首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

学界 | CMU提出对抗生成网络:可实现对人脸识别模型的神经网络攻击

近日,卡内基梅隆大学和北卡罗来纳大学教堂山分校的研究者在 arXiv 上发布的一篇论文提出了这种网络,可实现对当前最佳的人脸识别模型的神经网络攻击。...我们将这种攻击网络称为对抗生成网络(AGN)。...论文:对抗生成网络:针对当前最佳人脸识别的神经网络攻击(Adversarial Generative Nets: Neural Network Attacks on State-of-the-Art Face...论文地址:https://arxiv.org/abs/1801.00349 在这篇论文中,我们表明针对基于深度神经网络(DNN)的人脸识别系统的误分类攻击比之前人们说明的情况更加危险,即使是在对手仅能操纵她的实际外观的情况下也是如此...Flatten 指矩阵的向量化,LrB 指后面跟着一个 leaky 整流线性层的批规范化,LReLu 指 leaky 整流线性层,MP 指最大池化层,RB 指后面跟着一个整流线性层的批规范化,tanh 指曲正切

1.7K70

14.S&P2019-Neural Cleanse 神经网络中的后门攻击识别与缓解

人脸识别 虹膜识别 家庭助理语音接口 自动驾驶 恶意软件分类 逆向工程 网络入侵检测 … 尽管取得了这些令人惊讶的进展,但人们普遍认为,可解释性的缺乏是阻止更广泛地接受和部署深度神经网络的关健障碍。...DNNs缺点: - 缺乏可解释性 - 容易受到后门攻击 - 后门可以无限期地保持隐藏,直到被输入中的某种触发激活 在这种背景下,深度神经网络[12],[13]才可能出现后门或“特洛伊木马”(Trojans...在各种神经网络应用中实现和验证本文的技术,包括手写数字识别、交通标志识别、带有大量标签的人脸识别,以及使用迁移学习的人脸识别。...我们按照先前的工作[12][13]中所描述的方法复现后门攻击,并在测试中使用了它们。...再比如无人驾驶的模型如果被攻击,Stop标志可能被汽车识别为直行、转弯。 先前的后门攻击工作。 GU等人提出了BadNets,它通过恶意(poisoning)训练数据集来注入后门[12]。

1.7K30
您找到你想要的搜索结果了吗?
是的
没有找到

学界 | 通过流量识别加密视频内容:以色列学者提出神经网络攻击模型

最近,研究人员又尝试将深度学习应用到了网络攻击中。...但我们的研究展示了这种限制是失败的:攻击者可以通过一个旁路通道(side channel)来访问网络视频传输:他会用自己的数据来冲毁网络连接,然后在网络阻塞的时候去测量其波动。...跨设备攻击(cross-device attacks):这是一种更强大的识别流量模式的方法。...为了基于记录的流量模式识别视频,我们使用了深度学习技术,并使用几种领先的流媒体服务上的电影内容训练了一个人工神经网络系统。...通过使用侧信道攻击(如本研究中的 JavaScript 攻击方式),我们可以对流媒体服务的内容或缓冲进行间接测量。 深度神经网络(多层级的人工神经网络)在多种特征识别任务中已被证明是非常有效的。

2.1K60

黑客瞄准韩国智库、2021年社交媒体网络钓鱼攻击猛增|11月12日全球网络安全热点

网络犯罪分子以供应链、关键基础设施、医院等为目标的几起重大事件表明,成功的勒索软件攻击具有多么大的破坏性。...随着犯罪分子在网络中花费更多时间研究目标并提升其特权,以进一步破坏基础设施并获取更多数据,勒索软件攻击变得更加复杂。如果不支付赎金,网络犯罪分子将窃取数据并威胁要发布数据。...2020年增长31.5%,社交媒体攻击继续攀升 根据PhishLabs的一份报告,网络钓鱼仍然是不良行为者的主要攻击媒介,在2020年增长了31.5%。...值得注意的是,2021年9月的攻击次数是前一年的两倍多。 网络钓鱼和社交媒体攻击的惊人增长,2021年社交媒体攻击猛增:自1月以来,每个目标的社交媒体攻击平均数量稳步攀升,今年迄今增长了82%。...在第三季度,企业用户报告的凭据盗窃网络钓鱼攻击中有51.6%以Office365登录为目标。

