身分安全廠商CyberArk(納斯達克股票代碼:CYBR) 今日宣布推出FuzzyAI,一個先進的開源專案,能破解所有主要測試過的AI模型。FuzzyAI協助企業識別並解決AI模型的漏洞,例如繞過防護機制和產生有害輸出等問題,適用於雲端託管和內部部署的AI模型。2024年歐洲黑帽大會(Black Hat Europe 2024)的參與者將能親身探索這款工具的功能與應用,了解如何在採用AI的同時降低資安風險。為何需要FuzzyAI? AI模型正透過創新的應用改變各行各業,包括客戶互動、內部流程改進及自動化。然而,這些模型的內部使用同時也帶來了大多數企業尚未準備應對的新資安挑戰。
FuzzyAI 透過為企業提供一種系統化的方法來測試AI模型對各種對抗性輸入的反應,協助解決部分這些挑戰,揭示其安全系統中的潛在弱點,使AI的開發和部署更加安全。FuzzyAI的核心是一個功能強大的模糊測試工具,專門用於揭露軟體缺陷和漏洞,能夠揭露超過十種不同攻擊技術進而找出漏洞,從繞過道德過濾器到揭露隱藏的系統提示。FuzzyAI的主要功能包括:
全面模糊測試: FuzzyAI 使用各種攻擊技術測試AI模型,揭露漏洞,例如繞過防護機制、資訊洩漏、提示注入或產生有害輸出。 可擴展平台: 企業和研究人員可添加自行定義的攻擊方法,針對特定領域的漏洞進行測試。 社群協作: 不斷壯大的社群生態系統,促進對抗技術和防禦機制的持續進步。
「FuzzyAI 的推出突顯了 CyberArk 對 AI 安全的承諾,並協助企業在解決 AI 模型使用演進中固有的安全問題上邁出重要一步,」CyberArk 產品長 Peretz Regev 表示。「由 CyberArk Labs 開發的 FuzzyAI 已展示其破解所有主要測試過的 AI 模型的能力。FuzzyAI 讓企業和研究人員能夠識別弱點,並積極加強其 AI 系統以抵禦新興威脅。」
FuzzyAI產品供應 FuzzyAI 的完全可擴展平台已於 2024 年 12 月 11 日起在 CyberArk Labs 的 GitHub 頁面上以開源軟體形式提供。CyberArk Labs 並在歐洲黑帽大會的 Arsenal 區舉辦一場「奪旗賽」(CTF)活動,展示其實際應用,強調越獄漏洞對真實世界的影響,以及主動防範的重要性。
- 新聞稿有效日期,至2024/12/31 為止
聯絡人 :周允中 聯絡電話:0223661899 電子郵件:thomas_chou@accesspr.com.tw
上一篇:伊諾瓦科技發表最新抗量子X-Wall MX+單晶片解決方案
下一篇:CyberArk 推出開源工具FuzzyAI,防範 AI 越獄攻擊
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
Information