搜索[AI安全分析]结果-低调大师优秀个人博客

精选列表

搜索[AI安全分析]，共10000篇文章

AI时代的Docker教程36招-第25招-Docker安全为什么不能只做漏洞扫描？

我是老李，一直在做企业数字人平台这一条线。这套系统从第一记开始就是一个仓库慢慢长起来的：先是 gateway 和一个最小后端服务，后来陆续加进 user、asr、tts、llm-gateway、RAG、avatar inference，前面几记刚把 Compose、网络、存储、健康检查这些事情理顺，容器数量和镜像数量都上来了。

2026-09-17

大模型Agent安全实践：Workspace沙箱隔离与全链路审计，规避AI自主运行核心风险21.2

随着大模型技术飞速迭代，AI Agent能力大幅升级，彻底摆脱了传统单纯对话交互的局限，成长为具备完整自主运行能力的智能体，核心能力演进可分为三点：

2026-09-01

AI 写泵驱动，代码还没跑为何先满速？PWM 上电安全态与 FG 超时保护

Claude Code、Codex、ChatGPT 很容易生成一份“看起来完整”的五线无刷泵驱动：初始化 GPIO，输出 PWM，捕获 FG，最后返回 success=true。

2026-08-26

企业知识库要进AI搜索，先过合规关：数据安全的语料分级与脱敏工程

很多数据安全厂商自己就卡在一个悖论里：想被 AI 搜索引用（获客），又怕把客户案例、解决方案喂进语料后泄露机密（合规）。"做 GEO 会不会把内部资料暴露出去"成了 CTO 不敢拍板的第一道坎。

2026-08-26

用户一句话把客服机器人"带偏"——提示词注入与 AI 安全测试

AI 测试开发面试高频题："大模型应用的安全测试怎么做？" 传统安全测试盯的是系统漏洞，AI 安全测试盯的是"模型的服从性"——攻击者不碰你的代码，只用自然语言就能让模型叛变。

2026-08-19

朝鲜 AI 赋能网络攻击背景下韩国军方网络安全困境与全域防御体系研究

年韩国《韩国先驱报》披露的 2025 年韩国军方 18951 起网络攻击事件为核心实证样本，系统梳理近五年韩国军方遭受网络攻击的规模变化、攻击类型分布与威胁源头特征，剖析朝鲜侦察总局网络作战力量扩张、AI

2026-07-15

金秋津门，汇四海宾朋；AI浪潮，论安全新篇｜绿盟科技深度参与第40次全国计算机安全学术交流会

他分享三点体会：一是正确看待AI带来的机遇与挑战，坚持发展与治理、创新与安全并重；二是推动建立AI安全监管制度，将安全理念内嵌于AI全生命周期；三是聚焦战略需求，深化AI技术在网络安全领域的垂直应用，完善相关法律法规

2025-09-26

腾讯安全首批“安全 KOL”全球招募中：以连接·影响·共振·共创，引领安全社区未来

安全生态的繁荣，不止于技术边界的持续突破，更在于每一位安全人彼此联结、传递影响、同频共振，携手点燃行业微光。

2026-09-22

阿里云安全肖力：云原生安全构筑下一代企业安全架构

"数字经济的发展驱动越来越多的企业上云，每个企业都会基于云原生安全能力构筑下一代企业安全架构，完成从扁平到立体式架构的进化，届时云原生安全技术红利也将加速释放！”

2019-09-28

Python 数据分析

很多人以为 Python 数据分析要写大量代码，其实日常分析中，最核心的动作往往只有几个：读取数据、计算指标、分组汇总、排序、可视化。只要掌握 pandas，少量代码就能完成一次完整分析。

2026-09-16

CodeReview的本质分析

代码评审（CodeReview，简称CR）作为很多研发团队的标准化部分被广泛使用。听到有很多工程师在代码评审时有这样一些疑问：

2026-09-16

GreatSQL 死锁案例分析

Enjoy GreatSQL :) 关于 GreatSQL GreatSQL是适用于金融级应用的国内自主开源数据库，具备高性能、高可靠、高易用性、高安全等多个核心特性，可以作为MySQL或Percona

