大语言模型安全现状与挑战

大语言模型因其出色的文本理解和生成能力,被广泛应用于自然语言处理领域并取得了显著成果,为社会各界带来了巨大的便利。然而,大语言模型自身仍存在明显的安全问题,严重影响其应用的可信性与可靠性,是安全学者需广泛关注的问题。文中针对大语言模型自身的安全问题,首先从基于大语言模型的恶意应用问题切入,阐述提示注入攻击及其相应的防御方法;其次,介绍大语言模型幻觉带来的可信问题,对幻觉问题的量化评估、幻觉来源和缓解技术是当前研究的重点;然后,大语言模型隐私安全问题强调了个人及企业数据的保护问题,一旦在进行人机交互时泄露商业秘密和个人敏感信息,将可能引发严重的安全风险,当前研究主要通过可信执行环境和隐私计算技术来进行风险规避;最后,提示泄露问题关注攻击者如何窃取有价值的提示词进行获利或通过个性化提示词泄露个人隐私。提升大语言模型的安全性需要综合考虑模型隐私保护、可解释性研究以及模型分布的稳定性与鲁棒性等问题。

太极拳姿势训练联合Bobath疗法对脑卒中偏瘫患者步态康复的影响

目的探讨太极拳姿势训练联合Bobath疗法对缺血性脑卒中偏瘫患者步态康复的影响。方法将2017年4月-2022年4月就诊于北京中医药大学东直门医院和北京中医医院怀柔医院的120例缺血性脑卒中偏瘫患者随机分为试验组和对照组,对照组患者接受Bobath疗法训练,试验组患者接受太极拳姿势训练与Bobath疗法训练,2组疗程均为4周。于入组时及治疗4周后分别进行压力步道测试,分析比较2组患者全足平衡性、足底力学参数[趾骨区(T1-T5)、跖骨区(M1-M5)、中足区、足跟内侧区(HM)、足跟外侧区(HL)的冲量、触地面积、最大压力峰值、最大压强峰值]及基本时空参数[步长、步宽、步幅、步速、行走支撑时相、足轴角]、临床量表评分[量表包括美国国立卫生研究院卒中量表(NIHSS)、Fugl-Meyer评分量表(FMA)、Berg平衡量表(BBS)、Bathel指数(BI)、修订Rankin量表(mRS)、脑卒中生活质量量表(SSQOL)]、肌张力Ashworth分级、Brunnstrom分级,并分析2组差异有统计学意义的指标间的关联性。结果试验组和对照组各50例完成研究。治疗后,试验组的全足平衡曲线更平滑,T2-5趾与M1、M2最大压强峰值和T1触地面积均明显增大(P均<0.05),足轴角减小(P<0.05);对照组的全足平衡曲线出现分离现象,M3触地面积增大(P<0.05),HL触地面积和冲量减小(P均<0.05);2组步速均增快,患侧支撑相及步态周期均缩短,步长、步幅均增大,差异均有统计学意义(P均<0.05)。治疗后试验组M1最大压力峰值、步长、步幅均明显大于对照组,M3触地面积和足轴角明显小于对照组,步速明显快于对照组,患侧支撑相及步态周期均明显短于对照组,Ashworth分级、Brunnstrom患侧下肢分级、mRS评分均明显低于对照组,FMA下肢评分、Berg评分、BI评分均明显高于对照组,差异均有统计学意义(P均<0.05)。结论太极拳姿势训练联合Bobath疗法能够重新分配缺血性脑卒中偏瘫患者足底压力,有效改善患者平衡能力和步行能力。

