AI Agent
38% 的 AI Agent 容器逃逸不靠 0day 漏洞 — 是开发者自己留的后门
一份复盘 109 起 AI 智能体安全事件的研究指出,近 4 成翻车不靠复杂漏洞,而是挂载 socket、传环境变量这类基础配置失误。Agent 落地潮里,安全问题正在从「会不会被攻破」转向「自己有没有留门」。
找到 3 篇关于此标签的文章
一份复盘 109 起 AI 智能体安全事件的研究指出,近 4 成翻车不靠复杂漏洞,而是挂载 socket、传环境变量这类基础配置失误。Agent 落地潮里,安全问题正在从「会不会被攻破」转向「自己有没有留门」。
Anthropic 让 Claude Code 自动模式默认开启,号称能挡提示词注入攻击。安全研究员测试发现 80% 攻击能绕过,更反直觉的是——护栏允许恶意代码运行,却拦住了 Claude 试图清理的命令。
Anthropic 为 Claude Code 修复提示词注入漏洞——以下是保护 AI 开发工作流安全的方法。