在看 | 服务器一夜挤爆!复旦发布中国版ChatGPT出师不利

资讯 作者:安在 2023-02-25 17:05:22 阅读:331
网络安全相关资讯,业界发展大事要闻,安在媒体重要发布,甲方社群互动交流,都在安在 · 网安周报。与网安发展同步,采业界资讯共赏,天天见闻,周周必报。



本期焦点




服务器一夜挤爆!复旦发布中国版ChatGPT出师不利


ChatGPT太火了。推出2个月即拥有1亿月活用户,ChatGPT成为历史上增长最快的消费者应用程序。


ChatGPT的大火引发了全球科技巨头的竞赛,国内的“中国版ChatGPT”争夺战也是一触即发。


2月20日晚,国内第一个对话式大型语言模型MOSS已由邱锡鹏教授团队发布至公开平台(公测地址:https://moss.fastnlp.top/),邀公众参与内测。进入内测阶段后,用户可以通过MOSS网站申请内测。


然而,由于瞬时访问压力过大,MOSS服务器当晚被网友挤崩。


2月21日,MOSS官网发布公告称,MOSS还是一个非常不成熟的模型,距离ChatGPT还有很长的路需要走。


复旦团队表示,我们一个学术研究的实验室无法做出和ChatGPT能力相近的模型,MOSS只是想在百亿规模参数上探索和验证ChatGPT的技术路线,并且实现各种对话能力。最初的想法只是将MOSS进行内测,以便进一步优化,没想到会引起这么大关注,我们的计算资源不足以支持如此大的访问量,并且作为学术团队也没有相关工程经验,给大家造成非常不好的体验和第一印象,在此向大家致以真诚的歉意。




 

专家点评:


我们注意到,近期ChatGPT的话题受到了广泛的关注,特别是其自然语言的准确理解,以及高质量回应,都彰显了其潜力和价值。而从信息安全角度来说,我们也需要关注以下方面:


1、信息泄密风险。不论是个人还是企业,在大量的数据输出时,是否会直接泄露敏感信息?亦或者是长期、持续的数据输出,可以被分析/总结出某些特性?


2、对外服务风险。虽然ChatGPT类AI应用被限制不允许输出违法犯罪的内容,比如如何实施犯罪。但是,如果被引诱而生成违背了法律伦理、监管偏好的内容,那么,对企业来说,其企业运营、企业形象等都将大受影响。


3、投毒风险。AI类应用,如果训练数据存在某些偏好,是否会导致其模型也带有偏好,从而不在中立、客观。


综述,此类应用,应该在有限的场景下,有限度的使用。




本期特邀专家








金佳华 


某互联网公司安全专家







网安行业热点


安全事件




1、又曝出新冠疫情患者数据泄露,印度卫生部未予置评
2月21日消息,印度再次曝光一起COVID-19患者数据泄露事件,由印度卡纳塔克邦维护的arogya.karnataka.gov.in数据库已被泄露。
2、全球关键半导体厂商因勒索攻击损失超17亿元
2月20日消息,美国应用材料公司(Applied Materials)在上周的财报电话会议中表示,有一家上游供应商遭到勒索软件攻击,由此产生的关联影响预计将给下季度造成2.5亿美元(约合人民币17.17亿元)的损失。
3、印度火车票务平台遭遇大规模数据泄露,涉及超3100万人
印度流行的火车票预订平台RailYatri遭遇大规模数据泄露,暴露了超过 3100 万 (31,062,673) 名用户/旅客的个人信息。据信,该漏洞发生在 2022 年 12 月下旬,敏感信息数据库现已在线泄露。
4、这个组织正对中国疯狂实施网络攻击
黑客组织AgainstTheWest的核心成员来自于欧洲、北美地区,对我国疯狂实施网络攻击、数据窃取和披露炒作活动,对我国的网络安全、数据安全构成了严重危害。
5、因卫星遭攻击,俄罗斯多地广播电台响起虚假空袭警报
安全内参2月23日消息,昨日上午,俄罗斯多个城市商业广播电台突然响起空袭和导弹袭击警报。俄罗斯紧急情况部表示,这些播报是“黑客攻击导致”。
6、16.5亿欧元!创纪录的GDPR罚款
爱尔兰数据保护专员(DPC)对Meta Platforms Ireland Limited(Meta爱尔兰分部)因涉嫌未能保护儿童个人数据而对Instagram处以4.05亿欧元的最高罚款。
7、加利福尼亚医疗机构遭遇数据泄露,330 万患者受到影响
Bleeping Computer 网站披露,加利福尼亚州 Heritage Provider Network 中多个医疗机构遭遇勒索软件攻击,大量患者敏感信息泄露。