基于萤火虫算法的二维熵多阈值快速图像分割

提出了基于萤火虫算法的二维熵多阈值快速图像分割方法以改善分割复杂图像和多目标图像时存在计算量大、计算时间长的问题。首先,分析了二维熵阈值分割原理,将二维熵单阈值分割扩展到二维熵多阈值分割。然后,引入萤火虫算法的思想,研究了萤火虫算法的仿生原理和寻优过程;提出了基于萤火虫算法的二维熵多阈值快速图像分割方法。最后,使用该方法对典型图像进行阈值分割实验,并与二维熵穷举分割法、粒子群算法(PSO)二维熵多阈值分割法进行比较。实验结果表明:该方法在单阈值分割、双阈值分割和三阈值分割时分别比二维熵穷举分割法快3.91倍,1040.32倍和8128.85倍;另外,在阈值选取的准确性和计算时间方面均优于PSO二维熵多阈值分割法。结果显示,基于萤火虫算法的二维熵多阈值快速图像分割方法能快速有效地解决复杂图像和多目标图像的分割问题。

一种约束制导的机器学习框架漏洞检测方法

随着机器学习在社会各领域中自主决策场景的广泛应用,人们对机器学习框架中潜在漏洞的担忧也在日益增加.然而,由于其复杂的实现,针对框架的系统化、自动化测试成为一项艰巨的任务.现有对机器学习框架测试的研究在生成有效测试数据方面尚不成熟,导致测试数据无法通过合法性校验并因此无法检测到目标漏洞.本文提出了ConFL,一种基于约束的机器学习框架模糊测试工具.ConFL能够自动从框架源代码中提取约束而无需任何先验知识.在约束的指导下,ConFL可以生成能够通过校验的有效输入,并执行到框架更深层次的代码逻辑.此外,本文设计了一种算子分组调度技术来提高模糊测试的效率.为了证明ConFL的有效性,本文主要在Tensor-Flow框架上评估了其性能.测试发现,与现有的SOTA工具相比,ConFL能够覆盖更多的代码行,并生成更多有效的测试数据;在相同版本的TensorFlow框架上,ConFL能检测出更多的已知漏洞.此外,ConFL在不同版本的TensorFlow中发现了84个未知漏洞,这些漏洞全部被官方修复并被分配了CVE编号,其中包括3个严重漏洞,13个高危漏洞.最后,本文还在PyTorch和PaddlePaddle中进行了通用性测试,迄今为止发现了7个漏洞.

不同干制方式对新疆哈密大枣香气成分的影响

通过不同干制方式对新疆哈密大枣进行处理,采用顶空固相微萃取联合气相色谱-质谱联用分析鉴定40℃干制、45℃干制、晒干、阴干和鲜枣的香气成分及相对含量,探索不同干制方式对红枣香气成分的影响。结果表明:50/30 μm DVB/CAR/PDMS纤维头对红枣香气成分的灵敏度最佳,检出的香气成分种类和相对含量也最多,明显优于其他纤维头。5种红枣样品中共分离出66种香气成分,主要香气物质种类为醛类、酯类、酸类和酮类。采用主成分分析法对香气物质种类评价结果可知:45℃干制处理的红枣香气品质最佳,其次是40℃干制和晒干处理的红枣,阴干处理的样品香气品质最差。

基于动态执行日志和反向分析的漏洞成因分析技术

软件漏洞给软件安全带来了巨大的威胁,全球每年因软件漏洞导致的安全事件层出不穷。然而,在实际的开发过程中,因开发人员的安全意识不够、代码和业务逻辑越来越复杂等原因,软件代码中难以避免地存在着安全漏洞。文章针对现有方法面临错误代码定位不准确、分析效率不高等难题,突破指令运行时信息获取和反向分析、错误代码准确定位等挑战,提出一种基于追踪日志和反向执行的程序错误原因定位方法,能够跟踪程序的代码执行流,记录指令在运行状态下的寄存器状态信息以及存储访问状态信息,分析引发执行错误的指针相关联的指针值生成、使用、计算的指令集合,实现高效、准确的漏洞成因分析和定位。

一种多周期漏洞发布预测模型

提出了一种多周期漏洞发布预测模型,描述了漏洞发现数量与时间的关系,预测漏洞发布过程.该模型引入周期概念,扩展了原单一增长过程的漏洞发布预测模型,增大了现有模型的适用范围.提出了相关参数的计算方法与初值选取方法,对8个版本的Windows操作系统进行实验分析.结果表明,该模型增加了预测过程的有效性,同时提高了预测结果的准确性.

