Underminr能够绕过绝大多数基于防护性 DNS 的安全控制，让恶意流量伪装成通往可信域名的正常通信，为网络攻击打开了一扇新的后门。
长期记忆、技能系统、MCP 工具链、文件系统和调度器，都会成为新的安全边界。
网站能否被动识别出AI Agent的底层模型？
发现容易修复难：AI网络安全能力提速下的新挑战。
Agent 安全的核心，不是让模型永远不犯错，而是让系统在模型犯错时仍然守住边界。
Anthropic公布了Project Glasswing的首月战报。
现在讨论 Agent 安全，已经不能只盯着模型会不会说错话。
本文提出的多智能体桩代码生成系统代表了将 LLM 推理与程序分析深度融合的一次重要探索。
将分析报告转换为 STIX 的知识数据。
当 Agent 开始阅读文档、相信文档、按照文档行动，文档本身就成了安全边界。
该研究从 GitHub 的 2,428 个 Python-C 与 1,757 个 Java-C 仓库、累计 886,526 个commit中进行筛选与采样，最终人工确认并精细分析了400 个真实 CLBs（200 个 Python-C +...
数据智能体技术以自然语言为交互入口，可自主完成需求拆解、规划执行与洞察交付，将其引入可信数据空间，有望在安全合规的前提下，提升数据交付过程的智能性，最终实现数据...
AI正在压缩攻防时间窗口。
为什么大模型对齐了还是会被越狱？
当AI开始加速漏洞发现、代码分析和攻击验证，企业安全体系到底该怎么重建？
Hook 架构基石
当 Agent 开始替人访问数据、委托任务、合成结果，权限治理就不能再停留在一次 API 调用上。
Mythos在41个V8漏洞中拿下18个任意代码执行。
当模型已经给出安全回复，风险却仍然可能出现在“模型输出之后、工具执行之前”。
太震撼了，苹果花5年数十亿美元造出最强硬件安全防线MIE，三个黑客加一个AI，5天就把它打穿了！20亿台苹果设备的安全逻辑正在被改写，人类安全系统正迎来「奥本海默时刻」...
微信公众号
