中文字幕欧美日韩|日韩性色一区二区三区|精品久久久久久久久久岛国|一区二区国产盗摄精品

    <td id="h1kkc"><tr id="h1kkc"></tr></td><noscript id="h1kkc"><tbody id="h1kkc"></tbody></noscript>
    <rp id="h1kkc"></rp>
    首頁 > 業(yè)界 > 關(guān)鍵詞  > AI插件最新資訊  > 正文

    AI插件誘導(dǎo)注入數(shù)據(jù)外泄漏洞曝光 攻擊者可以將惡意指令注入Google Bard

    2023-11-08 16:44 · 稿源:站長之家

    站長之家(ChinaZ.com) 11月8日 消息:近期,Google Bard推出了強大的擴展功能,使其能夠訪問YouTube、搜索航班和酒店,以及用戶的個人文檔和電子郵件。然而,這也為潛在的安全漏洞敞開了大門。

    國外一博主介紹了一種稱為間接提示注入的攻擊方法,利用這一漏洞,攻擊者可以將惡意指令注入Google Bard,實現(xiàn)數(shù)據(jù)外泄。

    image.png

    漏洞的利用方法涉及圖像標(biāo)記注入,即將惡意指令嵌入圖像標(biāo)記中,以實現(xiàn)數(shù)據(jù)外泄。然而,Google實施了內(nèi)容安全策略(CSP),以防止從任意位置加載圖像。為了繞過CSP,作者發(fā)現(xiàn)了Google應(yīng)用腳本的潛力,這些腳本類似于Office宏,可以通過URL調(diào)用并在腳本.google.com域上運行。

    這一漏洞的修復(fù)時間線顯示,作者于2023年9月報告了該問題,而Google于2023年10月確認(rèn)已修復(fù)。但漏洞的具體修復(fù)方式尚不明確。

    舉報

    • 相關(guān)推薦
    • 谷歌CEO皮查伊:反壟斷提案可能毀滅Google搜索!

      快科技5月1日消息,谷歌CEO桑達爾皮查伊(Sundar Pichai)在美國司法部(DOJ)針對谷歌反壟斷案的證詞中,強烈反對政府提出的修正措施。皮查伊表示,這些措施將對谷歌搜索造成毀滅性影響”,并可能阻礙公司在搜索引擎領(lǐng)域的持續(xù)創(chuàng)新。在法庭上,皮查伊指出,美國司法部要求谷歌與競爭對手分享搜索數(shù)據(jù)的提議,將使谷歌難以繼續(xù)開發(fā)其搜索引擎,甚至可能導(dǎo)致公司無法再進行創(chuàng)新投資。他強調(diào),谷歌在搜索和人工智能(AI)等領(lǐng)域的研發(fā)投入巨大,僅去年就達到了490億美元。他還警告稱,數(shù)據(jù)共享提議將使競爭對手能夠完全逆向工程我們的技術(shù)”

    • OpenAI,Google和阿里們都“認(rèn)”了的MCP,究竟給開發(fā)者帶來啥實惠了

      AI領(lǐng)域的互操作性標(biāo)準(zhǔn)之爭正變得異常熱鬧。GoogleDeepMindCEODemisHassabis宣布,將為其Gemini模型添加對Anthropic主導(dǎo)的模型上下文協(xié)議MCP的支持,稱其為“一個優(yōu)秀的協(xié)議,正迅速成為AIAgent時代的開放標(biāo)準(zhǔn)”。MCP有潛力成為提升AI在具體業(yè)務(wù)場景中實用性的關(guān)鍵基礎(chǔ)設(shè)施,促進AI與現(xiàn)有軟件和工作流程更緊密的融合。

    • 谷歌搜索棄用國別頂級域名后綴!全球統(tǒng)一為google.com

      快科技4月16日消息,谷歌宣布將在未來幾個月內(nèi)逐步將所有搜索用戶重定向至主域名google.com,將不再使用國家代碼頂級域名(ccTLD)。無論用戶使用哪個國家的域名訪問谷歌搜索,如英國的google.co.uk或巴西的google.com.br,最終都將被重定向至google.com。谷歌表示,這一決定旨在簡化用戶體驗,并確保所有用戶都能獲得一致的搜索結(jié)果。此前谷歌之所以采用國別頂級域名的后綴,主要是可以實現(xiàn)搜索結(jié)果的本地化,例如當(dāng)用戶訪問的是google.com.uk,則側(cè)重于提供來自與英國有關(guān)的搜索結(jié)果。自2017年以來,谷歌已經(jīng)根據(jù)用戶的地理位置自動調(diào)整

    • 君樂寶攜手校園推動科學(xué)飲奶,為青少年全面發(fā)展注入營養(yǎng)動能

      隨著寒假悄然落幕,“神獸”們紛紛回歸校園,新學(xué)期的大幕就此拉開。在這個關(guān)鍵時期,怎樣為學(xué)生們打造充足又均衡的營養(yǎng)供給,助力他們在學(xué)業(yè)中活力滿滿,身心皆健康發(fā)展,已成為全社會共同肩負的責(zé)任與使命。持續(xù)加大營養(yǎng)教育普及力度,讓科學(xué)飲奶成為每一位學(xué)生生活的常態(tài),一路陪伴青少年健康成長,為他們的未來注入源源不斷的活力。

    • 聯(lián)眾優(yōu)車:賦能二手車金融生態(tài)為二手車市場注入動能?

