［安全: 内部错误导致澳洲统计局网站下线］

［安全:内部错误导致澳洲统计局网站下线］上周，进行五年一次人口普查的澳大利亚统计局（ABS）网站因DDoS攻击下线。总理MalcolmTurnbull表示要严惩责任人，但统计局内部人士则抱怨说，责任人恐怕就是总理本人，他的政府大幅削减了统计局的预算，并导致该局在长达一年时间里没有负责人。根据匿名消息来源，DDoS攻击的规模并不大，导致澳洲统计局网站下线的原因是一系列内部错误：上游供应商NextGenNetworks向IBM和ABS提供DDoS防护服务，但他们说不需要；他们的计划是在攻击发生时让NextGenNetworks屏蔽澳大利亚境外流量；当小规模攻击发生后，该计划激活了，不幸的是随后的攻击是从澳大利亚境内发起的，利用了DNS反射攻击；攻击淹没了防火墙状态表，他们使用了两个防火墙，于是选择重启主防火墙，但第二个防火墙忘记同步规则集，于是网站崩溃了。IBM的安全警告系统不久之后开始标记一些不同寻常的活动，网站的运营者将其解释为成功的入侵，以为DDoS是某种掩护，于是在紧张下直接让网站下线。ABS的网站并没有使用IBMSoftLayer云平台，因为它还没有获得IRAP证书。http://www.cso.com.au/article/605085/census-fail-recipe-poor-planning-poor-risk-management-irresponsibility/

CloudFlare推出Firewall for AI 特别为人工智能模型研发的防火墙

CloudFlare推出FirewallforAI特别为人工智能模型研发的防火墙本质上这个AI防火墙也是个WAF(网页应用防火墙)，用户输入的提示词API请求会预先经过WAF扫描和分析，只有安全的请求才会被传送给AI模型。CloudFlare也针对AI进行了专门的开发和策略调整，用于拦截潜在的漏洞利用、非法利用和AI模型的滥用问题，例如提示词注入、模型拒绝服务(MDoS)、敏感信息泄露等，AI防火墙可以提供保护模式用来拦截这类常见的针对AI模型的攻击。这里额外提下MDoS即模型拒绝服务，这与DDoS(分布式拒绝服务)本质上是类似的，DDoS是耗尽目标服务器的资源，MDoS则是通过提示词来耗尽AI模型服务器的资源，使其不能提供服务。CloudFlare的AI防火墙会通过速率限制来控制各个对话请求的速率，从而降低MDoS的风险、减少企业业务中断的风险。...PC版：https://www.cnbeta.com.tw/articles/soft/1422588.htm手机版：https://m.cnbeta.com.tw/view/1422588.htm

Cloudflare 推出 AI 防火墙 是专门为 AI 模型研发的防火墙防止被破解

Cloudflare推出AI防火墙是专门为AI模型研发的防火墙防止被破解https://www.landiannews.com/archives/102717.htmlhttps://blog.cloudflare.com/firewall-for-ai（英文）这个AI防火墙的主要客户是企业，即面向那些部署AI模型的企业，在部署之前提供一个保护层，如果终端用户输入有问题的内容那么可能会被防火墙直接拦截。本质上这个AI防火墙也是个WAF(网页应用防火墙)，用户输入的提示词API请求会预先经过WAF扫描和分析，只有安全的请求才会被传送给AI模型。

英国情报机构 GCHQ 网络安全负责人 Ciaran Martin 在华盛顿举行的网络安全会议上谈论了建立基于DNS的国家防火墙

英国情报机构GCHQ网络安全负责人CiaranMartin在华盛顿举行的网络安全会议上谈论了建立基于DNS的国家防火墙去对抗网络犯罪的计划。建立该防火墙的目的是更高效的屏蔽已知恶意程序和钓鱼邮件使用的恶意域名，但不可避免的是这样一个防火墙会很快扩大屏蔽范围，将盗版网站、儿童色情甚至更多类型的网站域名加入到屏蔽域名中。Martin称，攻击英国政府的钓鱼网站存活中值时间从49小时降至5小时。https://www.cesg.gov.uk/news/new-approach-cyber-security-uk

Karma 防火墙是一个简单但功能强大的安卓防火墙，具有易于使用的直观的GUI，可以保护您的敏感数据。

Karma防火墙是一个简单但功能强大的安卓防火墙，具有易于使用的直观的GUI，可以保护您的敏感数据。使用它不需要任何技术技能，没有复杂的IP地址、端口、数据包过滤等。只需选择您想阻止的应用程序就可以了。https://github.com/nightflame2/karma-firewallF-droid:https://f-droid.org/packages/net.stargw.fok/网站：https://www.stargw.net/android/fok/#tools

Cloudflare 宣布推出 AI 防火墙

Cloudflare宣布推出AI防火墙当地时间3月4日，Cloudflare宣布推出AI防火墙(FirewallforAI)，这是一个可以部署在大型语言模型(LLMs)前面的保护层，以在滥用行为到达模型之前识别它们。虽然AI模型，特别是LLMs数量激增，但客户表示，将LLMs作为联网应用程序的一部分会引入新的漏洞，这些漏洞可能会被不良行为者利用。AI防火墙(FirewallforAI)是一种高级网页应用程序防火墙(WAF)，专为使用LLMs的应用程序量身定制。它将包含一组可以部署在应用程序前面的工具，以检测漏​​洞并为模型所有者提供可见性。——