- 博客(12)
- 收藏
- 关注
RSS订阅原创 深入解释后量子密码学：基于格密码的密钥封装机制的详细解释和拓展（实战篇）
理论篇里，我们把格基KEM的工作流程拆成了四层：抽象层、核心操作层、结构利用层、噪声容错层。公钥带误差，私钥是短向量。封装时加噪声，解封装时消噪声，靠舍入恢复密钥，靠FO转换升级安全。KeyGen：生成一个带误差的线性系统。公钥是，私钥是短向量s。Encaps：用公钥和随机掩码r，把密钥种子K编码进密文(u, v)中，同时注入新的噪声e₁, e₂。Decaps：用私钥s做线性相减，把绝大部分噪声抵消掉，剩下一个很小的残余噪声，通过舍入恢复K，再用FO转换的重新加密验证确认密文合法。安全性：攻击者不知道s。
2026-09-20 21:32:13
252
原创 深入解释后量子密码学：基于格密码的密钥封装机制的详细解释和拓展（理论篇）
利用一个公开的、带有可控噪声的线性系统，将发送方随机选取的一个短向量（种子）转化为一个密文，使得只有掌握另一个短向量（私钥）的接收方能够通过噪声抵消恢复该种子。底层空间：选择一个环或模或 （取决于具体方案）。所有运算都在这个有限代数结构上进行。困难假设：给定随机矩阵和向量（其中 s,e 是系数很小的短向量），计算性地恢复 s 是困难的（这是带误差的学习问题 LWE 的变体）。KEM 的数学行为密文就是 (u,v)。
2026-08-27 21:37:33
396
原创 深入解释后量子密码学完全指南：从算法原理到工程实战（先导篇）
后量子密码学（Post-Quantum Cryptography, PQC），简单来说，就是一套专门为抵御未来量子计算机攻击而设计的新一代密码算法。它并非建立在量子技术上，而是基于传统计算机，但能抵抗量子计算机破解的新型数学密码系统算法家族核心数学难题主要特点核心优劣势代表性算法（及状态）基于格 (Lattice-based)格上的最短向量问题(SVP)、容错学习问题(LWE)综合性能最佳，密钥和签名尺寸小，计算速度快，是当前的主流和标准化首选。综合性能最优：密钥小、速度快；安全性经过多年考验。
2026-06-24 22:16:30
773
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（伪代码实战篇五）
攻击步骤对应防御层拦截时机Step 1：分析敏感点第1层：轨迹混淆攻击准备阶段Step 2：注入扰动第2层：输入检测攻击执行初期Step 3：错误传播第3层：状态校验攻击传播中Step 4：错误累积第4层：误差抑制攻击深化中Step 5：最终执行第5层：输出验证攻击完成前五步攻击 = 五层防御，一一对应，没有冗余。设计依据：即使攻击突破了前四层，最终动作的安全性仍需验证。通过多模型投票或物理约束检查，可以在执行前拦截危险动作。数学形式安全得分：其中。
2026-03-01 16:30:05
1271
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（伪代码实战篇四）
角度选择理由最脆弱任务找到12个任务中最容易攻击的那个，作为突破口。研究表明，不同任务对攻击的敏感度不同任务相关性分析分析任务之间的梯度相关性，找到能最大化传播的攻击点。DGBA的核心思想就是动态平衡不同任务的梯度共享表示层攻击模型底层的共享特征提取器，影响所有上游任务。这是“性价比”最高的攻击点后门注入在共享参数中植入后门，使特定触发条件能同时影响多个任务优势维度具体表现说明针对性极强每一层防御都精准针对DGBA攻击的一个关键步骤。
2026-02-26 12:28:35
755
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（伪代码实战篇三）
防御层防止攻击者用哪种方式绕过第1层：关节限位防止直接超出物理极限第2层：碰撞检测防止与环境碰撞第3层：前向预测防止“延时危险”（当前动作安全，后续危险）第4层：多模型校验防止“单模型欺骗”第5层：物理仿真防止“数学模型误差”问题答案防御架构从哪来？从攻击者的每一步反推为什么是五层？对应攻击者五类“绕过方式”为什么这样排序？从低成本到高成本，分层递进为什么能防住？纵深防御，攻击者必须突破所有五层。
