推荐曹洪伟老师作品:《本体驱动的AI大模型》"

admin 2026-10-22 13:00:14 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

推荐曹洪伟老师作品:《本体驱动的AI大模型》

小东安全日记

2026年10月19日 21:55
广东

推荐曹洪伟作品《本体驱动的 AI 大模型》
本体:一套规范化结构化知识体系,清晰定义概念、类别与逻辑关系。
作用:解决大模型幻觉、推理不可靠难题,让 AI 输出可验证、可解释
收获:看懂本体 + 大模型融合原理,掌握松 / 紧耦合、本体 RAG、本体 Agent工程案例

喔家ArchiSelf

《本体驱动的AI大模型》作者序
原创

【引】《本体驱动的AI大模型》是老码农的新作,每一本新作的上市,自己都诚惶诚恐。IT 领域日新月异,技术的更新迭代在加速,自己的无知也在所难免,只希望朋友们多一点参考,少一些弯路。[图片]在人工智能发展的历史长河中,每一次范式的跃迁都伴随着深刻的理论重构与实践突破。当回顾最近几年...

阅读全文

威胁情报|DarkSword木马后台及iOS攻击链分析" 网络安全文章

威胁情报|DarkSword木马后台及iOS攻击链分析"

该威胁情报报告分析DarkSwordiOS利用链,该链针对iOS18.4至18.6.2设备,由六个CVE组成,其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包,包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器,面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应,利用链与上游代码存在差异,攻击方追加了主机改写逻辑。
ARTEX渗透平台密码被改引出的0DAY" 网络安全文章

ARTEX渗透平台密码被改引出的0DAY"

本文记录ARTEX渗透平台管理员密码被未知攻击者修改的应急响应全过程。通过数据库时间戳取证、日志分析排除传统入侵路径,最终定位到init接口在数据库异常时fail-open的认证绕过0-day漏洞。攻击链为:利用无鉴权HTTP代理建立内网隧道,通过半截连接打满PostgreSQL连接池,触发应用守卫读取失败,绕过初始化校验并写入新密码获取管理员JWT。文章提供完整攻击链分析、可复现实验与PoC参数,对自部署平台安全建设具有重要参考价值。
页面加载时投放了一个混淆的JS文件,导致多阶段VenomRAT感染" 网络安全文章

页面加载时投放了一个混淆的JS文件,导致多阶段VenomRAT感染"

该文分析了一起多阶段VenomRAT感染链:混淆JS投递后,在启动文件夹创建BAT实现持久化,进而通过PowerShell下载并执行嵌入两个.NETPE载荷的cim.png文件,最终使用RunPE技术将Venombin.exe注入PowerShell\\_ISE进程。C2配置经AES-128-CBC加密,包含HVNC、RDP访问、凭据窃取等功能,文章末尾附有完整IOC列表,可供威胁狩猎与应急响应参考。
评论:0   参与:  0