欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页提示注入第 7 页

      数千台MCP服务器被发现存在文件访问和注入攻击漏洞

      对GitHub等目录中9695个MCP服务器分析发现，数千台服务器存在任意文件访问、命令注入、SSRF等严重漏洞，且流行度、活跃度等可信指标与安全性无关，凸显AI供应链系统性风险。数千台广泛用于将大型...
      admin 07月13日供应链安全73 views评论ssrf 身份验证
      阅读全文

      Gaslight Stealer 嵌入虚假系统消息以误导 AI 恶意软件分析师

      GaslightStealer是一种针对macOS的新型窃取程序，据信源于朝鲜，通过虚假会议软件等社交工程诱骗用户。它嵌入伪造的系统消息，旨在误导AI安全分析工具，实现数据窃取和后门功能，威胁Web3...
      admin 07月13日人工智能安全38 views评论人工智能 恶意软件
      阅读全文
      人工智能安全

      解读 Anthropic 的 AI Agent零信任框架

      本文解读Anthropic发布的AI Agent零信任框架，指出当治理对象从人类变为自主AI系统时，零信任原则“永不信任，始终验证”面临指数级复杂挑战。文章剖析了企业实施零信任的现状困境——技术债务、...
      admin 07月12日53 views评论anthropic 访问权限
      阅读全文
      人工智能安全

      AI安全现状：AI 漏洞风险是传统软件 2.7 倍，修复差距高达 25 倍

      文章揭示了AI应用的安全现状：高风险发现率是传统软件的2.7倍，且三年未改善；AI漏洞修复率仅38.4%，远低于Web应用，形成严重的修复赤字。修复难点在于专业知识断层、LLM特有攻击向量（如提示注入...
      admin 07月12日76 views评论AI安全 大语言模型
      阅读全文

      2026下半年，渗透测试已经彻底变了——再抱着老套路，洞都让别人捡完了

      2026下半年渗透测试已从传统爆破转向云资产、小程序API、AI辅助JS审计、越权逻辑漏洞、供应链攻击及免杀行为对抗。AI提示注入等新攻击面成为高赏金来源，需掌握新思路。去年这时候，我挖洞还是靠 Bu...
      admin 07月12日安全文章59 views评论AI安全 信息收集
      阅读全文
      人工智能安全

      A安全基础知识

      本文介绍AI安全基础知识，涵盖AI安全与传统安全的对比、六边形RAI原则、三层AI架构及共同责任模型。详细讲解了OWASP、MITRE ATLAS、NIST、ISO四大安全框架，以及AI越狱、提示注入...
      admin 07月12日90 views评论AI安全 数据泄露
      阅读全文

      面试必问：大模型安全攻防8问8答（OWASP LLM Top 10全梳理）

      本文基于OWASP LLM Top10框架，精选8道大模型安全面试高频考题，涵盖提示词注入（直接/间接注入）、越狱攻击、不安全输出处理、训练数据投毒、模型拒绝服务等核心威胁，并给出学术严谨的参考答案，...
      admin 07月12日人工智能安全97 views评论injection owasp
      阅读全文

      AI红队演练详解：如何测试LLM漏洞（2026）

      2026年，AI红队演练成为应对LLM独特漏洞的关键安全实践。本指南详解其与传统渗透测试的区别、OWASP LLM Top10漏洞分类、结构化方法论及攻击技术（如提示注入、越狱、模型提取等），并涉及欧...
      admin 07月12日人工智能安全113 views评论人工智能 人工智能安全
      阅读全文
      安全漏洞

      Amazon Q Developer：通过提示注入实现远程代码执行

      本文揭示了Amazon Q Developer VSCode扩展中存在间接提示注入漏洞，攻击者可通过源码注释等不受信数据诱导AI执行任意命令。该扩展将find命令错误归类为readonly，绕过人工确...
      admin 07月12日60 views评论claude 远程代码执行
      阅读全文
      人工智能安全

      新的HalluSquatting攻击可能会诱使AI编码助手安装僵尸网络恶意软件

      本文介绍了一种名为HalluSquatting的新型攻击方式，利用AI编码助手的幻觉特性，攻击者先识别AI常编造的假名并注册，当助手拉取资源时隐藏恶意指令，诱使助手安装僵尸网络恶意软件。该攻击无需传统...
      admin 07月11日62 views评论人工智能 恶意软件
      阅读全文
      安全漏洞

      严重漏洞暴露 GitHub Agentic Workflows 面临提示注入风险

      NomaLabs警告称，GitHub Agentic Workflows存在严重提示注入漏洞(GitLost)，攻击者无需认证或技能，仅需在公共仓库发布恶意Issue即可触发AI代理泄露私有仓库数据。...
      admin 07月11日54 views评论严重漏洞 数据泄露
      阅读全文
      人工智能安全

      大模型Top 1威胁和智能体Top 1威胁有何关系

      本文探讨OWASP大模型Top1威胁“提示注入”与智能体Top1威胁“目标劫持”的关系。二者并非简单换名，而是继承与放大：提示注入利用自然语言无法区分指令与数据的弱点，影响单次模型响应；目标劫持则将同...
      admin 07月11日57 views评论injection owasp
      阅读全文
      22

      文章分页

      1 … 3 4 5 6 7 8 9 10 11 … 22

      最新文章

      •  OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】 10/11 4 views
      • 【大洞速修】OnlyOffice 前台 RCE 漏洞！ 10/11 3 views
      • 《缅北电诈覆灭纪实》（3集完整版视频） 10/10 12 views
      • 当前si发展阶段 10/10 12 views
      • 176号令今日施行，责任单位如何确保网络空间安全合规工作落到实处 10/10 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行7011 天
      • 更新2026-10-11

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章186337 留言 795 访客50106222

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行3848 天
      • 更新2026-10-11
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码