保護 AI Agents：開發團隊實務指南
本文探討了 AI Agents 部署速度超過安全框架成熟速度所帶來的安全缺口。報告指出，45% 的組織在確保其 Agent 工具具備企業級安全性與可用性方面面臨挑戰。
Search
Tag: #ai-security151 results
數篷科技發布首款個人用戶 AI 沙箱「艾靈塢」
數篷科技正式推出面向個人用戶的 AI 沙箱產品「艾靈塢」。該產品採用企業級容器隔離技術，為 AI Agent 提供安全的運行環境。
透過 AWS 與 Cisco AI Defense 保護 AI 代理
AWS 與 Cisco 合作解決企業 AI 安全挑戰，重點在於 MCP 與 A2A 部署中的可視性差距、安全瓶頸與合規風險。
MDASH AI 發現四個 Windows 關鍵 RCE 漏洞
微軟的 MDASH AI 漏洞掃描器已發現 Windows 中的四個關鍵遠端程式碼執行 (RCE) 漏洞。此工具在 CyberGym 公開基準測試中名列榜首，展現卓越偵測能力。
Mozilla 驗證 Mythos 271 個近零假陽漏洞
Mozilla 確認 AI 工具 Mythos 偵測的 271 個漏洞幾乎無假陽性。Firefox 開發者已完全接受 AI 輔助錯誤發現。
Mythos 發掘 Firefox 關鍵漏洞
Anthropic 的 Mythos 在 Firefox 中發掘大量高嚴重性漏洞。Mozilla 安全研究人員確認這已重塑其網路安全方法。
AI 建置應用程式洩漏公司機密
新調查發現數千個 AI 建置網頁應用程式存有弱點或缺少存取控制。這些應用洩漏醫療記錄、公司文件、聊天機器人日誌及財務資料。警告同事使用 AI 工具快速建置應用程式的風險。
數千 Vibe-Coded 應用程式洩露敏感資料
Lovable、Base44、Replit 和 Netlify 等公司的 AI 工具建置的數千應用程式，將企業與個人資料暴露於公開網路。這些 Vibe-Coded 應用程式讓人能快速建立網頁 App，但常將敏感資訊公開。問題影響數千案例。
AI 9秒刪光資料庫
使用者花大錢買了一個AI，儘管有安全規則，仍於9秒內刪除整個公司資料庫。此事件凸顯AI未受限制存取關鍵系統的極端風險。愛範兒文章警示「刪庫跑路」漏洞。
開源模型找bug不輸Mythos
RunSybil執行長暨OpenAI首位安全聘員Ari Herbert-Voss表示，開源模型在偵測bug的效果與Anthropic的Mythos不相上下。他認為自動化找bug能提升安全性而不會導致失業。此言於Black Hat Asia提出。