Notice: file_put_contents(): Write of 1333 bytes failed with errno=28 No space left on device in /var/www/tgoop/post.php on line 50

Warning: file_put_contents(): Only 16384 of 17717 bytes written, possibly out of free disk space in /var/www/tgoop/post.php on line 50
llm security и каланы@llmsecurity P.28
LLMSECURITY Telegram 28
MasterKey: Automated Jailbreak Across Multiple Large Language Model Chatbots
Deng et al., 2023
Статья, сайт

Сегодня у нас в программе статья класса «Я прочитал, чтобы вам не пришлось». Сейчас мы с вами узнаем, какие модели разрушают национальное единство, что общего у ERNIE и гигачата и причём тут SQL-инъекции.

Статья подана (и принята) на конференцию NDSS, и если вы о ней не слышали, то вы в этом не одиноки. В работе исследователи рассматривают атаки не только на конкретные white-box/black-box модели, но и на сервисы, которые могут иметь те или иные механизмы защиты.

Эти механизмы защиты могут быть самые разные и включать в себя как фильтрацию входа (пре-фильтрацию), так и разные способы пост-фильтрации. Чтобы понять, какой именно метод используется, исследователи предлагают воспользоваться опытом слепых SQL-инъекций, а именно слепых атак, основанных на времени. Представьте, что у вас есть возможность исполнять SQL-код на удалённой системе, но вы не можете прочитать вывод. Вы можете добавить в запрос клаузу IF и выполнить команду SLEEP на несколько секунд, чтобы, например, узнать версию сервера. Отследив время ответа сервера, вы можете получить ответ на свой вопрос.
🦄2



tgoop.com/llmsecurity/28
Create:
Last Update:

MasterKey: Automated Jailbreak Across Multiple Large Language Model Chatbots
Deng et al., 2023
Статья, сайт

Сегодня у нас в программе статья класса «Я прочитал, чтобы вам не пришлось». Сейчас мы с вами узнаем, какие модели разрушают национальное единство, что общего у ERNIE и гигачата и причём тут SQL-инъекции.

Статья подана (и принята) на конференцию NDSS, и если вы о ней не слышали, то вы в этом не одиноки. В работе исследователи рассматривают атаки не только на конкретные white-box/black-box модели, но и на сервисы, которые могут иметь те или иные механизмы защиты.

Эти механизмы защиты могут быть самые разные и включать в себя как фильтрацию входа (пре-фильтрацию), так и разные способы пост-фильтрации. Чтобы понять, какой именно метод используется, исследователи предлагают воспользоваться опытом слепых SQL-инъекций, а именно слепых атак, основанных на времени. Представьте, что у вас есть возможность исполнять SQL-код на удалённой системе, но вы не можете прочитать вывод. Вы можете добавить в запрос клаузу IF и выполнить команду SLEEP на несколько секунд, чтобы, например, узнать версию сервера. Отследив время ответа сервера, вы можете получить ответ на свой вопрос.

BY llm security и каланы




Share with your friend now:
tgoop.com/llmsecurity/28

View MORE
Open in Telegram


Telegram News

Date: |

Matt Hussey, editorial director at NEAR Protocol also responded to this news with “#meIRL”. Just as you search “Bear Market Screaming” in Telegram, you will see a Pepe frog yelling as the group’s featured image. Each account can create up to 10 public channels It’s yet another bloodbath on Satoshi Street. As of press time, Bitcoin (BTC) and the broader cryptocurrency market have corrected another 10 percent amid a massive sell-off. Ethereum (EHT) is down a staggering 15 percent moving close to $1,000, down more than 42 percent on the weekly chart. Deputy District Judge Peter Hui sentenced computer technician Ng Man-ho on Thursday, a month after the 27-year-old, who ran a Telegram group called SUCK Channel, was found guilty of seven charges of conspiring to incite others to commit illegal acts during the 2019 extradition bill protests and subsequent months. SUCK Channel Telegram
from us


Telegram llm security и каланы
FROM American