开源硬件项目OVMS：让车主夺回电动汽车的数据权与控制权
OVMS是一个开源的电动汽车远程信息处理系统，旨在打破厂商的数据壁垒。用户可通过手机App实时监控电量、温度及故障状态，并在发生异常时接收推送警报。该项目不仅支持远程控制充电与空调，更向开发者提供了完整的CAN总线工具和逆向工程套件，支持脚...
标签索引
数据安全
这个标签下有 104 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
兼顾隐私与合规：教你通过Vertex AI安全使用Gemini CLI
本文介绍了如何将Gemini CLI工具与Google Cloud Vertex AI集成，旨在解决用户在使用CLI工具时对数据隐私的担忧。通过接入Vertex AI，用户的数据将不会被用于训练Google模型，从而满足企业级的安全审查和内...
揭秘AI灰色产业：盗取账号、偷换模型，以1折倒卖Claude API并窃取数据
据外媒Tom’s Hardware报道，中国市场上存在大量利用“中转站”倒卖Claude API访问权限的灰色产业链。这些不法商家以仅原价1折的极低价格吸引用户，背后却通过盗取官方认证、隐蔽替换AI模型等手段降低成本。更危险的是...
安全警报：使用AI中转站时请立即重置所有发送过的密码与Token
近期Linux.do社区揭露了一项严重的安全隐患，警示用户在使用AI或CLI工具的“中转站”时面临的数据泄露风险。由于中转服务端可以完全记录并保存传输过程中的上下文信息，用户输入的敏感指令（如SSH登录）、API Token及日志内容均可能...
Tilde.run：让AI Agent安全上生产环境的“后悔药”，配备事务性可回滚文件系统
Tilde.run 是一款旨在解决 AI Agent 生产落地风险的开发工具，它提供了一个事务性、版本化的文件系统沙箱。该平台能够将 GitHub、AWS S3 和 Google Drive 等多源数据整合为单一视图，并对 Agent 的每...
无需修改代码，这款K8s Operator能自动剥离日志中的敏感信息
开发者发布了升级版日志脱敏工具Pii-shield，将其重构为Kubernetes Operator。该工具利用Shannon熵和Luhn算法，能自动识别并清除API密钥、信用卡号等敏感数据。新版本通过Mutating Webhook机制，...
现实版“物理黑客”：男子用吹风机加热传感器操纵预测市场，狂赚3.4万美元
据外媒报道，一名男子通过电吹风向巴黎戴高乐机场的公共温度传感器吹热风，人为制造高温异常数据，从而在预测市场平台Polymarket上精准下注，获利约3.4万美元。由于该传感器位于公共道路且缺乏防护，这种低技术手段轻易绕过了系统的数据验证。目...
开发者倡议统一“拒绝追踪”标准，拟用一行代码终结软件遥测滥用
针对当前 .NET、AWS、Azure、Google Cloud SDK 等众多开发工具默认开启遥测数据收集且关闭方式互不兼容的乱象，有开发者提出了名为“DO_NOT_TRACK”的新标准。该倡议建议设立一个通用的环境变量（DO_NOT_T...
探讨企业级Agent落地：如何构建包含合规、研发与客服的统一AI入口？
该贴反映了一个典型的企业级AI落地需求，即构建名为“XunAgent”的统一入口，旨在通过智能路由协调三个垂直领域的Agent。具体需求包括：一是隐私合规Agent，利用知识库自动校验内容合规性；二是产品PRD分析Agent，负责检查文档规...
开源工具 ZeroRank：基于 MPC 协议，实现“不泄密”的数据比大小
针对生活中需要在不泄露隐私（如具体薪资）的前提下比较数据大小的场景，开发者推出了一款基于安全多方计算（MPC）的开源工具 ZeroRank。该项目填补了目前市场上缺乏简单在线 MPC 服务的空白，允许双方在不暴露真实数值的情况下获知大小关系...