Security for AI公众号文章导读（2026.7.8）

原创

林之冰寒
林之冰寒

Security for AI

2026年7月8日 21:39
新加坡

去阅读

上期导读链接

Security for AI公众号文章导读（2026.3.31）

实验测试

记忆投毒攻击与防御思路实验

一些提示词注入技巧

AI安全解析

从学术研究到Token蜜罐：AI基础设施野外攻击、推理入口劫持与AI原生威胁情报体系技术

MCP新规范所带来的安全漏洞

自动化漏洞修复详解：验证体系、PoC证据与可信补丁评估

对抗子空间在Agent安全中的迁移实战视角

CAG攻击面详解：从预加载上下文、KV缓存复用到语义缓存投毒的机制风险研究

TOCTOU漏洞：从间接提示词注入到运行时竞态利用

提示词注入七步杀伤链拆解

从Agent系统角度来看Hermes Agent攻击面

OWASP Agentic Skills Top 10风险解析

体系建设

CSA AISMM v3.7：企业AI安全成熟度模型的结构、标准与实践路径

Agent运行时安全详解：攻击视角下的提示词注入、工具滥用与执行面防御

AI系统威胁建模详解：从四问框架到Agent执行面控制

风险预测

跨上下桥许可记忆投毒——基于SPIRALbase的新型记忆投毒攻击风险预测

解析ISC代表的越狱新范式与对未来新型越狱形式的推演

写在最后：几个月没做导读了，简单做一下吧。

如果有需要合作或者AI安全技术交流的大佬，可+V，base64解码：XzVzZWFzb25f

另：工作招聘也可，本人Base不限