AI编程安全指南：如何防止Claude删库跑路？
随着AI编程工具的普及，赋予AI操作系统的最高权限虽能极大提升效率，但也引发了误删文件等严重安全担忧。本文针对Windows环境下VSCode Claude插件及CLI的使用场景，探讨了如何在避免繁琐手动确认的同时防止AI误操作破坏系统文件...
标签索引 / 第 5 页
AI 安全
这个标签下有 385 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
防止 API 篡改：为何 OpenAI 和 Anthropic 不为模型回复引入数字签名？
文章建议 OpenAI 和 Anthropic 参照 PGP 机制，为每条模型回复提供数字签名，以便客户端验证内容完整性，从而有效防范中间人攻击及第三方中转站对回复进行篡改或注水。此外，作者进一步提出可利用非对称加密技术，允许客户端加密 P...
Claude 惊现“自杀式”编程行为：一次简单文件查询引发全量逆向，致电脑死机
一位开发者在 Linux.do 社区反馈了一个令人啼笑皆非的故障。在使用 Claude 辅助配置 Cursor 的 `AGENTS.md` 文件时，AI 并未进行简单的文本操作，而是突发奇想般地对目标程序发起了全量逆向工程分析。这一失控的“...
驳斥“S型曲线”论：为什么AI发展不会像其他技术那样自然减速
这篇文章反驳了AI领域常见的“S型曲线”论调，即认为AI的指数级增长必然会像电力或航空等历史技术一样，自然放缓并进入平台期。作者指出，这种类比在逻辑上存在严重缺陷，忽略了智能是突破资源瓶颈的核心要素。文章警示人们，不要盲目套用传统技术的发展...
前沿AI的“断供”危机：为何顶级模型将沦为稀缺的特权资源？
文章反驳了“AI模型将无限普及”的主流观点，指出受限于安全考量、算力成本和政府干预，获取前沿AI的能力将变得日益稀缺。Anthropic和OpenAI等巨头已开始限制关键模型的发布，以防止滥用和技术蒸馏（如DeepSeek案例）。未来，顶级...
DeepSeek 疑现严重隐私漏洞：输入空格即可查看他人实时对话
近日，DeepSeek 聊天服务被曝存在严重的数据安全隐患。据用户反馈，在聊天框输入特定符号（如空格）后，系统并未报错，而是随机展示了其他用户的实时历史对话内容。这一现象表明，DeepSeek 的后台可能出现了严重的会话串扰或数据隔离失效，...
潜伏16年的致命隐患：AI系统自动挖掘出Nginx严重RCE漏洞（CVE-2026-42945）
安全研究人员利用自主AI系统在Nginx中发现了四个严重的内存损坏漏洞，其中最严重的是CVE-2026-42945。这是一个存在于ngx_http_rewrite模块中长达16年的堆缓冲区溢出漏洞，允许未经身份验证的攻击者执行远程代码（RC...
AI隐私警钟长鸣：Hermes Agent疑遭投毒，公共对话安全指南
科技社区 Linux.do 针对近期 Hermes Agent 疑遭“投毒”的事件展开了热烈讨论，这再次为 AI 时代的隐私安全敲响警钟。帖子核心观点直指痛点：用户在享受公共 AI 服务时，必须建立最坏的心理预期——即任何输入给大模型的敏感...
打不垮 Claude Code 的，从来不是模型，是账号层
过去一段时间，Claude Code 在能力层面没让我失望，让我反复爆粗的一直是账号层。 不是模型不够强，不是终端不好用，也不是 Agent 跑不起来。是你刚把工作流磨顺，准备狠狠干一票，官方账号那边给你来一套 KYC、风控、限速，甚至莫名...
警惕！Token 中转站可劫持 AI 指令，植入后门 SSH 客户端
一项技术实验揭示了 AI Agent 架构中的严重安全盲区。研究者证明，恶意的 Token 中转站可以在模型返回 `tool_call` 时劫持指令内容。通过在正常的 SSH 登录命令前插入“下载并替换系统 SSH 客户端”的恶意指令，攻击...