54420

如何用Transformer分清12位女排运动员?这个「时空路」框架刷群体行为识别SOTA

群体行为识别(Group Activity Recognition)不同于寻常的关于个体动作的行为识别(Action Recognition),需要通过分析视频中所有参与群体活动的个体之间的关系,进一步结合场景信息...以下面排球比赛视频为例,算法需要分析场上12位运动员的动作、交互以及场景内容,综合判断得到场上在进行左侧击球(left-spike)群体行为。 ‍...被忽略的互补建模顺序 由于群体行为识别的多粒度特性以及明确的粒度含义(个体-群体),GCN、transformer以及CNN的attention模块都经常被用作对群体进行建模的工具。...图4 全监督提供12位运动员的精细标注 为了进一步减少标注成本,也为了检验模型的鲁棒性,文章提出有限数据设定(limited data),验证模型在有限标注数据(如50%)下的表现;同时,文章也在弱监督设定...重点从事深度学习与计算机视觉、模式识别与机器学习等人工智能前沿研究。

2K40

如何用Transformer分清12位女排运动员?这个「时空路」框架刷群体行为识别SOTA

群体行为识别(Group Activity Recognition)不同于寻常的关于个体动作的行为识别(Action Recognition),需要通过分析视频中所有参与群体活动的个体之间的关系,进一步结合场景信息...以下面排球比赛视频为例,算法需要分析场上12位运动员的动作、交互以及场景内容,综合判断得到场上在进行左侧击球(left-spike)群体行为。 ‍...被忽略的互补建模顺序 由于群体行为识别的多粒度特性以及明确的粒度含义(个体-群体),GCN、transformer以及CNN的attention模块都经常被用作对群体进行建模的工具。...图4 全监督提供12位运动员的精细标注 为了进一步减少标注成本,也为了检验模型的鲁棒性,文章提出有限数据设定(limited data),验证模型在有限标注数据(如50%)下的表现;同时,文章也在弱监督设定...重点从事深度学习与计算机视觉、模式识别与机器学习等人工智能前沿研究。

2K40

算法集锦(12)|智能医疗| 利用NLP与神经网络识别老年痴呆症患者

通过采用神经网络模型(如CNN和LSTM-RNN)及其组合,可以解决老年痴呆症的识别问题。...相比如通常的人为设计(Hand-crafted)方法,神经网络模型可以自动识别出对话中的AD语言特征,因此更有应用价值。...但值得指出的是,仅仅依靠神经网络模型,往往结果缺乏可解释性,因此还需要融合其他的技术来达到现实应用的需求。...可以看到,几乎所有的AD阳性患者被正确的识别了出来,但当区分正常患者时,模型则出现较大的误差。...分 析 由于神经网络识别结果往往难以解释,因此可以考虑结合可视化技术来更直观的表现患者的语言特性。

1.2K20

企业如何破解数据合规压力;公有云边界设备能选择第三方厂商吗 | FB甲方群话题讨论

A3: 这个说法不对,容易标,标的结果就是谁也不想做大,然后怎么发展国家经济?...A11: 他说的是公有云,公有云我联系测过,改动很大的,网络架构会很复杂。 A12: 我知道是公有云,我上面说的,自建IDC,跟公有云专线打通,就是大内网,跟传统架构基本一样的玩法。...A4: 抗D设备+运营商清洗服务,自己配置的那些基本扛不住什么。 A5: 是的,这种功能就是简单防御下,大流量下肯定不行。我们是小型网关,这种成本太高了。...甲方群最新动态 上期话题回顾: 内外网系统等保如何定级;安全漏洞风险如何量化 活动回顾: 酱香拿铁刷屏后,我们搞了一场“真香”的网安沙龙 近期热点资讯 调查称全球多所顶尖高校网站存在网络攻击风险...AI聊天机器人领域兴起“越狱潮” GitHub 曝出漏洞,或导致 4000 多个存储库遭受劫持攻击 CISA、FBI、NSA联合发布深度伪造威胁网络安全报告

