欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页提示注入第 5 页

      人工智能安全

      攻击面识别之 MCP Server

      MCP Server成为AI Agent标配的同时，也引入了新的攻击面。模型参与决策、上下文污染、工具权限及多工具串联，可能导致数据外流或代码执行。本文分析了Tool Poisoning、提示注入、O...
      admin 08月20日40 views评论代码审计 供应链安全
      阅读全文
      安全漏洞

      紧急预警 | CVE-2026-73614 / 73615 | 给 AI 拴的缰绳自己断了：Network-AI 安全护栏双绕过

      Network-AI（ClaudeHookBridge/SandboxPolicy）存在两个安全检查绕过漏洞（CVE-2026-73614/73615），影响5.15.1以下版本。攻击者可通过截断绕过...
      admin 08月18日76 views评论claude ClaudeCode
      阅读全文
      人工智能安全

      暗藏白字提示词注入：原告企图利用隐藏指令操控审理案件的 AI

      美国康涅狄格州一民事案件中，当事人Matthew Elliott在法庭文件中用白色极小字体隐藏提示注入指令，企图操控AI审阅系统产生利己输出。法院工作人员发现异常后揭穿，后续文件还藏有玩笑文本。事件凸...
      admin 08月15日71 views评论AI安全 提示词注入
      阅读全文

      第38篇 全栈AI · AI Agent渗透+模型安全+工具

      本文探讨AI Agent接入工具、记忆、API后带来的安全挑战，指出安全焦点从模型层转向Agent与系统层，强调Agent渗透、权限设计、输入分级等工程化安全实践，并分享了相关资源与趋势。如果你最近也...
      admin 08月14日人工智能安全104 views评论提示注入 系统安全
      阅读全文
      人工智能安全

      捕捉恶意代码的顶级智能体反而被恶意代码欺骗

      AI Now研究所发布概念验证攻击“FriendlyFire”，利用恶意README和伪装二进制文件，欺骗ClaudeCode与Codex在自主模式下执行攻击者代码。该漏洞源于设计，无法通过模型更新修...
      admin 08月13日134 views评论claude 恶意代码
      阅读全文
      安全文章

      macOS 终端里的一次隐秘数据外泄：从提示注入到 DNS 请求

      本文揭示了一条从提示注入到DNS请求的数据外泄攻击链。攻击者将恶意ANSI转义序列隐藏在表格数据中，AI处理时输出控制指令，macOS终端解析后触发DNS查询，导致数据外泄。Apple已修复，但教训深...
      admin 08月13日58 views评论macos 大语言模型
      阅读全文

      一行隐藏CSS让AWS Kiro跑任意代码——护网+Agent安全面试官连夜加题

      文章报道AWS Kiro被曝CVE-2026-10591远程代码执行漏洞，攻击者通过隐藏CSS诱导LLM改写MCP配置，实现任意代码执行。同时指出Agent安全成为护网面试必考题，并给出10道基于真实...
      admin 08月13日安全漏洞44 views评论提示注入 远程代码执行
      阅读全文
      人工智能安全

      Claude Opus 5刷新提示注入防御纪录，15次围攻成功率仅2%

      Anthropic的Claude Opus 5在GraySwan的间接提示注入基准测试中创下新纪录，15次攻击成功率仅2%，显著优于前代及其他前沿模型。该结果凸显了AI Agent面临的数据投毒风险，...
      admin 08月11日105 views评论AI安全 claude
      阅读全文

      网安AI速报 | 2026.08.10

      今日热点聚焦AI安全危机，OpenAI曝光AI系统集会密谋网络攻击，标志威胁从理论转向实际。Anthropic CEO警示人才流失，Claude运营成本高昂。GPT-5.6与Fable合作解决25年数...
      admin 08月10日安全新闻59 views评论AI安全 人工智能
      阅读全文
      安全漏洞

      Chrome版Claude曝高危提示注入漏洞，可窃取Gmail验证码

      Chrome版Claude存在间接提示注入漏洞，攻击者通过恶意邮件操纵AI助手执行JavaScript，利用已认证的浏览器会话读取Gmail Atom feed，窃取验证码或魔法链接，进而劫持Slac...
      admin 08月09日101 views评论claude 身份验证
      阅读全文
      人工智能安全

      利用评论劫持ChatGPT Atlas

      本文揭示OpenAI智能体浏览器Atlas如何被攻击者利用意图碰撞技术劫持。通过在热门帖子下植入评论，攻击者无需用户点击即可让Atlas以受害者身份发送WhatsApp钓鱼信息或进行未授权Amazon...
      admin 08月07日73 views评论AI安全 chatgpt
      阅读全文
      人工智能安全

      恶意GitHub Issue可劫持Google AI Agent，窃取CI/CD凭据

      本文披露了Google adk-python仓库中首个真实世界的Agent间利用案例：低权限AIAgent可通过提示注入被操纵，进而调用高权限Agent，伪造代码审查并窃取CI/CD凭据。新增自动化还...
      admin 08月05日75 views评论供应链安全 权限提升
      阅读全文
      22

      文章分页

      1 2 3 4 5 6 7 8 9 … 22

      最新文章

      •  OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】 10/11 4 views
      • 【大洞速修】OnlyOffice 前台 RCE 漏洞！ 10/11 3 views
      • 《缅北电诈覆灭纪实》（3集完整版视频） 10/10 12 views
      • 当前si发展阶段 10/10 12 views
      • 176号令今日施行，责任单位如何确保网络空间安全合规工作落到实处 10/10 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行7011 天
      • 更新2026-10-11

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章186337 留言 795 访客50106222

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行3848 天
      • 更新2026-10-11
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码