利用电子钱包的有效的公正支付系统

该文提出了一个有效的利用电子钱包的公正支付系统 .系统中用户只拥有一个银行账号 ;提款时用户得到一个关于本人身份字的盲签名并向银行提供构造正确的供跟踪的信息 ;支付时用户在防窜扰卡的协助下向商家证明所支付电子现金的有效性 ,并提供可跟踪的正确信息 ;委托人完全离线 ,不参与系统中除跟踪协议以外的任何协议的执行 ,仅需要保存好自己的密钥并在需要跟踪时使用之 .系统的安全性基于离散对数困难问题 ,分析表明该系统是安全有效的 .

ICP-AES法同时测定新疆红枣中的12种元素

利用湿法消解分别处理新疆地区3个品种的红枣样品,采用电感耦合等离子发射光谱法测定红枣中Na、Mg、Al、K等12种元素的含量。该方法的相关系数r>0.998;元素测定除个别值外,RSD均小于5%。结果表明:新疆红枣中的矿物质元素含量丰富,尤以K(>12 277μg/g),Ca(>785μg/g),Mg(>646μg/g),Na(425μg/g),Al(>179μg/g),Fe(>22μg/g)含量较高,阿克苏骏枣和哈密大枣的K和Fe含量均高于其他地区和品种的枣。

基于有限约束满足问题的溢出漏洞动态检测方法

溢出型漏洞是最为普遍且最具危害的漏洞类型之一,溢出漏洞检测也是目前国内外研究的热点问题.目前漏洞检测方法主要分为白盒测试和黑盒测试两类.前者主要针对程序指令进行漏洞分析,但存在效率较低、检测结果不准确等缺点;后者难以保证程序覆盖的全面性与测试数据的针对性.文中提出了一种基于有限约束满足性问题(Constraint Satisfaction Problem,CSP)的溢出漏洞动态检测方法.在程序执行过程中,结合动态污点传播和动态循环分析,选取可能产生溢出漏洞的语句并生成CSP表达式,表达式包括语句的执行条件和漏洞产生条件两部分;通过对此CSP表达式化简求解,验证漏洞的存在性与漏洞的触发条件.该方法可直接分析可执行程序,解决了间接跳转、多态代码等静态分析中难以解决的问题.为了验证该方法的有效性,作者开发了一套原型系统并进行相关实验,结果表明该方法缩小了漏洞分析范围,提高了分析效率.

可撤消匿名性的可分电子现金系统

首次将可信方引入可分电子现金系统的研究 ,给出一个可撤消匿名性的可分电子现金系统 .该系统放弃了Okamoto提出的计算复杂的二叉树表示方法 ,以非常简单的方法实现一个电子现金的多次合法的精确支付 ,既提高了效率 ,又可防止利用电子现金的匿名性进行犯罪 .由于一个可分的电子现金可以被合法的支付多次 ,故该系统中不存在重复支付的问题 ,但有超额支付的问题 .系统中的可信方是完全离线的 ,不需要参与除跟踪协议。

基于概率验证的可分电子现金系统

给出了一种概率验证方案，以决定匿名可分电子现金系统在支付时采用联机验证还是脱机验证，从而减少脱机电子现金系统由于用户的重复支付而产生的损失额．同时为消除由于加人概率验证方案而增加的支付时间，采用并行处理的方法以提高效率．

铜合金自润滑轴承在矿山电铲上应用研究

为实现西沟矿电铲远程操作,选用更适应的铜合金为母材,设计了几种镶嵌型自润滑滑动轴承以替代原锡青铜滑动轴承,通过对铜合金的研究与选材,并现场工程应用试验。结果表明:铝青铜为铜合金材质,石墨镶嵌面积占比为25%时,自润滑滑动轴承的抗磨损性能最好,运行180 d时其径向磨损量为0.44 mm,且在交变载荷冲击作用下无变形、无破损,满足电铲支重轮轴承的使用要求。研究选用了铝青铜为基材,设计适应于电铲的滑动轴承,构建了电铲滑动轴承14 d加注一次润滑脂的新润滑制度,为西沟矿“5G+智慧矿山”的建设无人化矿山安全稳定运行提供了设备技术支持。

