供了全面的基准,揭示了行业改进和持续挑战。
Hugging Face 与 Wiz Research 合作,通过集成 Wiz 的安全工具,提升平台安全性,并开源相关安全工具,以促进 AI/ML 生态系统的安全发展。
推荐理由:Hugging Face 与 Wiz Research 合作,提升平台和 AI/ML 生态系统的安全性,读者可以关注其安全改进和开源合作对行业的影响。
以太坊网络出现安全漏洞,可能导致部分节点拒绝接受区块,引发网络分叉。官方已采取措施修复漏洞,并更新了客户端版本。
推荐理由:原文揭示了以太坊网络面临的安全威胁,并提供了应对措施,读者可以了解其对网络的影响和防范方法。
Secure Learning Lab 推出了 DecodingTrust 平台,用于评估 LLM 的可信度,包括毒性、刻板印象偏见、对抗鲁棒性等多个方面。同时,发布了新的 LLM 安全排行榜,基于 HF 排行榜模板,提供对 LLM 安全性的评估。
推荐理由:DecodingTrust 平台提供了对 LLM 安全性的全面评估,对理解 LLM 的安全性和风险具有重要意义。
Hugging Face Blog发布了一篇关于使用全同态加密技术保护大型语言模型隐私的研究,该技术允许在加密数据上执行函数,从而在保护模型所有者知识产权的同时,维护用户数据的隐私。
推荐理由:该研究提出了使用全同态加密技术保护大型语言模型隐私的方法,对关注AI安全和隐私的读者有参考价值。
Hugging Face 与 EleutherAI 和 Stability AI 合作,对 Safetensors 库进行了安全审计,确认其安全性,并计划将其作为默认格式。Safetensors 是一个用于保存和加载张量的库,具有安全、懒加载和快速加载等特性。
推荐理由:Hugging Face 对 safetensors 库进行了安全审计,确认其安全性,并计划将其作为默认格式。读者可以了解其安全特性和应用场景。
OpenAI 官方宣布其漏洞赏金计划,旨在提高 AI 技术的安全性和可靠性。
推荐理由:OpenAI 官方宣布其漏洞赏金计划,关注安全与信任问题,对 AI 领域具有重要意义。
本文探讨了大型语言模型(LLM)的安全性和潜在风险,提出了红队测试作为评估模型安全性的方法,并讨论了相关的研究和开源数据集。
推荐理由:文章探讨了大型语言模型的安全性和潜在风险,并提出了红队测试作为评估模型安全性的方法。
Hugging Face团队探讨了机器学习中的偏见问题,并分享了他们的工具和方法,以帮助识别和减轻偏见,构建更公平、更安全的机器学习系统。
推荐理由:文章深入探讨了机器学习中的偏见问题,并提供了Hugging Face团队开发的工具和方法,读者可以了解如何识别和减轻偏见,以及如何构建更公平、更安全的机器学习系统。
以太坊 Sepolia 测试网即将进行合并,标志着以太坊网络向权益证明过渡的重要一步。合并后,Sepolia 将采用权限验证者集,Goerli/Prater 测试网将保持开放验证者集。
推荐理由:原文详细介绍了 Sepolia 测试网合并的进展和后续计划,读者可以了解以太坊网络向权益证明过渡的最新动态。
以太坊基金会宣布将两个漏洞赏金计划合并,并大幅提高最高赏金至 25 万美元,以加强以太坊网络的安全性。
推荐理由:Ethereum 基金会宣布将两个漏洞赏金计划合并,并大幅提高最高赏金至 25 万美元,以加强以太坊网络的安全性。
以太坊基金会加强其安全团队,包括多种安全审计和技术,为即将到来的合并做准备,包括自动化扫描、手动审计、第三方审计、模糊测试和网络模拟等。
推荐理由:原文详细介绍了以太坊基金会如何加强其安全团队,包括多种安全审计和技术,为即将到来的合并做准备,读者可以了解其安全措施和策略。
OpenAI 推出 InstructGPT 模型,该模型在遵循用户意图、真实性和减少毒性方面优于 GPT-3,现已作为默认语言模型部署于 API。这些模型采用人类反馈强化学习技术训练,源自 OpenAI 的对齐研究成果。
推荐理由:OpenAI 官方宣布 InstructGPT 成为 API 默认模型,标志着其通过人类反馈强化学习提升指令遵循能力并降低毒性的技术正式落地。
以太坊官方博客发布文章,分析了针对其 PoS 算法的三种潜在攻击,并提出了相应的缓解措施,预计将在合并前实施修复,不会延迟合并时间表。
推荐理由:原文详细介绍了针对以太坊 PoS 算法的三种潜在攻击及其缓解措施,读者可以了解其对以太坊合并升级的影响。
Ethereum 发布了 beacon chain 的 Altair 升级和合并进度,包括安全测试提案、Altair 升级功能和合并设计进展。
推荐理由:原文介绍了 Ethereum beacon chain 的 Altair 升级和合并进度,读者可以了解其安全性和测试进展,以及行业动态。
以太坊2.0质押机制详细介绍,包括其设计理念、安全性和对参与者的影响。
推荐理由:原文详细介绍了以太坊2.0的质押机制,对理解区块链行业的发展趋势和安全性有重要意义。
以太坊社区因潜在安全漏洞推迟了 Constantinople 升级,要求节点运营商更新 Geth 或 Parity 版本,并提供了升级和降级的指导。
推荐理由:原文详细描述了因潜在安全漏洞而推迟 Ethereum Constantinople 升级的决策过程,对了解区块链安全事件和行业决策有参考价值。