OffsecCyber 数据集发布：整合 HackerOne 报告与 CVE 训练渗透测试 LLM
AccBalanced · x · 2026-11-04
安全研究者 secfathy 在 Hugging Face 发布 OffsecCyber 数据集，用于训练和评测面向渗透测试的 LLM。
- 数据来源：公开的 HackerOne 漏洞报告 + 追溯到 2000 年的 CVE 记录
- 规模 10K100K 条，Apache-2.0 许可，标注含 CWE 类别、CVSS 影响、难度、领域（如 webappsec）等字段
- 样例为多轮对话格式（system/user/assistant），覆盖漏洞原理讲解、CVSS 评分解读、利用载荷分析等任务
- 作者已用它对 Qwen3.5-4B 做了微调
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04