OWASP

找到 3 篇关于此标签的文章

OWASP

AI Agent 开始动手干活 — OWASP 把过度代理列为头号风险

OWASP 在新版 LLM 安全清单里专门点名会动手执行任务的 AI Agent——攻击面从'说错话'升级到'做错事'。这不是又一个学术分类，而是企业部署 Agent 时绕不开的工程防线问题。

8月19日3 分钟AI财经周刊juejin.cn

Agent

AI 已从回答问题扩展到改代码、动数据库。OWASP 数据显示,权限失控类漏洞占 LLM(大语言模型)安全的 41%。对正在引入 AI 自动化的企业而言,沙盒(隔离执行环境)不再是工程选项,而是必须补课的治理议题。

8月14日5 分钟AI财经周刊juejin.cn

MCP

安全研究发现 492 台公开 MCP 服务器存在严重安全隐患，CVE-2025-6514 影响超 437,000 次下载，涵盖凭证泄露、提示注入及授权缺失等多类漏洞。

4月18日9 分钟opcnew 编辑部juejin.cn