最新内容
给编码 Agent 接上终端、浏览器、MCP 服务之后，风险并不只来自模型“答错了”。更棘手的是：Agent 已经拿到了执行能力，某段网页文本、仓库里的说明文件或工具返回值又把间接提示注入带进上下文，...
一个让人后背发凉的场景 假设你在生产环境跑着 Claude Code 或 Codex，它正奉命执行一个自动化任务。AI 读到了一篇文档，文档里建议先检查 ~/.ssh/id_rsa 是否存在——Age...
事件背景 2026 年 6 月 5 日，一场针对 AI 开发者的供应链攻击席卷了微软的 GitHub 组织。攻击者利用此前已被攻陷的贡献者账号，向 Azure/durabletask 仓库推送了一个恶...
当你给 Claude Code 或 Cursor 配置一个 Stripe 密钥让它帮忙测试支付流程时，你有没有想过一个问题：这个密钥现在在模型手里。 不只是模型——它在模型上下文里、在 API Pro...
你的 AI Agent 有一个合法的 API Key，它有权删除数据库记录。你告诉它”删除用户 42 的记录”，它照做了。但如果有人通过提示注入（prompt injectio...
事件背景 2026 年 6 月 5 日，一场针对 AI 开发者的供应链攻击席卷了微软的 GitHub 组织。攻击者利用此前已被攻陷的贡献者账号，向 Azure/durabletask 仓库推送了一个恶...
事件背景 2026 年 6 月 5 日，一场针对 AI 开发者的供应链攻击席卷了微软的 GitHub 组织。攻击者利用此前已被攻陷的贡献者账号，向 Azure/durabletask 仓库推送了一个恶...
