相关内容
按最新发布排序
软件
小型工单 AI 智能体漏洞复盘，七步筑牢安全防线
一个几百行的客服工单智能体，被一条藏在工单正文里的指令诱导转发客户邮件。据此梳理五类攻击入口与七步防线，核心结论是提示注入无法彻底修复只能隔离防控，权限、沙箱与日志必须提前设计。
5 2026-10-08
软件
自己的Agent 系统安全吗？
RAG 与工具调用成为标配之后，LLM 应用的攻击面已从模型本身转移到文本边界。文章复盘 Cursor 里 Supabase agent 的密钥外泄、GitHub MCP 投毒等真实事故，用 OWASP LLM Top 10 与 Agentic Top 10 画出威胁地图，主张既然模型无法热修补，就该把控制权放进运行时 harness。
5 2026-09-27