标签： hardening

发布于

深入 ‘Binary Hardening’：利用编译参数（PIE/Stack-canary）增强 Go 执行文件的抗漏洞利用能力

各位来宾，各位安全爱好者，大家好！ 在当今网络威胁日益严峻的环境下，软件安全已成为我们开发过程中不可或缺的一环。我们常说“代码即法律”，但在二进制层面，代码的物理布局和执行方式同样蕴含着巨大的安全风险。今天，我将带领大家深入探讨一个至关重要的话题：Go 执行文件的二进制强化 (Binary Hardening)。我们将专注于利用编译参数，特别是 位置无关可执行文件 (PIE) 和 栈保护金丝雀 (Stack Canary)，来显著提升 Go 应用程序的抗漏洞利用能力。 Go 语言以其简洁、高效和内置的内存安全特性而闻名，这使得它在许多方面比 C/C++ 等语言更难被传统内存漏洞所攻击。然而，“更难”并不意味着“不可能”。当攻击者掌握了足够的信息或利用了特定的编程模式（如 Cgo），Go 程序的二进制文件依然可能成为目标。因此，理解并应用二进制强化技术，是构建真正健壮 Go 应用的最后一道防线。 本次讲座，我们将首先回顾一些经典的漏洞利用技术，如缓冲区溢出和返回导向编程，了解它们如何绕过现代操作系统的防御。随后，我们将详细剖析 PIE 和 Stack Canary 的原理、它们在 Go …

继续阅读“深入 ‘Binary Hardening’：利用编译参数（PIE/Stack-canary）增强 Go 执行文件的抗漏洞利用能力”

发布于

解析 ‘Prompt Injection Hardening’：利用‘指令/数据分离’图架构从根源防御越狱攻击

尊敬的各位同仁，各位对人工智能安全、尤其是大型语言模型（LLM）安全充满热情的专家们： 今天，我们齐聚一堂，共同探讨一个当前LLM领域最核心、最棘手的安全挑战之一——“越狱攻击”（Jailbreaking）或更广义的“提示注入”（Prompt Injection）。我们不仅要理解它的原理与危害，更要深入剖析一种从根本上解决问题的架构性防御策略：“指令/数据分离图架构”（Instruction/Data Separation Graph Architecture）。 在过去的几年里，LLM以其惊人的通用性和强大的推理能力，迅速渗透到我们生活的方方面面。从智能客服到代码辅助，从内容创作到科学研究，LLM的潜力似乎是无限的。然而，伴随其强大能力而来的，是前所未有的安全挑战。其中，“提示注入”无疑是其中最狡猾、最难以防范的威胁之一。它不仅可能导致模型行为失控，泄露敏感信息，甚至可能被滥用以生成有害内容，其本质是对LLM信任边界的根本性破坏。 今天的讲座，我将以一名编程专家的视角，为大家详细阐述为何当前的防御手段往往治标不治本，以及“指令/数据分离图架构”如何通过在系统层面强制区分指令和数据，从 …

继续阅读“解析 ‘Prompt Injection Hardening’：利用‘指令/数据分离’图架构从根源防御越狱攻击”

发布于

什么是 ‘Instruction Hardening’：编写具备‘防擦除’特性的系统提示词，抵御提示词泄露攻击

各位同仁、技术爱好者，大家下午好！ 今天，我们齐聚一堂，探讨一个在人工智能，特别是大型语言模型（LLM）领域日益凸显且至关重要的议题——Instruction Hardening。这个概念直译过来是“指令强化”，但它的核心目的远不止于此，它关乎如何编写具备“防擦除”特性的系统提示词，以有效抵御日益猖獗的提示词泄露攻击。作为一名长年深耕软件与系统安全的编程专家，我亲眼见证了技术演进的浪潮如何带来前所未有的机遇，同时也伴随着复杂而隐蔽的风险。LLM的普及，无疑是技术洪流中的一座里程碑，然而，它们巨大的能力也为攻击者打开了新的大门，其中最直接、最狡猾的，便是针对提示词的攻击。 想象一下，你精心构建了一个LLM应用，它承载着公司的核心业务逻辑、敏感数据处理规则，甚至是商业机密。这些规则和逻辑，往往都封装在初始的系统提示词（System Prompt）之中。一旦这些提示词被恶意用户诱导泄露，其后果将不堪设想：轻则绕过安全防护、滥用模型功能，重则暴露商业秘密、引发数据泄露，甚至造成法律和声誉上的巨大损失。 因此，Instruction Hardening并非仅仅是优化提示词的技巧，它更是一套系统的 …

继续阅读“什么是 ‘Instruction Hardening’：编写具备‘防擦除’特性的系统提示词，抵御提示词泄露攻击”