Joshua judges Ruth
PDF 暗藏提示词注入风险，文档安全仍靠系统设防
研究者发现，PDF 文件可藏入 AI 难以察觉的恶意指令，读取文档的智能系统可能误把其中内容当成操作要求。我们认为，文档进入 AI 工作流的频率越高，企业就越需要把文件解析、权限控制和操作审计放在同一套安全流程里。
返回首页
企业安全
找到 4 篇关于此标签的文章
Qwen
Qwen 27B 改出绕开 EDR 的盗号工具，本地 AI 安全账该重算
安全研究员用去除对齐的 Qwen 27B 开源模型，生成了能绕过企业 EDR 的 Windows 凭证提取工具。这事逼企业 IT 重算一笔账：本地 AI 给的自由度，也开了安全后门。
Firecracker
AI Agent 执行代码的安全边界：隔离是起点，权限才是终点
AI Agent 替你跑业务代码时，「沙盒安全」到底意味着什么？拆解 Amazon Firecracker 的运行路径后发现：虚拟机隔离只解决一半问题，业务层的权限设计才是真正的护栏。这关系到你下次选 Agent 产品时该问什么问题。
Anthropic
Anthropic 升级文件接口却没补用户隔离 — 用 Claude 处理企业文档的安全账自己算
Anthropic 这周把 Files/Skills SDK 从 beta 迁到稳定版本，但工程师社区发现：Workspace 是共享层，API Key 也不是用户身份——接口升级不会自动带来权限隔离。把公司文档喂给 Claude 的企业，需要自己维护「谁可以读哪个文件」的授权映射，否则存在审计盲区