网络安全文章
文章庆祝中国共产党成立105周年,强调纪念意义,无技术内容或可操作建议。
10-180
网络安全文章
USRC在2026年7月举办夏日探宝营活动,鼓励白帽子提交银联产权域名漏洞。活动提供额外兑换币奖励和新人礼品,但有限制条件如漏洞类型和数量。
10-180
网络安全文章
近期研究表明AI编码代理存在代理劫持(agentjacking)风险,攻击者通过在公共漏洞追踪服务植入虚假错误报告,诱使ClaudeCode、Cursor等AI代理在开发者机器上执行任意代码,导致凭证窃取、数据泄露等后果。其核心问题在于AI无法区分读取内容与可执行指令,现有安全机制难以检测。建议组织禁用安装脚本、要求代理执行高危操作前需人工批准,并以最小权限原则运行代理,长远需建立代理意图与用户意图的一致性监控机制。
10-180
评论