ZONE.CI 全球网

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文披露南非攻击者利用AIAgent对美国会计行业发起钓鱼攻击并致全面泄露的事件。该Agent在自动化构建C2时，因自主决策失误将工作区暴露于公网，导致密码、密钥及操作日志全部泄露。文章详细还原了攻击链与画像，指出AIAgent缺乏约束会反噬攻击者自身，建议安全团队加强开放目录监控，并强调AI攻击工具必须引入目录隔离机制以防范自主决策带来的反噬风险。

某省网安活动蓝队被入侵导致报告和日报公开泄露，数据真实性较高，可获取日报和报告模板用于项目套用，事件暴露了安全防护漏洞，需加强应急响应和数据保护措施。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文披露南非攻击者利用AIAgent对美国会计行业发起钓鱼攻击并致全面泄露的事件。该Agent在自动化构建C2时，因自主决策失误将工作区暴露于公网，导致密码、密钥及操作日志全部泄露。文章详细还原了攻击链与画像，指出AIAgent缺乏约束会反噬攻击者自身，建议安全团队加强开放目录监控，并强调AI攻击工具必须引入目录隔离机制以防范自主决策带来的反噬风险。

某省网安活动蓝队被入侵导致报告和日报公开泄露，数据真实性较高，可获取日报和报告模板用于项目套用，事件暴露了安全防护漏洞，需加强应急响应和数据保护措施。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文披露南非攻击者利用AIAgent对美国会计行业发起钓鱼攻击并致全面泄露的事件。该Agent在自动化构建C2时，因自主决策失误将工作区暴露于公网，导致密码、密钥及操作日志全部泄露。文章详细还原了攻击链与画像，指出AIAgent缺乏约束会反噬攻击者自身，建议安全团队加强开放目录监控，并强调AI攻击工具必须引入目录隔离机制以防范自主决策带来的反噬风险。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文披露南非攻击者利用AIAgent对美国会计行业发起钓鱼攻击并致全面泄露的事件。该Agent在自动化构建C2时，因自主决策失误将工作区暴露于公网，导致密码、密钥及操作日志全部泄露。文章详细还原了攻击链与画像，指出AIAgent缺乏约束会反噬攻击者自身，建议安全团队加强开放目录监控，并强调AI攻击工具必须引入目录隔离机制以防范自主决策带来的反噬风险。

某省网安活动蓝队被入侵导致报告和日报公开泄露，数据真实性较高，可获取日报和报告模板用于项目套用，事件暴露了安全防护漏洞，需加强应急响应和数据保护措施。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文披露南非攻击者利用AIAgent对美国会计行业发起钓鱼攻击并致全面泄露的事件。该Agent在自动化构建C2时，因自主决策失误将工作区暴露于公网，导致密码、密钥及操作日志全部泄露。文章详细还原了攻击链与画像，指出AIAgent缺乏约束会反噬攻击者自身，建议安全团队加强开放目录监控，并强调AI攻击工具必须引入目录隔离机制以防范自主决策带来的反噬风险。

某省网安活动蓝队被入侵导致报告和日报公开泄露，数据真实性较高，可获取日报和报告模板用于项目套用，事件暴露了安全防护漏洞，需加强应急响应和数据保护措施。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

文章总结： 文章分享零基础用AI挖漏洞赚赏金的思路：核心是强AI模型加Skills组合。精选10个GitHub开源技能包，如Claude-BugHunter、R

文章总结： Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明

文章总结： 卡巴斯基2026年4月报告披露黑客组织HeartlessSoul自2025年9月起针对航空工业及关键基础设施的持续攻击。该组织通过钓鱼邮件、恶意广告

文章总结： 卡巴斯基2026年4月报告披露黑客组织HeartlessSoul自2025年9月起针对航空工业及关键基础设施的持续攻击。该组织通过钓鱼邮件、恶意广告

文章总结： 卡巴斯基2026年4月报告披露黑客组织HeartlessSoul自2025年9月起针对航空工业及关键基础设施的持续攻击。该组织通过钓鱼邮件、恶意广告

文章总结： 卡巴斯基2026年4月报告披露黑客组织HeartlessSoul自2025年9月起针对航空工业及关键基础设施的持续攻击。该组织通过钓鱼邮件、恶意广告

文章总结： 文档分析了Hermes开发工具频繁打断用户的问题根源，指出单纯使用–yolo参数只能缓解审批型打断，真正关键在于通过规则文件（如.hermes.md

文章总结： 文档分析了Hermes开发工具频繁打断用户的问题根源，指出单纯使用–yolo参数只能缓解审批型打断，真正关键在于通过规则文件（如.hermes.md