2024-04-19

GaussDB火焰图分析

目录问题描述问题现象告警业务影响原因分析处理方法问题描述 CPU利用率是衡量系统负载和健康度的重要指标之一，系统在运行过程中时常发生CPU利用率高的情况。

2023-07-26

GaussDB WDR报告分析

标题问题描述问题现象告警业务影响原因分析处理方法步骤 1 步骤 2 步骤 3 步骤 4 步骤 6 步骤 7 步骤 8 步骤9 步骤 10 步骤 11 步骤 12 问题描述 CPU使用率高。

2023-07-06

GaussDB内存过载分析

原因分析如果出现集群内存不足或者长时间内存占用处于较高状态的情况，一般是由以下几种原因造成的。内存堆积当SQL语句执行过程中临时内存未及时释放时，会导致内存堆积。

2023-06-05

JSF源码分析（一）

后续会再更新关于JSF心跳检测、服务治理、服务反注册、钩子工具等模块细化的分析以及当前我们平台系统初步接入wormhole平台（中间件mesh化）的一些经验分享。欢迎大家点赞关注。

2023-04-24

Bitmap、RoaringBitmap原理分析

如果要分析RunContainer的容量，我们可以做下面两种极端的假设：最好情况，即只存在一个数据或只存在一串连续数字，那么只会存储2个short，占用4字节最坏情况，0~65535的范围内填充所有的奇数位

2023-03-23

golang benchmark源码分析

B定义了性能测试的数据结构，我们提取其比较重要的一些成员进行分析： type B struct { common // 与testing.T共享的testing.common，负责记录日志、状态等 importPath

2021-07-01

Nefilim勒索软件分析

初始访问的细节分析初始访问时，Nefilim背后的攻击者利用各种附属机构来传播其恶意软件，这些附属机构会使用各种方法将恶意程序传播出去。

2021-03-02

HTTPS浏览器和服务端交互流程废话少说，上图。Just Show Photo. TCP+TLS 的WireShark过程介绍 1.TLS介绍 [TLS1.2为模板] tls的各个版本的区别，本文不过多的讨论。只是为了让大家了解tls的整个加密流程。 ietf的论文 https://tools.ietf.org/html/rfc5246#section-7.3 如下图:TLS的交互流程比较简单，只需要进行交互的生活进行两次单独的握手操作即可。 WireShark的TLS抓包流程。请求coolshell.com抓包的数据. 本人按照 tls的抓包流程进行详细介绍对于每一步进行介绍.再上一个流程图，然后按照这个每一步进行讲解。本流程图按照wireshark抓包为准 1.1 Client Hello 第一次建立链接，客户端发送首先发送信息到服务端。由于客户端对加密算法的支持不一样，需要发送支持的加密套件[Cipher Suites]信息，同时生成一个随机数[Random]。如下图 1.2 Server Hello 在服务端接收到Client Hello 信息以后，从加密套件里面选择一个加密算法。如果服务器没有找到一个支持的算法，返回报错信息.返回一个随机数[Random] 1.2.1 Certifate , Server Key Exchange , Server Hello Done Certifate: 向客户端发动 CA认证的数字证书,鉴别服务端身份 Server Hello Done: 服务端宣告和客户端第一阶段握手协议结束 Server Key Exhchange[可选]: 如果CA的认证的数字证书提供的信息不够,服务端发送补充信息 1.3 Client Key Exchange,Change Cipher Spec ,Encrypted Handshake Message Client Key Exhchange : 客户端收到CA数字证书并通过认证,然后通过CA公钥解密获取到服务端公钥。Client Key Exchange 报文包含一个随机数,这个随机数成为pre-master key /secret.表示随后的信息使用双方协议好的加密方法密钥发送的通知。还有一个协商好的hash算法对前面的所有内容信息的hash计算值。用来提供服务端校验。这些信息通过服务端公钥加密传送给服务端。 Change Cipher Spec: 该报文通知服务端，此后的通信将通过协商好的加密算法计算对称密钥，进行加密通信。【使用两个随机数以及第三个 pre-master key/secret 随机数计算出一个对称密钥 session key / secret 】后续会发送密钥信息。 Encrypted Handshake Message：客户端或者服务器发送的，属于TLS handshake，也是紧跟着Key Exchange发送。这里是进行一下测试，一方用自己的刚刚生成的密钥加密一段固定的消息发送给对方，如果密钥协商正确无误的话，对方应该可以解密。这段加密内容的明文一般是协议中规定好的，双方都知道下图中Application Data有一条数据是加密的对称密钥 1.4 Change Cipher Spec 通知客户端。此后的通信按照协商好的对称密钥进行加密通信

2021-01-06

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。