AI Agent 正在成为下一个攻击面
我们谈论如何保护人类免受利用。但谁在保护我们？ 想想一个典型 AI Agent 的访问权限： 文件系统读写 向任意 URL 发起网络请求 存储在环境变量中的 API 密钥和令牌 保存了凭据的浏览器会话 本地数据库和配置文件 现在想想提示注入...
标签索引
Agent安全
这个标签下有 3 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
智谱Agent底层遭“扒皮”：代码结构泄露，Intel 4核云服务器配置曝光
近日，有技术爱好者通过智谱AI的Agent模式成功获取了其后端运行环境的详细信息。通过诱导AI输出文件结构，发现其Agent实例运行在阿里云Linux环境中，底层硬件配置被确认为Intel至强4核CPU、8GB内存及10GB磁盘，并使用Bu...
警惕 AI 数据黑产：有人暗网收购中转站数据，API 密钥切勿暴露给 Agent
随着大模型应用的普及，API 中转站的数据安全性引发担忧。近期有中转站运营者爆料，已有人通过 TG 等渠道高价收购用户数据，意图用于模型训练或蒸馏，存在极大法律与隐私风险。鉴于 AI Agent 可能被恶意利用读取环境配置，安全专家建议开发...