17020

51%攻击解析

D 最重要的后果是:人们对比特币网络的信心降到冰点,比特币的币值将受到重创。...4、攻击块链可以隐藏地计算,直到比原块链多两个块链后才放出,按照目前的比特币网络协议,可以马上取代原块链,因而整个攻击可以不为人所知,直至最后一时刻。...持有比特币=20亿/4000=50万个比特币 我们假设攻击者以1000元的成本拥有比特币,他原先的币成本是2.5亿。 如果在短时间卖出50万个比特币,会把价格从4K打到谷底1K-2K了。...投入=5.5亿矿机+2.5亿比特币=8亿 收益=20亿-2.5亿-8亿+2.5亿=12亿 投入8亿,净收益12亿,这对比特币行业,绝对不是好收益。...攻击冒了巨大风险,获得12亿,如果在交易所大量抛售,获利还会更低; 诚实持币和挖矿,没有任何风险,一个季度内轻松获得收益=10亿+6亿=16亿。

83300

AI时代,网络工程师的出路在哪里?尽快掌握这12款常用工具,提高工作效率!

譬如我们问他ChatGPT请你写一个华为交换机定时备份配置的Python脚本 回答: 并且可以一键Copy 这效率是杠杠的, 那未来网络工程师的优势在哪里呢? 我们会不会被AI淘汰呢?...用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑,并可提供数据包在网络中行进的详细处理过程,观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。...科来网络分析系统是网络故障分析、数字安全取证、协议分析学习等使用场景的“利器”。...12、IT文档整理:语雀 在我们日常工作学习中,需要一个长期文档整理工具,我最近还是比较喜欢语雀的,用它作为学习笔记和文档整理很方便。...除了上面介绍的12款工具软件,还有很多各式各样的工具软件,坚持不懈、持之以恒地学习。学而不厌,学无止境,学然后知不足。实践出真知,多参与、多动手,实践中检验和论证所学。

1.8K31

一文搞懂WiFi 67 以及选择路由器改造网络那些事

2018年初,WiFi联盟发布新一代WiFi加密协议WPA 3,它是人们使用广泛的WPA 2协议的升级版本,安全性进一步提升,可以更好的阻止强力攻击,暴力破解等。...WAN/LAN口复用/网口盲插 所谓“WAN/LAN复用”和“网口盲插”,其实都是同一意思,就是路由器上的RJ45接口不再在物理上区分WAN口和LAN口,接入网线后,由路由器自动识别并设置为相应的端口功能...WAN口 所谓WAN口,即路由器上有两个WAN口,可以同时接入两条宽带。有了WAN口功能,用户就可以申请安装两条千兆宽带,然后将两条宽带都接入同一个路由器,使得无线上网速度叠加翻倍。...LAN口端口聚合 所谓“LAN口端口聚合”,即两个LAN口同时接上网线后,链路聚合,使带宽翻倍。例如两个千兆LAN口聚合后,带宽翻倍成2000Mbps。...,配套的基础设施也要跟上,比如升级你家的宽带套餐,首先要找出你家里影响上网体验的瓶颈在哪里,然后再对症下药。

5.1K20

深度揭秘:伪基站到底是怎么回事?

电信用户可以长舒一口气了 但是,GSM就不行了,它的安全性很差,是伪基站的重点攻击对象。 ? 尤其是GSM网络的短信业务,更容易遭受攻击。 我们先看看正常情况下,GSM网络的主要架构: ?...手机包装上都能看到IMEI号码,如果是卡槽,就有两个IMEI ? IMSI,写在SIM卡里,一般通过手机系统查看 基站子系统:是手机连入通信网络的必经之路。...有人造,就有人。利用正常渠道交易是不可能的,不法分子一般都是通过地下黑产(黑色产业)进行购买。 ?...LAC:location area code 位置区码 CI:Cell ID 小区识别码 获取了合法网络的信息之后,攻击者会将伪基站的相关参数设置成和合法基站一样。这样,就算是完成了自己的伪装。...以上,就是伪基站的完整攻击过程,一般持续时间不长,只有几十秒。 目前,伪基站的主要攻击对象是GSM网络,尤其是900MHz这个频段范围的GSM网络。 是不是4G就绝对安全了呢?

