跳到正文

#安全/对齐

今日 5 条
5月30日周四
5月24日周五
  1. Hugging Face Blog50

    Meta 发布 CyberSecEval 2:面向大语言模型网络安全风险与能力的评估框架

    Meta 发布 CyberSecEval 2,从代码不安全实践、提示词注入、网络攻击协助请求、代码解释器滥用和自动化攻击能力五个维度评估 LLM 的网络安全风险。相比 2023 年 12 月的首版,LLM 协助网络攻击的平均合规率已从 52% 降至 28%。测试显示提示词注入仍是未解决问题,LLM 目前也难以可靠完成端到端漏洞利用挑战。

5月21日周二
5月7日周二
5月1日周三
  1. OpenAI News60

    OpenAI 封禁与俄罗斯相关账号操作“Bad Grammar”

    OpenAI 封禁了一批与一个此前未报告的俄罗斯来源操作相关的账号,该操作被命名为“Bad Grammar”。这些账号利用 AI 在 Telegram 上生成英语和俄语评论,内容涉及乌克兰、摩尔多瓦、波罗的海地区及美国政治。

    推荐理由:OpenAI 披露一起此前未报告的俄罗斯相关账号操作,读者可了解平台对 AI 生成政治评论的处置方式。

  2. OpenAI News60

    OpenAI 封禁与以色列相关影响力行动 Zero Zeno 关联账号

    OpenAI 封禁了一批与一项此前未被报道的以色列来源影响力行动关联的账号,该行动被其命名为 Zero Zeno。这些账号使用 AI 生成反哈马斯、反卡塔尔、亲以色列、反印度人民党以及亲以色列总工会的内容。

    推荐理由:OpenAI 披露封禁一批与以色列相关影响力行动关联的账号,可了解平台对 AI 滥用账号的处置口径。

4月20日周六
4月4日周四
  1. Hugging Face Blog38

    Hugging Face 与 Wiz Research 合作提升 AI 安全

    Hugging Face 宣布与云安全公司 Wiz 合作提升其平台及 AI/ML 生态的安全性,Wiz 研究团队通过 pickle 在沙箱计算环境中运行任意代码,发现了平台的安全缺陷,目前所有相关漏洞均已修复。Hugging Face 已将 Wiz 用于漏洞管理和云安全态势管理(CSPM),并基于其工具实现对 Spaces 等产品检测问题的自动修复。

3月21日周四
2月26日周一
2月23日周五
2月14日周三
2月1日周四
  1. Hugging Face Blog62

    Hugging Face 发布用开源模型实现 Constitutional AI 的完整配方

    Hugging Face 发布了一套用开源模型实现 Constitutional AI(CAI)的端到端配方,并开源了 llm-swarm 工具,用于在 GPU Slurm 集群上基于 TGI 和 vLLM 进行可扩展的合成数据生成。

    推荐理由:Hugging Face 给出用开源模型复现 Constitutional AI 的完整配方,含数据集、模型与 Slurm 集群推理工具,可迁移到自定义对齐流程。

1月31日周三
1月29日周一
1月26日周五
1月16日周二
12月14日周四
10月26日周四
10月25日周三
10月3日周二
9月29日周五
9月19日周二
8月15日周二
8月2日周三
  1. Hugging Face Blog35

    Zama 用 FHE 加密大语言模型:GPT2 单注意力头密文推理保持 96% 精度

    Zama 基于 Hugging Face transformers 库,用全同态加密(FHE)改造 GPT2,让部分推理在加密数据上运行,兼顾用户隐私与模型 IP。实验显示,权重与激活值采用 4-bit 量化时,加密后的单个注意力头仍保持原模型 96% 的精度。实现借助 Concrete-Python 将 Python 函数转为 FHE 等价形式,客户端本地推理至首层后加密中间结果交由服务器计算。

7月26日周三
7月21日周五
6月26日周一
6月1日周四
5月25日周四
5月23日周二
  1. Hugging Face Blog62

    Safetensors 通过外部安全审计,将成 transformers 默认格式

    Hugging Face 联合 EleutherAI 和 Stability AI 委托 Trail of Bits 对 safetensors 库做外部安全审计,未发现可导致任意代码执行的关键安全漏洞,并修复了规范格式不精确和允许 polyglot 文件的校验缺失问题。

    推荐理由:外部安全审计确认 safetensors 无任意代码执行漏洞,并给出其成为默认保存格式的推进节奏。

5月22日周一
4月11日周二
4月5日周三
3月30日周四
  1. Hugging Face Blog22

    Hugging Face 伦理与社会通讯 #3:Hugging Face 的伦理开放性

    Hugging Face 发布《伦理与社会通讯 #3》,阐述其"开放且向善的机器学习"使命,并推出 6 个伦理标签分类:严谨、知情同意、社会意识、可持续、包容与探究。平台同时上线举报功能,允许社区标记违反内容准则的模型、数据集、Space 或讨论,并推广 Open RAIL 许可证用于 BLOOM、BigCode 等 LLM。

3月2日周四
  1. Hugging Face Blog22

    Hugging Face 发布 Diffusers 库开发伦理准则

    Hugging Face 为 Diffusers 库发布伦理框架,用于指导维护者处理社区贡献时的技术决策,并承诺随时间调整准则。该框架提出透明、一致、简洁、可及、可复现、责任六项价值观,同时列出社区标签、Not For All Eyes 标签、偏见探索 Space、Safe Stable Diffusion、Hub 分阶段发布及 OpenRAILs 许可等安全机制。