XiaoMi-AI文件搜索系统
World File Search SystemVulnerabilities
增强移动生物识别身份验证：用于解决面部ID技术中安全漏洞的新模型
抽象 - 面部ID技术已成为移动生物识别验证的基石，提供便利性和增强的用户体验。然而，其越来越多的采用也强调了关键的安全漏洞，例如欺骗攻击，深击剥削以及与环境适应性有关的问题。本研究提出了一种新型模型，旨在解决这些脆弱性，以增强面部ID技术的可靠性和安全性。所提出的模型将高级机器学习算法与多因素生物识别验证相结合，以增强面部识别系统的鲁棒性。关键特征包括实时livese检测，反欺骗措施以及适应性识别能力，可提高各种环境和人口统计学的准确性。该模型采用混合方法，将传统的面部识别方法与补充生物识别指标（例如眼动模式和热成像）相结合，以减轻潜在的攻击量。本研究采用混合方法方法，包括模拟攻击方案，用户试验和算法性能评估。结果表明，新模型大大降低了欺骗尝试和深层违规的成功率，同时保持高认证速度和用户便利性。该研究还强调了该模型对低光和高动作条件的适应性，从而解决了当前面部ID系统中长期存在的局限性。此外，该模型为移动身份验证的未来创新铺平了道路，促进更安全，更具包容性的数字生态系统。调查结果强调了将多层安全机制合并到生物识别验证技术中，以平衡用户体验与稳健的安全性。政策含义包括
联邦学习遭受攻击：通过计算机网络中的数据中毒攻击暴露漏洞
摘要 — 联邦学习是一种使多个设备能够共同训练共享模型而不共享原始数据的方法，从而保护数据隐私。然而，联邦学习系统在训练和更新阶段容易受到数据中毒攻击。使用 CIC 和 UNSW 数据集，在十分之一的客户端的 FL 模型上测试了三种数据中毒攻击 - 标签翻转、特征中毒和 VagueGAN。对于标签翻转，我们随机修改良性数据的标签；对于特征中毒，我们改变随机森林技术识别出的具有高度影响力的特征；对于 VagueGAN，我们使用生成对抗网络生成对抗样本。对抗样本只占每个数据集的一小部分。在本研究中，我们改变了攻击者修改数据集的百分比，以观察它们对客户端和服务器端的影响。实验结果表明，标签翻转和 VagueGAN 攻击不会显著影响服务器准确性，因为它们很容易被服务器检测到。相比之下，特征中毒攻击会巧妙地削弱模型性能，同时保持较高的准确率和攻击成功率，凸显了其隐蔽性和有效性。因此，特征中毒攻击可以操纵服务器，而不会显著降低模型准确率，这凸显了联邦学习系统面对此类复杂攻击的脆弱性。为了缓解这些漏洞，我们探索了一种名为“随机深度特征选择”的最新防御方法，该方法在训练期间将服务器特征随机化为不同大小（例如 50 和 400）。事实证明，该策略在最大程度地降低此类攻击的影响（尤其是在特征中毒方面）方面非常有效。
人工智能技术在太空应用中的网络漏洞和风险
摘要 人工智能 (AI) 正在成为太空应用的关键技术。最近，人工智能已广泛应用于航天器操作，例如支持卫星星座的高效运行。这包括相对定位、地球观测、自主导航和报废管理等应用。虽然人工智能对于新太空资产的重要性正在上升，但人工智能容易受到网络威胁，人工智能网络安全正在成为太空安全和运营安全的重要方面。这项工作旨在确定人工智能系统可能给太空资产带来的漏洞，并分析潜在的运营威胁以及有效的技术和监管缓解措施。为了实现这一目标，本文首先研究并区分了传统空间系统中的漏洞以及与人工智能技术特别相关的漏洞。分析涵盖了人工智能技术的定义以及有关其在太空相关应用中的当前使用的详细讨论。其次，对当前太空中普遍存在的网络攻击与针对人工智能技术的网络攻击进行了比较。基于此评估，本文建议采取预防和缓解措施，这些措施取决于以基于人工智能的太空应用为重点的太空行动的网络弹性。关键词：人工智能、空间应用、网络漏洞、预防、缓解缩写
