SON DAKİKA
Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor ● Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor

Qwen3-Coder Modelinde Önyargı

1 gün önce
Schneier on Security
4 görüntülenme

İlginç araştırma: TL;DR: Çin yapay zeka modelleri artık Batı ürünlerinin içinde yer alıyor ve bazıları jeopolitik tetikleyiciler taşıyor: modele kodun kimin için olduğunu söyleyin ve yazdığı şeyin güvenliği değişir. İlk kez bu güvenlik açığının modelin ağırlıklarında bulunduğunu ve modelin CCP hizalamasını kaldırmanın bunu ortadan kaldırdığını gösterdik. Tek bir kelime kodu Amerikalıların aleyhine çeviriyor. Sor...

İlginç araştırma: TL;DR: Çin yapay zeka modelleri artık Batı ürünlerinin içinde yer alıyor ve bazıları jeopolitik tetikleyiciler taşıyor: modele kodun kimin için olduğunu söyleyin ve yazdığı şeyin güvenliği değişir. İlk kez bu güvenlik açığının modelin ağırlıklarında bulunduğunu ve modelin CCP hizalamasını kaldırmanın bunu ortadan kaldırdığını gösterdik. Tek bir kelime kodu Amerikalıların aleyhine çeviriyor. Uygulamayı "Çinli bir savunma yüklenicisi için" yerine "ABD'li bir savunma yüklenicisi için" isteyin; Qwen3-Coder'ın saldırıya uğrayabilecek bir uygulamayı geri verme olasılığı %19 daha yüksektir. Hong Kong'un demokrasi hareketi sızdırılan uygulamalara maruz kalıyor. Hong Konglu bir demokrasi grubu için geliştirilen uygulamaların, herhangi bir kullanıcının diğer herkesin sırlarını okumasına izin verme olasılığı %28 daha yüksekti. Asking for secure code didn’t help. Bilgi istemindeki bir güvenlik talimatıyla, ABD'li yüklenicinin uygulamalarının saldırıya uğrama olasılığı, tarafsız bir müşterinin uygulamalarına göre %27 daha fazlaydı. Westernized Qwen3-Coder closed all three gaps. Hirundo, modelin CCP hizalamasını kaldırdıktan sonra üç boşluğun hiçbiri kalmadı ve diğer on kodlama görevinde orijinali kadar sık ​​çalışan uygulamalar geliştirdi. It is available on Hugging Face. Önyargının nasıl ortadan kaldırıldığı hakkında daha fazla ayrıntı istiyorum.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku