# 大模型服务平台百炼 #
1
关注
1669内容
别让你的大模型被忽悠了，聊聊prompt注入攻击
本文探讨了Prompt工程中的隐私与安全问题，重点分析了“奶奶漏洞”及更广泛的Prompt攻击现象，特别是Prompt注入的原理与防御手段。Prompt注入通过构造恶意输入突破模型限制，使LLM执行非预期操作。文章介绍了直接注入和间接注入类型，并提供了多种防御方案，如输入过滤、强化系统指令、接入第三方校验库及多模型协作防御。此外，还讨论了Prompt逆向工程及其正负影响，以及恶意MCP服务投毒的实际案例，如GitHub Copilot漏洞。最后提出了动态权限控制和持续安全监测等解决策略。
高效部署通义万相Wan2.1：ComfyUI文生/图生视频实战，工作流直取！
通义万相Wan2.1开源不到一周，已登顶HuggingFace Model 和 Space 榜双榜首，在HuggingFace和ModelScope平台的累计下载量突破100万次，社区热度持续攀升！为响应小伙伴们对ComfyUI工作流运行Wan2.1的强烈需求，社区开发者整理了实战教程👇
通义大模型：解码中国AI的"通"与"义"
“通义”取自中国传统文化中“通晓大义”，寓意技术与人文的结合。作为阿里巴巴旗下的超大规模语言模型，通义在知识蒸馏、动态稀疏激活和文化感知模块上实现三大突破，大幅提升效率与适切性。其已在医疗、司法、文化传播等领域落地，如辅助病历处理、法律文书生成及文物解说等。测试显示，通义在中文诗歌创作、商业报告生成等方面表现优异。同时，开放的开发者生态已吸引5万+创新者。未来，通义将探索长期记忆、自我反思及多智能体协作，向AGI迈进，成为智能本质的载体。其对中文语境情感的精准把握，更是中国AI“通情达义”的典范。
通过API调用通义千问时出现DataInspectionFailed的解决办法（玄学版）
在使用qwen-plus API进行长文本翻译时，遇到了DataInspectionFailed错误，提示输入数据可能包含不当内容。尽管确认文本无敏感内容，但误判依然发生。通过将每个分段的字符数从1000降低到700，问题得以解决。建议在处理长文本时，减少每次请求的字符数以避免误判。
AI 超级智能体全栈项目阶段四：学术分析 AI 项目 RAG 落地指南：基于 Spring AI 的本地与阿里云知识库实践
本文介绍RAG（检索增强生成）技术，结合Spring AI与本地及云知识库实现学术分析AI应用，利用阿里云Qwen-Plus模型提升回答准确性与可信度。
从程序员到UP主：一个结构化的B站视频文案生成方案
专为技术人打造的B站视频文案生成指令，结构化拆解内容创作流程。输入主题、类型等信息，结合AI一键生成含分镜脚本、标题、SEO及互动设计的完整方案，提升创作效率与视频质量。
使用TensorRT LLM构建和运行Qwen模型
本文档介绍如何在单GPU和单节点多GPU上使用TensorRT LLM构建和运行Qwen模型，涵盖模型转换、引擎构建、量化推理及LoRA微调等操作，并提供详细的代码示例与支持矩阵。
Three.js第2篇，加载glb / gltf模型，Vue加载glb / gltf模型（如何在vue中使用three.js，vue使用threejs加载glb模型）
Three.js 是一个用于在 Web 上创建和显示 3D 图形的 JavaScript 库。它提供了丰富的功能和灵活的 API，使开发者可以轻松地在网页中创建各种 3D 场景、模型和动画效果。可以用来展示产品模型、建立交互式场景、游戏开发、数据可视化、教育和培训等等。这里记录一下如何在Vue项目中使用Three.js
大模型微调技术综述与详细案例解读
本文是一篇理论与实践结合的综述文章，综合性全面介绍大模型微调技术。本文先介绍大模型训练的两类场景：预训练和后训练，了解业界常见的模型训练方法。在后训练介绍内容中，引出模型微调（模型微调是属于后训练的一种）。然后，通过介绍业界常见的模型微调方法，以及通过模型微调实操案例的参数优化、微调过程介绍、微调日志解读，让读者对模型微调有更加直观的了解。最后，我们详细探讨数据并行训练DDP与模型并行训练MP两类模型并行训练技术，讨论在实际项目中如何选择两类并行训练技术。
免费试用