1.9K40

针对Steam平台的攻击分析

哪里有钱,哪里就有欺诈。骗子们试图获得登录信息,以“剥离”受害者的角色,并以丰厚的价格出售他们辛苦得来的物品。...其中一个最受欢迎的平台:Steam,自六月以来,针对该平台的攻击变得更加频繁,更为复杂。 ?...攻击分析 骗局是基于网络钓鱼实施的,攻击者将用户引诱到假冒的在线商店(在本例中,是与STEAM链接的商店)网站,这些网站出售游戏内物品。假冒网站质量很高,有时很难直接辨别网站真伪。...其他方式 除了使用html和css创建登录窗口外,攻击者还采用了一种古老的技巧:在单独的窗口中使用一个假的表单,但地址值为空。...虽然窗口显示方式不同,但工作原理同上,表单验证输入的数据,如果登录名和密码匹配,则提示受害者输入因素授权码。 ? 如何防范 防范此类诈骗的主要方法与识别钓鱼网站的方法没有本质区别。

2.3K20

9月业务安全月报 | 西北工业大学遭美国国家安全局攻击;顶象发布人脸识别白皮书;《网络安全法》或迎来修改

国内安全热点反电信网络诈骗法表决通过,12月 1 日起施行十三届全国人大常委会第三十六次会议9月2日表决通过反电信网络诈骗法,该法将于2022年12月1日起施行。...该白皮书共有8章73节,系统对人脸识别的组成、人脸识别的内在缺陷、人脸识别的潜在安全隐患、人脸识别威胁产生的原因、人脸识别安全保障思路、人脸识别安全解决方案、国家对人脸识别威胁的治理等进行了详细介绍及重点分析...公安部网安局即日起开展“断号”行动,重拳打击整治网络账号黑产9 月 23 日消息,据央视报道,公安部网络安全保卫局自即日起至 12 月底部署开展“断号”行动,集中打击整治网络账号黑色产业链。...国外安全热点GitHub用户注意,网络钓鱼活动冒充CircleCI窃取凭证9月26日消息,GitHub警告称,有网络钓鱼活动冒充CircleCI DevOps平台,瞄准GitHub用户窃取证书和因素身份验证...对于启用了基于TOTP的因素认证(2FA)的用户,钓鱼网站还会将TOTP代码实时转发给威胁行为者和GitHub,以便威胁行为者侵入账户。GitHub指出,受硬件安全密钥保护的帐户不容易受到这种攻击

1.5K20

「安全战略」2019年最新最实用的12项最佳网络安全实践

这并不夸张:任何公司都可能成为网络犯罪的受害者。有关网络攻击的报告来自政府机构、教育和医疗机构、银行、律师事务所、非营利组织和许多其他组织。 黑客、内部威胁、勒索软件和其他危险都存在。...上图显示,在政府机构和企业都开始加大对网络安全的投资的同时,数据泄露的数量显著下降。 不知道从哪里开始加强你的网络安全政策?我们准备告诉你网络安全的趋势和最新的技术。...还请阅读:因素身份验证:类别、方法和任务 7. 处理密码安全 提到密码和安全密码处理的重要性总是值得的。 密码管理是企业安全的一个关键部分,尤其是涉及特权访问管理(PAM)时。...网络攻击者使用垃圾邮件和电话等网络钓鱼技术来获取员工信息、获取他们的证书,或者用恶意软件感染系统。...他们2019年的报告显示,2018年网络钓鱼攻击的点击率只有3%。 您可以在US-CERT网站上找到更多关于网络钓鱼的信息,包括报告形式。 12.

2.1K30

人工智能可以保护旧设备免受网络攻击

在这个信息化的时代,几乎每家公司都会受到网络攻击,更糟糕的是,很多公司不知道该做些什么准备,如何应对网络攻击。公司越大,设备越大,挑战就越大。...保护一个老旧设备比下载最新的杀毒软件要复杂得多,而且大多数管理人员不知道从哪里开始。...在接受研究网络安全的波耐蒙研究所调查的电力公司高管中,超过一半的人表示,他们预计未来12个月内,一项重要基础设施将遭到网络攻击,并且他们对公司的防御能力并不看好。...有时候,网络漏洞的修补比攻击的风险更糟糕。如果你做一个基本的漏洞扫描,你可以摧毁一个工厂。如果你部署一个补丁,你甚至可以摧毁资本巨鳄甚至是一个舰队。...除此之外,另一种选择是建立检测系统,使控制工程师能够快速识别网络攻击,并有信心知道如何阻止它。

