ZD至顶网安全频道 01月12日 综合消息:世界经济论坛(WEF)提出警告, 新兴技术的出现催生了新形式的网络攻击,而一众企业对这些威胁有些措手不及。
世界经济论坛发布《2017年全球风险报告》,报告给出了今年全球将面临的挑战的一些关键细节,包括政治不确定性、气候变化以及当今社会未能跟上科技变化的步伐所呈现的风险。
该份商业组织报告指出,新技术有可能为世界带来好处,为了提高生产率,越来越多的商业、工业和消费设备将连接到互联网上,这种做法由于其潜在的新漏洞也增加了网络攻击和数据泄露的风险。
全球保险经纪公司Marsh的全球风险与专业总裁John Drzik在发布报告时表示,“企业在考虑使用人工智能和物联网等新技术时,他们也创造一个更广泛的攻击面,为那些窃取数据、破坏商业、攻击性工业控制等网络攻击提供了机会。”报告列出了可能性最高的十大数据泄露和网络攻击。
Drzik在一篇谈及报告的文章里表示,“同时,人工智能和机器人技术被一些流氓国家和恐怖分子用作未来的武器,有人对全球卫星系统进行攻击,这些也引起了安全专家的极大关注。”
去年的报告提到,北美高管人士将网络攻击视为头号风险,2016年似乎是数据泄露、网络攻击和黑客活动频发的一年,因此业界对全球网络安全事件的恐惧亦增大。
2017年的报告提到,美国、德国、日本、瑞士、澳大利亚、新加坡、马来西亚、阿联酋的高管都将网络世界列为企业所面临的最大风险。Drzik表示,“这些高管表示,这些是风险所在,我们在Marsh也看到同样的情况,我们许多的客户在董事会层面上都将网络世界视为最高风险。”他还将互联网在去年10月由于DDoS攻击而瘫痪的事件定性为网络风险的一个大转折点。
在去年10月那次事件里,数十万的家庭物联网设备被有心人利用,导致服务器超载,迫使许多重要网络服务下线。
Drzik表示,“这次事件大可以被看成是对防御性设施的一次测试,显然,这个测试的结果令人颇为担心,如果这种攻击的用意更恶毒的话会有什么后果?有人可以将物联网激活成为武器吗?”经济论坛常务董事Richard Samans将其描述为一个“重大风险”,而且这种风险“大涨并成为许多部门的现实问题”。
世界经济论坛发出警告,颠覆性技术的发展导致诸如失业等问题,社会结构对应付快速的变化力不从心,科技公司必须承担更多的责任。
Drzik表示,“科技变化的步伐迅速,大部分关注和投资的焦点都放在创新带来的好处上。风险管理需要采取平行支出的方式,以确保我们在社会层面和在个别公司的层面均得到适当的风险回报平衡。”
报告指出了人工智能和机器人技术的各种潜在影响,报告认为,可能的潜在好处巨大,但潜在的负面影响也巨大,因而对更妥善管治的需要也是巨大的,以应付由于机器取代越来越多的劳动力而导致的大规模失业。
好文章,需要你的鼓励
在Cloudera的“价值观”中,企业智能化的根基可以被概括为两个字:“源”与“治”——让数据有源,智能可治。
苏州大学研究团队提出"语境降噪训练"新方法,通过"综合梯度分数"识别长文本中的关键信息,在训练时强化重要内容、抑制干扰噪音。该技术让80亿参数的开源模型在长文本任务上达到GPT-4o水平,训练效率比传统方法高出40多倍。研究解决了AI处理长文档时容易被无关信息干扰的核心问题,为文档分析、法律研究等应用提供重要突破。
微软正式确认配置管理器将转为年度发布模式,并将Intune作为主要创新重点。该变化将于2026年秋季生效,在此之前还有几个版本发布。微软表示此举是为了与Windows客户端安全和稳定性节奏保持一致,优先确保安全可靠的用户体验。配置管理器将专注于安全性、稳定性和长期支持,而所有新功能创新都将在云端的Intune中进行。
清华大学团队首次揭示了困扰AI训练领域超过两年的"幽灵故障"根本原因:Flash Attention在BF16精度下训练时会因数字舍入偏差与低秩矩阵结构的交互作用导致训练崩溃。研究团队通过深入分析发现问题源于注意力权重为1时的系统性舍入误差累积,并提出了动态最大值调整的解决方案,成功稳定了训练过程。这项研究不仅解决了实际工程问题,更为分析类似数值稳定性挑战提供了重要方法论。