跳到正文
热点事件持续更新

港科大发布RedHerring诱骗AI漏洞挖掘

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

香港科技大学佘东冬团队发布 RedHerring 防御技术:在代码中植入看似有漏洞、实际无法触发的诱饵,让 AI 漏洞挖掘工具把验证时间耗在假目标上。团队在 33 个真实开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个主流大模型,称找到的真实漏洞减少 39%–60%,约 30%–50% 算力耗在假漏洞上。 测试中,加入假漏洞前后 AI 黑客的条件相同,均只有 3 小时。团队称每个项目接入约 70 分钟,原有测试全部通过,运行速度影响不到 1%。上述效果均为该团队公布的测试结果。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. 公众号 · 新智元
    港科大团队发布 RedHerring:用假漏洞诱饵拖慢 AI 黑客

    港科大佘东冬团队提出 RedHerring 防御技术,在代码中植入看似有漏洞、实际无法触发的诱饵代码,让 AI 黑客把验证时间耗在假目标上。在 33 个开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个模型,找到的真实漏洞减少 39%–60%,约 30%–50% 算力耗在假漏洞上。每个项目接入约 70 分钟,运行速度影响不到 1%。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。