Search

Tag: #security246 results

利用 Docker Sandboxes 防止 AI Coding Agent 災難

本文探討了 AI Coding Agent 的安全風險，特別強調了執行如 'rm -rf ~' 等系統級指令的危險性。文中介紹了 Docker Sandboxes 作為解決方案，透過提供工作區隔離來控制執行層面的失敗。

Docker BlogOfficial•Jun 1#security#containerization#ai-safety

Daylight 將 MDR 安全防護擴展至 Claude Enterprise

Daylight 正將其託管偵測與回應 (MDR) 服務擴展至 Claude Enterprise。此舉旨在減輕與生成式 AI 工作流程及程式碼生成相關的安全風險。

The Next Web (TNW)Media•May 27#security#mdr#llm-governance

緩解 Docker Engine 中的 CVE-2026-31431 “Copy Fail” 漏洞

Docker 已針對可能透過 AF_ALG socket 利用的 Linux 核心漏洞 CVE-2026-31431 進行修復。建議使用者更新至 Docker Engine v29.4.3 或更高版本，以確保容器基礎設施的安全性。

Docker BlogOfficial•May 27#linux-kernel#security#container-security

Android 16 漏洞導致即便使用 VPN 仍會洩漏 IP 位址

Android 16 中的一個安全漏洞允許應用程式繞過 VPN 通道並洩漏使用者的真實 IP 位址。即使啟用了嚴格的 VPN 設定，此問題依然存在，構成了重大的隱私風險。

Digital TrendsMedia•May 21#security#privacy#networking

Project Glasswing：評估用於基礎設施安全的 LLM

Cloudflare 分享了 Project Glasswing 的洞察，他們將 Mythos 及其他專注於安全的 LLM 部署到生產環境中，分析即時程式碼。報告詳細說明了模型的表現，並識別了其在實際安全應用中的優勢與劣勢。

Cloudflare BlogMedia•May 18#security#code-analysis#llm-evaluation

為企業建立 AI 與數據主權

企業正在重新評估生成式 AI 的「先求能力，後求控制」策略。本文討論了依賴第三方模型的風險，以及在自主系統中數據主權日益增加的必要性。

MIT Technology ReviewResearch•May 14#data-sovereignty#security#enterprise-ai

OpenAI 確認 npm 蠕蟲未觸及用戶數據

OpenAI 報告稱其系統受到透過 TanStack 建置流程注入的惡意 npm 套件影響。公司確認在此事件中沒有用戶數據遭到洩露。

The Next Web (TNW)Media•May 14#security#ci-cd#supply-chain

Docker AI 治理：安全解鎖代理自主性

Docker 推出 AI 治理，提供對 AI 代理執行、網路存取、憑證及 MCP 工具的集中控制。讓每位開發者能在筆電或任何地方安全執行 AI 代理。將筆電視為新的生產環境，大幅提升生產力。

Docker BlogOfficial•May 12#ai-agents#governance#security

Cerebras將AI晶片IPO規模擴大至48億美元

AI晶片製造商Cerebras將IPO計劃增加三分之一，至最高48億美元。公司身兼AI晶片製造商和資料中心營運商。討論還涵蓋Circle第一季營收，以及Google發現首個AI建構的零日攻擊。

Bloomberg TechnologyMedia•May 11#ipo#ai-hardware#funding