云聚 AI Token Plan 满 199 减 35 元
port:80 AI Junkie
AI 重度玩家的工程笔记本
Anyrouter 开放可编程的智能路由
共 380 篇文章

标签:AI安全 第36页

致命RCE漏洞曝光:你的AI Agent正裸奔

热门AI编程工具OpenCode曝出严重RCE漏洞,攻击者可轻易通过HTTP接口执行任意代码并读取文件,甚至利用Prompt注入劫持AI。与以往复杂的系统漏洞不同,此次攻击门槛极低。文章警示,当前AI Agent缺乏审计与遥测机制,用户盲目...

赞(0)ToyToy前沿 阅读(183)

MCP大热背后的隐忧:被忽视的AI安全与隐私风险

随着MCP协议在AI领域的广泛应用,其潜在的安全隐患正被忽视。讨论指出,恶意MCP服务器可能通过篡改返回结果影响Agent执行逻辑,进而窃取用户对话上下文或敏感信息。目前大众媒体多聚焦于模型能力与应用玩法,鲜有提及背后的数据泄露风险,普通用...

赞(0)ToyToy前沿 阅读(223)