38910

利用Instagram进行网络钓鱼的目的竟然是为了备份码

写在前面的话 近期,研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。...如果启用了因素身份验证功能,Instagram将允许其用户通过验证码在无法识别的设备上登录。如果设备或电子邮箱无法访问的话,用户则可以使用备份码登录。...此时,威胁行为者会暗示目标用户点击钓鱼邮件中的“申诉表”,并提醒他们必须在12小时内提出申诉,以此来营造一种紧迫感。如果用户不申诉,那么他们的账号将被永久删除。...我们还访问了前文介绍过的“hxxp://bio[.]site/ignotificationcenters[.]com”网站,该网站不仅UI已经被更新了,而且重定向的链接也发生了变化,这些情况都表明该活动背后的网络犯罪分子正在不断改进和提升他们的攻击活动...总结 Instagram给用户提供了多种登录方法,而网络犯罪分子同时也在利用这一点来实施攻击。在本文描述的攻击场景中,威胁行为者尝试窃取并存储目标用户的备份码。

16210

网购评论是真是假?文本挖掘告诉你

刚刚过去的11、12网络购物节中,无数网友在各个电商网站的促销大旗下开启了买买买模式。不过,当你在网上选购商品时,同类的商品成千上万,哪些因素会影响你选购某件商品呢?...然而各位一定也有所耳闻,的不如卖的精,刷单的、刷评论的始终横行网上,没准你看到的评论就是卖家自己刷出来的。...下次还来,赶快上新款哦!” “有史以来最满意的鞋,妈妈看了说是真皮的,卖家态度又很好,发货超快,诚信卖家,特别满意的一次购物!”...我们意在使用这些数据去构建刷单评论识别模型,然后可以用这里得出来的规则去识别其它鞋类商品的刷单评论。...如今网络水军也在持续进化中,写出的评论越来越真情实感、具有极强的误导性,单凭肉眼分辨既浪费时间、又易被迷惑;但虚假评论可以推陈出新,我们的模型更可以随时跟进“学习”。

5.3K90

网购评论是真是假?文本挖掘告诉你

摘自:毕马威大数据挖掘 微信号:kpmgbigdata 刚刚过去的11、12网络购物节中,无数网友在各个电商网站的促销大旗下开启了买买买模式。...然而各位一定也有所耳闻,的不如卖的精,刷单的、刷评论的始终横行网上,没准你看到的评论就是卖家自己刷出来的。...我们特意选取了具有刷单倾向的商品,可以看出,其中许多评论日期连续、会员名相似、买家等级较低;经过人眼识别,刷单评论占比约30%。...我们意在使用这些数据去构建刷单评论识别模型,然后可以用这里得出来的规则去识别其它鞋类商品的刷单评论。...如今网络水军也在持续进化中,写出的评论越来越真情实感、具有极强的误导性,单凭肉眼分辨既浪费时间、又易被迷惑;但虚假评论可以推陈出新,我们的模型更可以随时跟进“学习”。

5K70

网络安全试题

因素认证D. SMTP7.数据加密在网络通信中的作用是什么?A. 防止网络延迟B. 提供远程访问C. 保护数据的机密性D. 增加网络带宽8.漏洞扫描的目的是什么?A. 发现网络攻击者B....数字签名12.下列哪项是一种常见的网络身份验证方法?A. SSLB. HTTPC. FTPD. SSH13.以下哪个是一种常见的网络入侵检测系统(IDS)?A. 防火墙B. 路由器C. 蠕虫D....Snort14.下列哪项是一种常见的网络安全威胁?A. 防火墙B. 病毒C. 加密D. 因素认证15.以下哪个是一种常见的网络安全协议?A. HTTPB. FTPC. TCPD....__________ 是一种通过向网络中的所有设备发送广播消息来获取设备信息的攻击方式。__________ 是用于识别和认证用户身份的一种技术手段。...因素认证C. 保护数据的机密性C. 发现系统和应用程序中的安全漏洞C. 钓鱼攻击A. SQL注入A. 加密D. SSHD. SnortB. 病毒C. TCPA. 对称加密B.

33710
领券