      文章概述了聯(lián)眾優(yōu)車在國家金融科技發(fā)展規(guī)劃背景下,通過直營模式全面布局二手車金融服務(wù)市場。該平臺運用大數(shù)據(jù)和AI技術(shù)構(gòu)建智能風(fēng)控體系,實現(xiàn)從經(jīng)驗判斷到數(shù)字化風(fēng)控的轉(zhuǎn)型,在全國300多個城市建立直營網(wǎng)絡(luò)。同時整合融資租賃、保險、交易等多元服務(wù)生態(tài),通過線上APP提供一站式服務(wù),推動行業(yè)智能化發(fā)展。在政策利好下,聯(lián)眾優(yōu)車積極與主機廠、金融機構(gòu)等合作,共同探索二手車金融發(fā)展新模式,助力行業(yè)健康發(fā)展和汽車消費產(chǎn)業(yè)升級。

    • 安卓16全新電池狀態(tài)圖標(biāo)曝光,官方博文意外泄密設(shè)計

      富有表現(xiàn)力的設(shè)計不一定是“一刀切的解決方案”,不同的應(yīng)用程序廠商在定制應(yīng)用程序界面時,仍然需要遵循其他已然成熟的設(shè)計模式和標(biāo)準(zhǔn)……

    • 周鴻祎談哈爾濱亞冬會遭美國安局攻擊:可能是人類首次用AI智能體發(fā)起的網(wǎng)絡(luò)攻擊

      今年 2 月,“ 2025 年哈爾濱第九屆亞冬會”(以下簡稱“亞冬會”)在黑龍江省哈爾濱市盛大舉行并取得圓滿成功,然而,賽事背后卻暗流涌動。

    • AI時代的B站長什么樣

      每個時代每個領(lǐng)域都有代表性的頭部應(yīng)用。下一個時代該領(lǐng)域的頭部應(yīng)用,通常不會出自上一個時代的頭部應(yīng)用。未來二次元的頭部應(yīng)用的種子,正在“邊境”地區(qū)孕育、發(fā)芽,它們或許是名不見經(jīng)傳的小公司,或許是大廠里被冷落的一個小部門,一切需要時間去見證。

    • 新手也能秒懂!賣家精靈Keepa-AI數(shù)據(jù)解讀,讓數(shù)據(jù)自己“開口說話”

      作為亞馬遜賣家,你一定經(jīng)歷過這樣的場景——盯著Keepa圖表里密密麻麻的曲線,試圖從價格波動、銷量漲跌中“破譯”競品的運營策略:|“他們?yōu)槭裁丛?3 月突然降價?”|“這款產(chǎn)品去年夏天銷量暴漲,到底做了什么動作?”|“現(xiàn)在入場跟賣還有機會嗎?”但往往看了半小時,眼睛酸了,腦袋懵了,結(jié)論還是模棱兩可。今天想和大家分享一個最近讓賣家精靈的用戶朋友們“

    • MAXHUB亮相數(shù)字中國建設(shè)峰會:AI重構(gòu)會議體驗,數(shù)據(jù)驅(qū)動企業(yè)決策

      第八屆數(shù)字中國建設(shè)峰會以"數(shù)智引領(lǐng)高質(zhì)量發(fā)展"為主題,聚焦數(shù)據(jù)要素價值釋放。MAXHUB推出AI會議解決方案2.0,通過智能硬件升級和國產(chǎn)化系統(tǒng),實現(xiàn)會議全流程數(shù)字化:會前自動匹配日程、會中精準(zhǔn)記錄多模態(tài)信息、會后5秒生成圖文紀(jì)要。其領(lǐng)效星云平臺打通企業(yè)數(shù)據(jù)孤島,構(gòu)建統(tǒng)一數(shù)字基座,滿足金融等高安全需求行業(yè)的國產(chǎn)化部署要求。該方案將傳統(tǒng)會議室升級為智能協(xié)作空間,實現(xiàn)從"手動低效"到"AI增效"的轉(zhuǎn)變,助力企業(yè)釋放數(shù)據(jù)價值。