实体
Avery Pennarun
Avery Pennarun
PulseAugur coverage of Avery Pennarun — every cluster mentioning Avery Pennarun across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
AI实验室被敦促优先考虑网络安全而非审计以确保安全
Anthropic、OpenAI和Google等AI实验室正在考虑引入第三方审计员来确保AI安全和对齐。然而，网络安全专家认为，专注于基础网络安全实践，如强大的日志记录和访问控制，会更有效。这些专家建议，AI模型应被置于安全环境中，并严格限制互联网访问和实时监控，以防止未经授权的操作，而不是仅仅依赖外部审计。
-
安全专家：应关注抗钓鱼登录，而非仅仅是点击链接
Tailscale Inc. 的首席执行官 Avery Pennarun 认为，将重点放在阻止用户点击链接上是错误的，因为链接仅仅是指针，并非安全漏洞的根本原因。他主张采用更强大、抗钓鱼的身份验证方法，例如密码匙和 FIDO/WebAuthn。Pennarun 建议，通过将登录变成罕见的、零点击事件，登录提示本身就可以作为安全警示标志，比传统培训更有效地提醒用户注意潜在的钓鱼尝试。