3月19日,Pwn2Own世界黑客大赛在加拿大温哥华上演,赛事的各单项奖也随之出炉。来自中国的360安全团队360Vulcan Team仅用时17秒就攻破Win8.1+64位IE11浏览器。360也成为自2007年Pwn2Own举办九年以来,首家攻破IE的亚洲团队。
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛。虽名为黑客大赛,但参赛者都是白帽子,目的是通过攻击帮助企业找出系统和软件的漏洞,防止普通用户因此受到安全威胁。
本届比赛IE挑战难度被称为史上最高,法国顶级黑客团队VUPEN也为此退出比赛。但由于IE浏览器在中国的普及率很高,而360公司在PC端主要提供基于Windows平台的安全服务,因此选择IE作为首次参赛目标。
360Vulcan Team成员表示,希望能在世界大赛上展示中国网络安全行业的技术实力,同时也可以促进我们与国外高水平攻防团队的技术交流。只有深入研究黑客攻击技术,才能够为用户提供最有效的安全服务。
据了解,360Vulcan Team的日常工作主要是通过挖掘软件的安全漏洞和漏洞威胁,帮助第三方厂商修复漏洞和提升产品安全性;通过在漏洞攻防领域的研究经验,360Vulcan Team创新设计更有效的安全解决方案。2014年360安全卫士推出的XP盾甲漏洞防御产品,其核心技术就是由360Vulcan Team设计开发的。
迄今360已68次报告微软漏洞而获得微软官方致谢,在全球安全软件厂商中排名第一。
好文章,需要你的鼓励
腾讯ARC实验室推出AudioStory系统,首次实现AI根据复杂指令创作完整长篇音频故事。该系统结合大语言模型的叙事推理能力与音频生成技术,通过交错式推理生成、解耦桥接机制和渐进式训练,能够将复杂指令分解为连续音频场景并保持整体连贯性。在AudioStory-10K基准测试中表现优异,为AI音频创作开辟新方向。
Meta与特拉维夫大学联合研发的VideoJAM技术,通过让AI同时学习外观和运动信息,显著解决了当前视频生成模型中动作不连贯、违反物理定律的核心问题。该技术仅需添加两个线性层就能大幅提升运动质量,在多项测试中超越包括Sora在内的商业模型,为AI视频生成的实用化应用奠定了重要基础。
上海AI实验室发布OmniAlign-V研究,首次系统性解决多模态大语言模型人性化对话问题。该研究创建了包含20万高质量样本的训练数据集和MM-AlignBench评测基准,通过创新的数据生成和质量管控方法,让AI在保持技术能力的同时显著提升人性化交互水平,为AI价值观对齐提供了可行技术路径。
谷歌DeepMind团队开发的GraphCast是一个革命性的AI天气预测模型,能够在不到一分钟内完成10天全球天气预报,准确性超越传统方法90%的指标。该模型采用图神经网络技术,通过学习40年历史数据掌握天气变化规律,在极端天气预测方面表现卓越,能耗仅为传统方法的千分之一,为气象学领域带来了效率和精度的双重突破。