AI智能体
修补这一 CVSS 10.0 漏洞，并不能抹去攻击者已教给你的代理的一切
针对 Ruflo 的一条未认证 HTTP 请求就能进入 shell，并暴露 233 个工具。补丁已于 7 月 1 日发布——但它不会移除已经写入代理学习存储的投毒模式。
3小时前
#vulnerabilities
AI安全
Word 文件中的隐藏指令可复制到下一个文件
Håkon Måløy 于 3 月 6 日向 Microsoft 报告了一起跨域提示注入。经过 144 天、若干项缓解措施和一次模型升级后，修改版载荷在 7 月 28 日仍能重现这种自我传播行为。
3小时前
