ch
Feedback

不要被骗子欺骗!Telemetrio 会找到并标记这些频道 👉 如果想查看标记,请订阅 👈

ML&|Sec Feed

ML&|Sec Feed

前往频道在 Telegram

Feed for @borismlsec channel author: @ivolake

显示更多
1 383
订阅者
无数据24 小时
+137 天
+5830 天
帖子存档
smolagents - новые агенты от HF Будет заменой для transformers.agents (да, есть такие) Давят на простоту в первую очередь и э
smolagents - новые агенты от HF Будет заменой для transformers.agents (да, есть такие) Давят на простоту в первую очередь и это правильно Есть кодовый агент который пишет действия и вызовы тулов кодом (на картинке пример с кодовым агентом), а не просто jsonы с параметрами как обычно принято делать можно импортить тулы из langchain + можно делать мультиагентные систему Сейчас сделали 3 примера: text-2-SQL, RAG агента, мультиагент Реп https://github.com/huggingface/smolagents Пост https://huggingface.co/blog/smolagents дока + туторы https://huggingface.co/docs/smolagents/index Думаю, что как и многие smol проекты от хф - это в первую очередь чтобы взять, поковырять и поизучать. Пока что проекту месяц) Но мб со временем мощь получится

В МТС Web Services создали облачную инфраструктуру для безопасного обучения ML-моделей, которым требуются персональные данные

В Майкрософте отредтимили 100 аи-содержащих продуктов и вот что поняли: * Нужно понимать тестируемую систему и контекст её использования * Необязательно использовать сложные методы для тестирования (промт инжиниринга иногда достаточно) * AI red teaming ≠ Safety Benchmarking (редтиминг должен выявлять новые категории угроз, которые невозможно учесть стандартными метриками безопасности) * Стоит автоматизировать редтиминг, чтобы охватить больше рисков * Роль человека остается ключевой * LLM усиливают существующие риски и создают новые * Безопасность ИИ-систем никогда не будет до конца обеспечена + рассматривают в качестве примеров отдельные кейсы Не то чтобы статья-откровение, но если прям очень далеки, то стоит посмотреть Lessons From Red Teaming 100 Generative AI Products https://arxiv.org/abs/2501.07238

Repost from AlexRedSec
Чтобы насладиться такой красотой (или протестировать производительность своего компьютера), вам понадобятся всего лишь 13 миллионов индикаторов компрометации, 1,6 миллиона алертов из SIEM, 1 миллион обработанных инцидентов и Power BI.😅 Да, получилось красиво. За это спасибо Microsoft, которые собрали крупнейший публичный набор данных по реальным киберинцидентам от более чем 6000 организаций, а еще оттриажили и разбили по 441 технике MITRE ATT&CK. Сам GUIDE Dataset можно посмотреть и скачать на платформе Kaggle, а позалипать на красивые графы на ресурсе Securemetrics. #guidedataset #microsoft #ioc #siem #infographics #ml #kaggle

2403.03265v1.pdf1.07 MB

Repost from GitHub Community
Pdf-extract-API — преобразуйте любое изображение или PDF-файл в структурированный документ Markdown текст или JSON с очень вы
Pdf-extract-API — преобразуйте любое изображение или PDF-файл в структурированный документ Markdown текст или JSON с очень высокой точностью, включая табличные данные, числа или математические формулы. ✳️ GitHub

Кейс создания MLOps с указанием стэка https://www.cnews.ru/news/line/2025-01-13_bank_sankt-peterburg_sovmestno

Repost from AI Security Lab
Проект OWASP Top 10 for Large Language Model Applications развивается с 2023 года как попытка сообщества выделить и решить проблемы безопасности приложений, использующих технологии искусственного интеллекта. В конце 2024 года OWASP опубликовал обновлённый перечень уязвимостей LLM-приложений и участники нашей лаборатории подготовили перевод списка на русский язык. За перевод благодарим Анну @crowlyya и Богдана @bogdan_minko. Редакторы: @nizamovtimur и @alexbuyan.

Repost from CodeCamp
Самый частый вопрос, который вижу в темах про нейронки «С чего начать, чтобы понимать работу нейросетей?». Принёс ответ — курс по математике от Гарварда. Внутри всего три темы: теория вероятности, статистика и линейная алгебра, но они охвачены максимально детально, чтобы вы точно всё поняли. Минус — на английском 💀 После этого можно начинать вкуривать машинное обучение и Python.

photo content
+9

photo content

Repost from AI SecOps
Исследовании "Дипфейки: риски и возможности для бизнеса"

#Threat_Research "Revolutionizing Encrypted Traffic Classification with MH-Net: A Multi-View Heterogeneous Graph Model", 2025. ]-> https://github.com/ViktorAxelsen/MH-Net

#Sec_code_review "LLM4CVE: Enabling Iterative Automated Vulnerability Repair with Large Language Models", 2025. ]-> https://sites.google.com/view/llm4cve