ContextFort：为AI浏览器代理提供可视化和安全控制工具
ContextFort是一款专为Comet、Atlas及Claude等AI浏览器代理打造的扩展工具。它赋予安全团队对代理会话的全面可视能力，包括控制权移交时机、访问路径及具体操作细节。同时，该工具提供强有力的控制机制，允许团队基于捕获的信息...
标签索引 / 第 43 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
AWS严重供应链漏洞：核心GitHub仓库险遭接管，危及控制台
Wiz研究团队披露名为“CodeBreach”的严重漏洞，该漏洞利用AWS CodeBuild流水线中正则表达式的细微配置错误，允许未认证攻击者接管AWS核心GitHub仓库，包括支撑AWS控制台的JavaScript SDK。攻击者可借此...
不装浏览器也能过 Cloudflare：50 行代码的轻量级反爬方案
前言 Cloudflare 的反爬验证让很多人头疼。遇到 403 或者那个转圈圈的挑战页面，常规做法是掏出 Puppeteer 或 Playwright，启动一个完整的浏览器内核，等它自动完成验证，拿到 Cookie 再继续。 这套方案能用...
对抗AI疯狂抓取，网站祭出“工作量证明”机制进行反击
MetaBrainz 宣布启用名为 Anubis 的防护系统，以应对 AI 公司疯狂爬取导致的服务器崩溃风险。该系统引入类似 Hashcash 的工作量证明机制，利用计算成本差异来遏制大规模爬虫，同时尽量降低对合法用户的干扰。这一举措反映了...
Signal创始人新作：Confer，端到端加密AI聊天工具
Signal 创始人 Moxie Marlinspike 推出新产品 Confer，旨在将端到端加密技术引入 AI 聊天领域。该平台利用浏览器远程认证和机密虚拟机技术，确保用户提示词从设备加密后直接传入可信执行环境处理，服务器全程无法接触明...
Signal高管警告：代理AI安全漏洞巨大，微软Recall成监视噩梦
Signal总裁及高管在混沌通信大会上警告，当前的代理AI存在严重的安全隐患和不可靠性。特别是微软Windows 11的Recall功能，通过截屏和OCR建立用户全行为的可搜索数据库，极易遭受恶意软件和提示注入攻击，从而绕过端到端加密。此外...
涉嫌伊朗操纵，大批虚假X账号随伊朗断网集体静默
一群与伊朗有关的虚假X账号在伊朗实施互联网封锁后集体停止活动。这些账号伪装成苏格兰独立支持者，利用VPN掩盖位置，散布关于军队部署和政治动荡的极端虚假信息。研究显示，此类账号在苏格兰独立讨论中占比不小。随着伊朗因国内抗议切断网络，这些账号的...
无需App的开源2FA工具DualCodes：支持PWA与Docker云同步
开发者开源了自用的 2FA 工具 DualCodes，旨在摆脱对特定 App 的依赖。该工具完全基于现代浏览器构建，无需安装即可使用，并支持 PWA 特性以实现完全离线验证。在数据安全方面，DualCodes 支持 Docker 部署云同步...
严重漏洞！AI编程助手OpenCode允许未授权远程执行代码
开源AI编程助手OpenCode被曝存在严重的未授权远程代码执行漏洞。在v1.1.10版本前，软件会自动启动一个无身份验证的Web服务器，允许任意连接方执行Shell命令或读取文件。尽管新版已默认禁用服务器，但若手动开启，本地进程或恶意网页...
对抗算法成瘾，YC初创Clearspace招募ML工程师构建AI防护盾
YC W23初创公司Clearspace正在招聘一名机器学习研究工程师，旨在利用AI技术对抗社交媒体的算法成瘾。该公司致力于构建互联网的“意图层”，通过开发一个智能Agent，处理并过滤基于自然语言规则的网络流量，从而保护用户的注意力。入职...