在互联网新理念、新模式、新技术与经济社会各领域深度融合的当下,全国工会积极推动实施“互联网+”行动计划,利用信息通信技术和互联网平台,让工会与互联网深度融合,创造新的工会发展生态。日前,全国工会网上工作培训班在安徽合肥举办。全国部分省、自治区、直辖市总工会、部分全国产业工会及安徽省总工会机关干部近200人参加了会议和培训。瑞数信息副总裁赵晔宇发表了题为“创新的动态安全技术 - 应对网站和大数据安全新挑战”的主题演讲,分享了“互联网+”浪潮之下的网站安全和数据安全等方面的面临的新挑战和新办法。
在培训班上,安徽、重庆、上海、四川、湖北及锡林浩特等六省市总工会同期进行了经验交流。重庆总工会在全总网工部指导下,通过“互联网+普惠化服务”整合近320万种普惠产品及服务,线上平台已汇聚近350余万会员,APP下载量近100万;职工阅读、关注和互动次数800万余次。锡林浩特市总工会运用“互联网+”思维创新工会服务工作,运用在线网络为全体职工开辟在线申请、手机APP申请等多种便捷的入会方式,统一建立、转接和管理的职工信息数据库,受到广大职工的欢迎。
在“互联网+工会”的时代,工会网站是宣传方针政策、公开政务信息的重要窗口,同时也是履行社会管理和公共服务职能、为职工办事的重要平台。 随着网站系统承载的业务不断增加,涉及政务信息和职工个人信息等数据越来越多,网站及其所承载的数据将会日益成为黑客攻击的潜在对象,安全管理面临更大挑战。
瑞数信息副总裁赵晔宇认为当前黑客工具的广泛使用已经完全改变了传统的攻防格局, 导致网络攻击越来越容易,防御越来越难。 这些自动化黑客工具有着获取容易、使用简单、能力惊人的特点,可以轻松的绕过传统的安全防护手段,对政府网站开展持续性的漏洞扫描、撞库、拖库等攻击行为。
“漏洞永远补不完,网站永远被扫描”的状况使得网站永远处于危险之中,安全运维人员长期处于亡羊补牢、疲于奔命的状态。瑞数动态安全技术,实现真正的“主动防护”,彻底抛开了传统安全的原理, 从‘自动化’这一黑客攻击趋势入手,‘以动制动’,“釜底抽薪”,让黑客依赖的工具彻底失灵,从根本上改变了攻击容易、防守难得格局,成为政务网站和数据的坚强后盾。
善攻者,敌不知其所守;善守者,敌不知其所攻。在对抗黑客的前线战斗中,瑞数信息希望利用领先的动态安全技术,为“互联网+工会”提供强有力的安全支撑。
好文章,需要你的鼓励
这项由加州大学圣地亚哥分校和微软研究院合作开发的REAL框架,通过程序分析反馈训练大型语言模型生成高质量代码。与传统方法不同,REAL采用强化学习将代码安全性和可维护性作为奖励信号,不依赖人工标注或特定规则。研究在多个数据集上的实验表明,REAL在保证功能正确性的同时显著提高了代码质量,有效解决了"即兴编程"中的安全漏洞和维护性问题,为AI辅助编程提供了新的范式。
加州大学伯克利分校与Meta FAIR研究团队开发了"Self-Challenging"框架,让大语言模型通过自己创建和解决任务来提升能力。该方法引入创新的"Code-as-Task"格式,包含指令、验证函数、示例解决方案和失败案例,确保生成的任务既可行又有挑战性。在工具计算、网页浏览、零售服务和航班预订四种环境测试中,仅使用自生成训练数据,Llama-3.1-8B模型性能提升了两倍多,证明AI可以通过自我挑战实现有效学习,减少对人类标注的依赖。
南洋理工大学与SenseTime Research合作提出了PoseFuse3D-KI,一种创新的人体中心关键帧插值框架。该方法将3D人体模型信息融入扩散过程,解决了现有技术在处理复杂人体动作时产生扭曲结果的问题。研究团队开发了专门的SMPL-X编码器直接从3D空间提取几何信息,并设计了融合网络将3D线索与2D姿态无缝整合。他们还构建了CHKI-Video数据集,包含2,614个视频片段及完整的人体标注。实验结果显示,PoseFuse3D-KI在PSNR上提升9%,LPIPS减少38%,显著超越现有方法。
这项研究提出了LongGuide算法,解决了大型语言模型在长文本生成任务中的局限性。研究团队发现,仅依靠上下文学习无法使模型充分掌握文本的语言和格式特性。LongGuide通过自动生成两种指导原则:度量指导原则和输出约束指导原则,显著提升了模型性能。在七种长文本生成任务中,该方法使开源和闭源模型的ROUGE-L评分平均提高约6%。LongGuide具有通用性强、易于学习、成本效益高等优点,为提升AI长文本生成能力提供了新方向。