Tagged

CYBERSECURITY

A collection of 4 posts

CYBERSECURITY

逆向工程一个提示注入攻击

我将逐行介绍确切的有效载荷：每个子句在做什么，它映射到哪个OWASP和MITRE ATLAS类别，以及本来可以阻止它的控制措施。

AGENT

新型 LLM 风险：Skills

Skill 看起来无害，但代码在说谎。

APPLICATION

失控：自主AI与社会工程攻击

网络犯罪分子在新技术方面很少落后。事实上，他们往往是最早尝试新兴技术的人之一。他们没有合法组织所受的限制。他们可以快速行动、承担风险，并且无需考虑伦理或法律框架即可运作。

APPLICATION

用AI Agent捕捉软件漏洞

我们很高兴与大家分享使用Big Sleep 代理发现的第一个真实漏洞：SQLite中可利用的堆栈缓冲区下溢。