Categories
AI安全
攻击面变天了!llms.txt 文件暗藏 227 条指令,Claude/Codex/Hermes 自动安装无人认领的代码!
AI Agent 安全评测工具横评:garak vs PyRIT vs AI-Infra-Guard
Lasso MCP Gateway 技术拆解:三层插件体系的 MCP 安全代理
CVE-2025-9141 只是冰山一角:LLM 通过推理引擎控制宿主主机的四层攻击面!
ClawGuard 源码级解析:eBPF Agent TLS 明文捕获,不拆包、不注入、不碰容器
Agentjacking 横空出世!一个假 Sentry 错误报告就能劫持你的 AI 编码 Agent!
Indirect Prompt Injection 深度解析:当你的 Agent 读网页的那一刻,攻击已经得手了!
Tool Hijacking 攻防:Agent 工具调用链上的四个致命注入点!
Prompt Injection 全攻击分类与实战防御:2026 年最全攻防指南!
它只想帮你订节健身课,却把前排的人踢出了候补名单!澳洲首例 AI Agent 自主越权攻击实录!
1
2
3
4