2026-02-25 13:58:54
1333
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（伪代码实战篇二）
攻击者步骤对应的防御层防御时机构造扰动第1层：输入检测扰动刚出现图像输入第2层：特征平滑图像进入模型前特征提取第3层：特征分布检测特征刚提取语义对齐第4层：一致性校验理解刚形成动作执行第5层：动作验证动作即将执行五步攻击 = 五层防御，一一对应，没有冗余。那为什么不是三层？如果只有三层，比如去掉第1层和第2层，那么攻击者可以在输入层自由活动，直接打到特征层才被拦截。这时特征可能已经被严重污染，拦截成本更高。越早拦截，成本越低。那什么不是七层？延迟增加。
2026-02-24 18:38:30
994
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（实战篇一）
嵌套攻击是指通过多层、递进的幻觉构造，让模型在多个认知层面同时产生偏差，最终形成一个内部自洽但外部错误的虚构认知框架，并基于这个框架做出决策。来源核心思想对本节的启发DeepInception（深度催眠）通过多层虚构场景嵌套，利用模型的“权威服从效应”，让模型逐步放松安全警惕多层嵌套可以让幻觉“层层叠加”，最终形成一个难以打破的认知闭环认知审判（Cognitive Trial）构造“薛定谔的事实”让模型产生认知失调，迫使其为解释内在矛盾而交出控制权。
2026-02-23 20:39:02
1252
原创 从红队视角看宇树科技的UnifoLM-VLA-0大模型的类攻击漏洞修复建议（理论篇）
美国商务部工业与安全局（BIS）以涉及美国原产技术“非法转移”及支持中国“军事现代化”为由，将宇树科技列入了实体清单。这一背景使得UnifoLM-VLA-0的发布更具象征意义。在2026年春晚的背景的加持下，越来越多的人了解到宇树科技的机器人和宇树科技全新发布的大模型，国外的粉丝也已经对于机器人有了全新的理解和感叹，至此，在春晚的加持下，宇树科技新发布的模型安全非常重
2026-02-23 11:50:22
1665
原创 深入解释AI幻觉诱导攻击：从嵌套/自嵌套到多元诱导组合攻击方向（全新理论讲解篇二）
鹰鸽博弈，信号博弈，协调博弈，囚徒困境，懦夫博弈攻击者不是简单地随机选择，而是采用边缘策略保持在AI反应阈值边缘最大化攻击强度而不触发强硬防御鹰鸽博弈揭示，攻击强度选择不是技术问题，而是策略优化问题攻击者优化问题：max 期望收益 = 成功概率 × 成功价值 - 失败概率 × 失败成本subject to: 攻击强度约束、隐蔽性约束、时间约束鹰策略 vs 鸽策略 = 在这个优化问题中的不同解。信号博弈揭示了幻觉诱导攻击的本质：不是技术突破（如传统黑客攻击）而是意图伪装（如社会工程攻击）
2026-02-06 10:18:41
880
原创 深入解释AI幻觉诱导攻击：从嵌套/自嵌套到多元诱导组合攻击方向（全新理论讲解篇一）
几天前，央视新闻就报导出这样的一则新闻，利用AI幻觉诱导攻击做出一个有关于这个的攻击侵权，造成了严重的经济损失，造成了不好的影响。可想而知，这样的攻击已经开始进行了利用和防御，那么作为我们AI安全的研究员，这个攻击的原理又是什么呢？我们怎么样去解释这样的攻击手段呢？
2026-02-06 10:17:46
1263
原创 深入解释AI幻觉诱导攻击：从嵌套/自嵌套到多元组合诱导攻击方向（前置知识篇）
AI幻觉是指人工智能系统生成看似合理但实际上不准确、无根据或与现实不符的内容的现象。这种结论往往起到讨好类型或者没有根据的自圆其说，没有任何的科学依据，这种现象表现为AI模型"自信地"输出虚假信息、编造事实或做出不合逻辑的推论，而输出结果往往具有高度的流畅性和表面合理性，使得非专业人士难以立即识别其错误性，从而造成了AI幻觉。
2026-01-23 20:43:02
763
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人