版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
AI不是被攻击，而是被”操控”：OWASPMCPTop10全景解剖
网络安全文章
【漏洞通告】LinuxKernelPinTheft权限提升漏洞
文章总结： LinuxKernelPinTheft是RDS零拷贝发送机制中的高危本地权限提升漏洞，当页面处理异常时内核可能错误释放已锁定页面的引用计数，导致低权
网络安全文章
AI不是被攻击，而是被”操控”：OWASPMCPTop10全景解剖
文章总结： 本文系统解析OWASPMCPTop10安全风险，聚焦AIAgent工具协议层新型攻击路径。核心风险包括Token泄露、权限扩展和工具投毒等，攻击场景
网络安全文章
MCP到底是什么？一文带你彻底搞懂(附:从零构建MCP实例)
文章总结： MCP(ModelContextProtocol)是由Anthropic推出的连接LLM与外部系统的开放协议，采用客户端-服务器架构，通过Tools
网络安全文章
315曝光的AI投毒：AI投毒正在成为新型信息战：操控数据，就能操控答案
文章总结： 315晚会曝光AI投毒产业链，GEO服务商通过批量发布倾向性内容操控AI模型答案。大模型依赖互联网数据训练和检索，数据投毒可影响用户认知并强化信息茧
评论