相关内容
按最新发布排序
软件
你的内部知识库，就是 LLM 最大的攻击面：用 STRIDE 给上下文感知 AI 做一次完整威胁建模
把内部知识库接进大模型后，每一份被检索进上下文的文档都成了攻击面。文章用微软 STRIDE 方法对 RAG 流水线做一次完整的威胁建模，逐类拆解欺骗、篡改、抵赖、信息泄露、拒绝服务与权限提升，并给出可以照着改的优先级修复清单。
5 2026-10-15
软件
小型工单 AI 智能体漏洞复盘，七步筑牢安全防线
一个几百行的客服工单智能体，被一条藏在工单正文里的指令诱导转发客户邮件。据此梳理五类攻击入口与七步防线，核心结论是提示注入无法彻底修复只能隔离防控，权限、沙箱与日志必须提前设计。
5 2026-10-08