Search

Tag: #security246 results

確保開發工作流程中自主 AI 代理的安全性

本文探討了在複雜任務中使用 Claude Code 等自主 AI 編碼代理所面臨的安全挑戰。文章強調了在授權 AI 代理存取本地程式碼庫與部署環境時，實施強大隔離策略的必要性。

Docker BlogOfficial•May 26#ai-agents#security#dev-tools

Deepin Desktop 已從 Fedora 官方儲存庫中移除

由於持續存在的安全疑慮，Fedora 已將 Deepin Desktop 環境從其官方儲存庫中移除。此舉凸顯了審查開源桌面環境以確保企業級安全的重要性。

ZDNet AIMedia•May 21#linux#security#fedora

華為路由器 0-day 漏洞被指為盧森堡斷網元兇

去年導致盧森堡全國通訊中斷的重大事故，被證實是由華為企業級路由器中一個未曾披露的 0-day 漏洞所引發。該故障導致全國行動網路、固網及緊急服務中斷超過三小時。

cnBeta (Full RSS)Media•May 20#cybersecurity#network-security#security

Vercel Firewall 現已免除惡意流量攔截的相關費用

Vercel 更新了定價政策，針對被 Vercel Web Application Firewall 拒絕、挑戰或限速的流量，免除其 CDN 與數據傳輸費用。此舉可保護開發者免受爬蟲、殭屍網路或 API 濫用所導致的意外帳單。

Vercel NewsMedia•May 18#waf#security#cost-optimization

使用 Chrome 企業政策控管 AI 代理瀏覽行為

學習如何使用 Chrome 企業政策限制 Amazon Bedrock AgentCore 瀏覽器代理。這能確保企業環境內安全且符合政策的網路研究。

AWS Machine Learning BlogOfficial•May 14#security#ai-agents#compliance

OpenClaw 2026.5.12-beta.8：增強插件模組化與穩定性

OpenClaw 2026.5.12-beta.8 透過將提供者套件與插件依賴項外部化，大幅提升了模組化程度。同時修復了 Telegram 機器人穩定性、代理模型範圍設定以及沙盒安全性的關鍵問題。

OpenClaw (GitHub Releases)Media•May 14#security#agent-framework

OpenAI 確認 TanStack 供應鏈攻擊未導致用戶數據洩漏

OpenAI 調查了針對 TanStack 函式庫的「Mini Shai-Hulud」供應鏈攻擊。公司確認內部系統未受損且無用戶數據洩漏，但要求 macOS 用戶在 2026 年 6 月 12 日前完成軟體更新。

36氪Media•May 14#security#supply-chain#npm