漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2025-11-01 talkingdev

理论漏洞:Android开发者验证机制或可被绕过

近日,技术研究者enaix在个人博客中披露了一种理论上可绕过Android开发者验证机制的方法。该研究通过分析Android系统对开发者身份的验证流程,揭示了潜在的设计缺陷。虽然目前尚未发现实际攻击案例,但该理论漏洞若...

Read More
2025-07-29 talkingdev

Trail of Bits推出MCP协议安全层mcp-context-protector,防御LLM应用攻击

安全研究机构Trail of Bits近日宣布推出mcp-context-protector测试版,这是专为采用模型上下文协议(MCP)的大型语言模型(LLM)应用程序设计的安全防护层。该解决方案能有效防御此前披露的各类边界突破攻击,包括通过工...

Read More
2025-05-05 talkingdev

技术解析:特朗普政府官员使用的非官方Signal应用TM SGNL

近日,一款名为TM SGNL的非官方Signal应用引发了广泛关注。据报道,这款应用被特朗普政府官员用于内部通讯。技术分析显示,TM SGNL可能是Signal的一个克隆版本,但其安全性和源代码尚未公开验证。5月3日和4日的更新...

Read More
2025-01-06 talkingdev

研究发现:从移动应用中提取AI模型成为可能

最近的一项研究显示,研究人员已经找到了从移动应用程序中提取人工智能(AI)模型的方法。这项研究指出,通过对移动应用进行逆向工程,可以分离出其内部使用的AI模型。这一发现对于理解AI模型的工作原理和加强移动应...

Read More
2024-02-07 talkingdev

WhatsApp 推出跨应用安全消息传递功能,连接不同平台的用户

WhatsApp 已经致力于一项计划两年,该计划将允许其用户使用端到端加密方法在不同的消息应用之间发送消息。互操作性推出的初始阶段将使个人之间的基本功能变得可能,例如文本、图像、语音消息、视频和文件共享。预计...

Read More
  1. Prev Page