中国半导体供应链的脆弱性和弹性：全面分析
摘要。在全球半导体技术竞争不断升级的背景下，本文批判性地审视了中国芯片行业供应链的弱点和优势，并将其与美国严格的出口限制背景进行了对比。认识到半导体在国家安全和经济发展中的战略重要性，我们深入研究了华为和高通这两家代表不同大陆的行业巨头之间持续贸易冲突的细微动态。这一分析揭示了对抗的根本原因，突出了技术实力与地缘政治战略之间的相互作用。基于广泛的文献综述和案例研究，我们的研究强调了中国加强国内芯片生态系统的必要性。我们提出了一种多方面的方法来优化供应链，旨在减轻加剧贸易紧张局势的依赖性。该战略包括培育自主创新、加强利益相关者之间的合作以及多样化采购渠道。本文承认其局限性，主要是美国政策的不断发展以及获取专有技术综合数据的固有挑战。概述了未来的研究方向，强调需要持续监测政策变化并培养竞争国之间更加透明的信息交换框架。
2023顶部常规剥削漏洞
此咨询提供了由授权机构收集和编制的细节，并根据2023年恶意参与者常规且经常利用的常见漏洞和暴露（CVE）及其相关的共同弱点（CWES）。恶意的网络参与者利用了更多的零日漏洞来妥协2023年的企业网络，与2022年相比，他们可以针对高优先级目标进行操作。
2023 年最常被利用的漏洞
本通报提供了编写机构收集和汇编的详细信息，内容涉及 2023 年恶意网络行为者经常利用的常见漏洞和暴露 (CVE) 及其相关的常见弱点枚举 (CWE)。与 2022 年相比，2023 年恶意网络行为者利用了更多零日漏洞来破坏企业网络，从而使他们能够针对高优先级目标开展行动。
面对威胁的操纵：评估端到端视觉语言动作模型中的物理漏洞
摘要 — 最近，在多模态大型语言模型 (MLLM) 进步的推动下，视觉语言动作模型 (VLAM) 被提出以在机器人操作任务的开放词汇场景中实现更好的性能。由于操作任务涉及与物理世界的直接交互，因此确保此任务执行过程中的鲁棒性和安全性始终是一个非常关键的问题。在本文中，通过综合当前对 MLLM 的安全性研究以及物理世界中操作任务的具体应用场景，我们全面评估了面对潜在物理威胁的 VLAM。具体而言，我们提出了物理脆弱性评估管道 (PVEP)，它可以结合尽可能多的视觉模态物理威胁来评估 VLAM 的物理鲁棒性。PVEP 中的物理威胁具体包括分布外攻击、基于排版的视觉提示和对抗性补丁攻击。通过比较 VLAM 在受到攻击前后的性能波动，我们提供了关于 VLAM 如何应对不同物理安全威胁的通用分析。我们的项目页面位于此链接
加利福尼亚燃油供应链中的紧急漏洞和风险
总体而言，加利福尼亚油轮机队目前尚未能够使用岸动力； 没有足够的基础设施来提供所需的电力； 堆栈排放控制系统仍处于测试阶段，并且距离大规模部署可能很长。经济决策可能导致原油供应和其他运输燃料产品的大幅下降，以满足该州的能源需求。
CBX5 缺失导致 EGFR 抑制剂耐药性并导致肺癌治疗上可操作的弱点
15% 至 20% 的肺癌患者会发生表皮生长因子受体 (EGFR) 突变。EGFR 突变型肺癌患者通常使用抗癌药物（称为 EGFR 抑制剂 (EGFRi)）治疗，但由于获得性耐药性，治疗常常失败。本文表明，表观遗传抑制因子 CBX5 的缺失通过涉及转录因子 E2F1 及其靶标抗凋亡蛋白 BIRC5（survivin）上调的机制赋予 EGFRi 耐药性。我们证明，通过恢复 CBX5 表达或抑制 BIRC5 来药理学抑制该 CBX5-E2F1-BIRC5 轴代表了治疗 EGFRi 耐药性肺癌的一种治疗方法。我们的研究结果为因出现获得性耐药性而 EGFRi 治疗失败的 EGFR 突变型肺癌患者提供了潜在的治疗机会。