港科大发布RedHerring诱骗AI漏洞挖掘
热点事件持续更新
港科大发布RedHerring诱骗AI漏洞挖掘
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
香港科技大学佘东冬团队发布 RedHerring 防御技术:在代码中植入看似有漏洞、实际无法触发的诱饵,让 AI 漏洞挖掘工具把验证时间耗在假目标上。团队在 33 个真实开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个主流大模型,称找到的真实漏洞减少 39%–60%,约 30%–50% 算力耗在假漏洞上。 测试中,加入假漏洞前后 AI 黑客的条件相同,均只有 3 小时。团队称每个项目接入约 70 分钟,原有测试全部通过,运行速度影响不到 1%。上述效果均为该团队公布的测试结果。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 20:22
港科大团队发布 RedHerring:用假漏洞诱饵拖慢 AI 黑客报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- 公众号 · 新智元港科大团队发布 RedHerring:用假漏洞诱饵拖慢 AI 黑客
港科大佘东冬团队提出 RedHerring 防御技术,在代码中植入看似有漏洞、实际无法触发的诱饵代码,让 AI 黑客把验证时间耗在假目标上。在 33 个开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个模型,找到的真实漏洞减少 39%–60%,约 30%–50% 算力耗在假漏洞上。每个项目接入约 70 分钟,运行速度影响不到 1%。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。