抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文揭示了大语言模型安全领域服务框架的侧信道漏洞，利用多租户场景下的KV缓存共享机制精确恢复了用户提示词。本工作成果《I Know What You Asked: Prompt Leakage via KV-Cache Sharing in Multi-Tenant LLM Serving》已被安全领域顶级会议NDSS 2025接收。

抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文《WAVEN: WebAssembly Memory Virtualization for Enclaves》，于近日入选信息安全领域国际顶会NDSS 2025。 一、概述 NDSS会议（Network and Distributed System Security Symposium）是网络与信息安全领域的四大顶级会议之一，也

一、背景 2023年以来，LLM 变成了相当炙手可热的话题，以 ChatGPT 为代表的 LLM 的出现，让人们看到了无限的可能性。ChatGPT能写作，能翻译，能创作诗歌和故事，甚至能一定程度上做一些高度专业化的工作，比如法律服务和医疗诊断咨询。然而，正如任何新技术一样，LLM 也带来了新的挑战和问题。我们如何确保它们的安全性，如何防止它们被用于不良目的？这些都是亟待面临的问题。 在本文

一、概述 近日，字节跳动安全研究团队联合南京大学在⼤语⾔模型联邦精调领域发布了研究论文 A Split-and-Privatize Framework for Large Language Model Fine-Tuning 。该论文主要关注在模型即服务 (Models-as-a-Service, MaaS) 场景下，大语言模型 (Large Language Model, LLM) 精调服务中

一、背景 1.1验证补丁的困惑 众所周知，寻找并定位二进制代码之间存在（源）代码复用、存在的差异，其准确率及召回率是2个关键指标。另外，无恒实验室意识到，面对IoT设备ROM中数以千计的应用和动态链接库的补丁分析，自动化的特征+语义维度的二进制比对在提升效率上非常重要。 基于此，无恒实验室对市面的工具进行调研。用radiff2做补丁扫描，召回率堪忧，扫描完之后仍然需要手动返工来消除误报，且其

近日，第10届iDASH国际隐私计算竞赛落下帷幕，字节跳动安全研究 - Jeddak可信隐私计算团队联合南京大学、南方科技大学、香港城市大学组建的Jeddak Team联合战队，获得机密计算赛道第一名、同态加密赛道第二名的优异成绩。作为Best-Performing Team，团队成员受邀在耶鲁大学举行的 iDASH Workshop 2023上展示了参赛方案。 一、iDASH 202

前言 2023年10月Cloudflare、Google、AWS等厂商公布了一种利用HTTP/2快速重置进行应用层DDoS攻击的0day漏洞(CVE-2023-44487)\[1]\[2]，即H2 Rapid Reset DDoS。Google宣传其监控到此种攻击峰值超过每秒3.98亿个请求，打破互联网历史最大应用层DDoS攻击记录\[3]。而本文中火山引擎网络安全团队将对H2 Rapid Re

一、无恒实验室 x GeekCon2023 10月24日，首届GeekCon在上海举办，字节跳动无恒实验室携最新研究《打开上帝模式-DMA注入获取BitLocker加密的硬盘数据》亮相大会。 来自无恒实验室的杨昊坤和韩泽方，现场讲解了新的DMA攻击方法，并进行了破解演示。无恒实验室发现部分厂商的笔记本未能保护Pre-boot阶段的UEFI固件安全，从而导致UEFI固件遭受DMA攻击，最终导致系

一、背景 近日，BugSWAT 2023在东京顺利落幕，字节跳动无恒实验室研究员受邀参加主题演讲。 BugSWAT 2023由Google主办，伴随着今年的Hackeler8 CTF决赛开展。会议邀请了全球的安全专家，共同探讨安全洞见和分享前沿技术。受邀研究者均来自Android、Chrome等项目的顶级漏洞研究专家。 来自无恒实验室的安全研究员胡天易带来的议题是《针对安卓应用的供应链攻击》

9月20日，Intel Innovation 2023在美国加州圣何塞落下帷幕，作为 Intel 专注于未来创新的年度开发者会议，Intel CEO出席并做主题演讲。本次大会聚焦在人工智能、云计算等领域最新技术，展示了这些领域软硬件技术的突破，致力于激发全球开发者探索创新，与合作伙伴共建强大的生态圈。 图片 在这次峰会上，字节跳动安全研究团队联合Intel BigDL、机密容器团队提出的面向大