TAG / Agent安全
Agent安全
12 篇文章，按最近更新排序。
12 篇文章
AI Agent 安全设计：权限模型、沙箱隔离与审计日志
别再硬扛 CVE 列表了：CISA 每天在替你筛「哪些漏洞真的有人在打」
你的确认码，被AI静默发给了另一个应用
守门人的钥匙挂在门上：两个开源 AI Agent 的信任边界审计
审计的第二层：先校准尺子，再报漏洞
四个版本，两个旧洞：安全审计看的是差集
把删除命令藏进一条“没有命令”的语句里：编码Agent权限策略的扫描盲区
你的 Agent 每跑一条命令，就把环境变量明文抄进磁盘一次
凭据多走一步，权限早放一秒：智能体三道边界
OpenClaw 的三道信任边界：凭据、工具与回调权限
700个Agent攻陷HuggingFace：一次评估沙箱逃逸的完整攻击链复盘
Agent 安全能力评测：5 维度 16 场景的本地 Benchmark 实践