安全文章

某高校gpt漏洞

Part-01背景    日常开展src测试,通过信息收集,发现某高校自建的gpt系统,还给注册账号!注册完后,测试发现存在html注入漏洞。分享下过程!Part-02实战秉承见框就插的原则,效果立杆...
阅读全文
人工智能安全

MCP 的现状和未来

题外话安全行业很多年没有新叙事了,AI 时代将大量没有受过系统计算机科学训练的伙计引入进来,不仅所有漏洞会被重新实现一遍(参考前端工程师写的后端框架 bushi),新技术的引入还会带来新的安全问题,从...
阅读全文