基于延后策略的动态多路径分析方法

多路径分析是弥补传统动态分析方法的不足、对可执行程序全面分析的重要方法之一.现有多路径方法主要采用随机构造或者根据路径条件构造输入进行路径触发,这两者均存在路径分析不全面和缺乏针对性的问题.文中通过对路径条件分析,确定了检测条件的基本组成元素,提出了弱控制依赖和路径引用集的概念和计算规则,并以此为基础提出一种延后策略的多路径分析方法.在程序分析过程中,对特定的程序检测点和检测点条件,有针对性地进行路径筛选,从语义上进行路径表达式简化,在保证检测点可达和检测表达式具有相同构造形式的前提下,简化检测表达式,减少分析路径的数量.对7款恶意软件的分析实验结果表明,该方法提高了分析效率和准确性.

移动通信系统中有效的身份认证方案和支付协议

文中给出了一个基于公钥密码的有效的身份认证和密钥交换协议,该协议可以实现通信双方的相互认证,产生的会话密钥对通信双方是公正的,且会话密钥的产生不需要其他第三方的参与,协议的结构简单,执行效率高;在此协议基础上设计了一个适用于移动通信系统的小额支付协议。

电子现金系统的研究与发展

论述了电子现金系统的基本概念、分类及其使用的主要技术 ,并介绍了电子现金系统不同研究方向的主要成果 ,以安全性和效率为主分析了不同类型系统的性能 ,指出了电子现金系统新的研究方向 .

基于石墨烯可饱和吸收的锁模光纤激光器研究

报道了一种基于单层石墨烯可饱和吸收体调Q锁模的全保偏结构掺铒光纤激光器。研究了单层石墨烯作为可饱和吸收体实现调Q锁模后的激光特征,获得了中心波长1557.69 nm的激光输出。调Q锁模脉冲包络重复频率11.49~40.41 k Hz范围变化,包络宽度在10.1~3.62μs范围变化。在泵浦功率为191.3 m W时,激光器最大输出平均功率9.354 m W,最大光-光转换效率为4.89%。

响应曲面法优化苦杏仁甙提取条件的研究

【目的】通过研究苦杏仁甙的提取工艺参数,为苦杏仁粕的再利用提供参考。【方法】以提取过油的苦杏仁粕为原料,采用无水乙醇为溶剂,以苦杏仁甙提取得率为考察指标,根据BOX-Behnken实验设计原理,在单因素和双因子交互作用的基础上,运用SAS8.0数据统计分析软件,采用响应曲面分析法,确定无水乙醇法提取苦杏仁甙的最佳组合。【结果】无水乙醇法提取苦杏仁甙的最佳工艺参数为:料液比1∶13.18,提取时间110 min,提取温度78.6℃,在此条件下提取2次,提取得率可达4.2%。【结论】优化了苦杏仁甙提取的工艺参数,获得了苦仁甙提取的最佳工艺条件。

医、护、患视角下医师职业精神内涵的调查研究

目前对于医师职业精神的定义相当抽象,只有将其具体化和行为化,才能让医务工作者更好地将其运用于医疗实践中。利用包括69个项目的问卷对全国的712名患者、四川省的216名医生和212名护士进行调查,并对筛选超过75%的被调查者认为是"非常重要"以及"可观察到"的项目进行分析。结果显示,在对医师职业精神的定义中,医生、护士和患者在重要性和可观测性中产生了不同观点,但其中33个项目可以反映医师职业精神。证明通过具体行为对医师职业精神的定义是可行的,研究成果可用于医师职业精神的评测。

桥区限制性航道通过能力研究

结合船舶领域概念及桥区限制性航道船舶航速公式,采用标准船型船舶吨位与船舶长度最小二乘回归分析推求两者关系。引入加权平均船型概念,建立桥区限制性航道通过能力计算模型。结合工程实际情况,通过与以往公式进行对比认为,文章提出的方法结果较为准确,计算过程简单,具有较高的实用价值。