搜索结果 - 安全内参 | 决策者的网络安全知识库

WordPress REST API批处理路由混淆与SQL注入组合利用安全风险通告

漏洞奇安信 CERT 2026-07-19

无需账号密码即可 RCE。

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

技术动态玄月调查小组 2026-07-21

人类安全研究员何去何从？

Claude Code自动模式曝严重漏洞，可被提示注入劫持执行恶意代码

漏洞看雪学苑 2026-08-28

Claude Code自动模式存在提示注入风险，可执行恶意载荷。

GeoServer jsonArrayContains远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-08-14

攻击者可在无需认证的情况下，通过 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL，实现数据泄露、数据篡改，并在数据库连接用户具备超级用户权限时，借助 PostgreSQ...

面对对齐研究者，Claude会心虚

人工智能机器之心 2026-08-14

当 Claude 认出你是对齐研究者时，它会变得不那么自信。

Grok静默传输数据事件分析与AI编程智能体安全治理思考

互联网中移智库 2026-08-11

本文结合公开披露和验证结果，分析高权限智能体在文件访问、远程配置和敏感数据处理方面的共性风险，并提出针对性治理建议。

从越界行动到监控规避：前沿AI Agent的三重失控

技术动态模安局 2026-08-07

Agent 不再只是安全规则的被动执行对象，也可能逐渐成为安全边界的主动探索者。

俄黑客组织Midnight Blizzard利用酒店Wi-Fi发起全球网络攻击活动

APT 白泽安全实验室 2026-08-07

研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持，显著提升了攻击工具的迭代速度与伪装能力。

企业Agent运行时安全的七域架构

技术动态模安局 2026-08-04

从输入输出护栏走向执行控制平面。

从身份权限到步骤授权：用签名与哈希链重构Agent工作流安全

技术动态模安局 2026-07-31

大多数 Agent 安全方案，都在试图解决一个问题：怎么让模型识别出恶意指令？

Anthropic如何重构AI原生软件供应链安全

安全建设模安局 2026-07-30

安全工程师的工作，正在从监控 Bug 转向监控 Agent Loop。

CNCERT：关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示

病毒木马国家互联网应急中心CNCERT 2026-07-29

2026年6月15日至7月22日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2511台，C2日访问量最高达到525万次，累计已有16054台设备受其感染。

GPT-5.6被曝重大bug，硅谷大佬Mac电脑数据被一键清空

互联网新智元 2026-07-11

GPT-5.6 Sol 惊现毁灭级Bug，竟随机清空电脑硬盘！硅谷大佬Matt Shumer惨遭背刺，Mac中的心血全毁，愤怒发帖控诉，正在试图恢复。开发者大神们，纷纷祭出保命指南。

当AI Coding编出不存在的包：53个可注册幻觉依赖如何变成供应链入口

技术动态模安局 2026-07-05

AI Coding 的安全边界，已经从代码内容扩展到了依赖选择、包安装和构建执行。

人工智能赋能网络攻防平台的路径与进展

技术动态电信科学 2026-08-31

本文系统论述了AI驱动网络攻防平台从静态自动化向动态智能化演进的核心路径与构建方法。

有界智能体：一种面向多智能体的零信任授权架构

技术动态模安局 2026-08-29

Agent可以不可信，但必须有边界。

AI蠕虫已成形：AI基建成为攻击者的循环攻击温床

网络攻击腾讯安全威胁情报中心 2026-08-21

AI工具漏洞已被规模化利用，攻击者批量窃取模型密钥、植入后门并持续扩散，“AI蠕虫”正成为现实威胁。

黑客拼装出的全能毁灭型后门，先偷窥再一键清空硬盘

病毒木马黑鸟 2026-07-23

黑客既能长期潜伏监控设备，也能按需一键摧毁整机全部数据。

存储型间接提示注入与人机双视图防护架构

技术动态模安局 2026-07-19

DualView 的价值，在于把提示注入重新定义为一个跨上下文、跨工具和跨存储的数据流安全问题。

当大模型学会逆向拆解EDR，终端安全的天平正在倾斜

技术动态黑鸟 2026-06-30

在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。