法规政策




1、中国发布《全球安全倡议概念文件》
《概念文件》列出20项重点合作方向,具有鲜明的行动导向,归纳起来就是:坚定支持联合国安全治理核心作用、努力促进大国协调和良性互动,等等。
2、《企业跨境数据流动安全合规白皮书》发布
白皮书基于对全球跨境数据流动发展态势的研究,系统分析了企业跨境数据流动不同模式下所涉及到的典型场景,并预测了企业跨境数据流动的发展方向。
3、《工业和信息化部行政执法事项清单(2022年版)》公布
工业和信息化部对外公布了《工业和信息化部行政执法事项清单(2022年版)》。其中,涉及数据安全的行政执法事项共计15条,主要要求了相关行政处罚的标准和规定。
4、深圳《数据产权登记管理暂行办法》征求意见
意见稿明确,登记机构应当运用区块链等相关技术,对登记信息进行上链保存,并妥善保存登记的原始凭证及有关文件和资料。
5、《杭州市公共数据授权运营实施方案(试行)》公开征求意见
方案为构建更加完善的要素市场化配置体制机制和新时代加快完善社会主义市场经济体制的有关文件精神,加快公共数据有序开发利用,并培育数据要素市场。
6、《视听产品安全应用倡议》正式发布
倡议旨在号召产业各方加强自律,自觉遵守相关法律法规和标准规范,做好视听产业发展和产品安全应用管理工作。
7、国家网信办公布《个人信息出境标准合同办法》,6月1日起施行
《办法》规定了个人信息出境标准合同(以下简称标准合同)的适用范围、订立条件和备案要求,明确了标准合同范本,为向境外提供个人信息提供了具体指引。



新品亮点




1、360企业安全云资产体检上线
360企业安全云全新上线「资产体检」功能,以其网络安全态势感知能力,从各方面增益企业数字化管理。
2、微步在线发布终端安全管理平台OneSEC
微步在线基于七年威胁发现与响应的技术积淀,经过三年打磨,于2月23日举行的“无界守护 终于安全”终端安全新产品发布会上,正式发布终端安全管理平台OneSEC。
3、中孚零信任终端安全沙箱,从根源阻断数据泄露风险
该系统综合采用虚拟磁盘、重定向、文件过滤、零信任、轻量化终端安全代理以及底层驱动加密技术,实现通信加密等安全功能。
4、极氪安全应急响应中心正式上线
极氪依托极氪安全实验室(英文名ZEEKR ZERO)成立极氪安全应急响应中心(英文名ZEEKRSRC),链接:https://security.zeekrlife.com/


调查报告




1、中国银联发布2022年移动支付安全大调查研究报告
《报告》囊括各年龄段人群,旨在从用户的移动支付习惯、风险意识、自我保护措施、遭遇诈骗类型与损失情况等多个维度呈现2022年国内移动支付业务的整体情况。
2、《2022年度反诈报告》出炉
报告从全年反诈概况、黑灰产发展趋势、主要诈骗类型套路等方面进行了梳理,多维度解析电信网络诈骗。
3、工业数据安全监测与应急洞察报告正式发布
报告围绕我国工业数据发展现状与安全挑战、主要国家和地区工业数据安全政策、工业数据安全管理与监测应急策略、我国工业数据安全未来趋势四个维度展开研究。
4、2022年度BOTNET趋势报告
报告结合大量监测数据与实际案例,聚焦威胁发展趋势,描绘了 2022 年度僵尸网络威胁全景图,并分析总结了僵尸网络团伙运营策略的新模式以及僵尸网络家族技术上的新思路。
5、《中国网络安全产业研究报告》发布
报告指出,随着主要国家网络安全政策的不断加码、数字技术与实体经济的深度融合以及网络安全形势的愈发严峻,全球网络安全市场迎来发展新机遇。


安在有声



诸子云 | 2022评优:揭晓

百家智库二度纳新,持续招募欢迎加入

在Z|安全狗(北上广深厦等多地)诚招大客户经理、开发运维工程师、Java开发工程师



社群话题





话题一:美方近日击落的三个飞行物是否属于中国

话题二:CC EAL是目前针对IT产品最严格的安全认证体系

话题三:Telegram 某机器人泄露国内 45 亿条快递信息

话题四:可以从出境链路的角度考虑该如何统计系统的个人信息条数

话题五:跨境数据评估的主要问题是链路不清晰、数据字段不清晰、境外责任不清晰



资料荟萃


资料详细名称列表




1、2022-2023海外投资合规经营和权益保护实用指南【370页】-金杜律所
2、2022年漏洞管理调查报告(英文版)-SANS  
3、2022年医疗行业网络安全报告-数说安全  
4、2023年全球数字信任洞察报告(英文版)-普华永道  
5、2023全球量子通信与安全产业发展展望报告(英文版)-光子盒  
6、后疫情时代网络安全-聚焦金融服务(英文版)-Deloitte  
7、加快培育统一的数据要素市场研究报告2022-工信安全中心  
8、内容数字资产管理指南(2022)-增长黑盒

本期“在看”全文所述报告、话题、活动议题PPT等各类资料,都已在诸子云知识星球分类归档,即入可取。



RECOMMEND

推荐阅读 

在看 | 疑似45亿地址信息泄露事件跟进后续

在看 | 欧美大量服务器遭“黑” 网安机构催打补丁

在看 | 乌克兰运作将俄罗斯网攻行为定性为战争罪



“原文阅读”查看往期网安精彩内容






齐心抗疫 与你同在 


点【在看】的人最好看


延伸阅读

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

#
公众号 关注KnowSafe微信公众号
随时掌握互联网精彩
赞助链接