https://guijiagi.com/tags/%E6%99%BA%E8%83%BD%E4%BD%93%E5%AE%89%E5%85%A8/Recent content in 智能体安全 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 12:42:00 +0800https://guijiagi.com/posts/2026-10-15-18-agent-lethal-trifecta-hardening/Thu, 15 Oct 2026 12:42:00 +0800https://guijiagi.com/posts/2026-10-15-18-agent-lethal-trifecta-hardening/10 月 14 日安全报道指出，AI Agent 中被称为致命三要素的结构性漏洞已被主动利用，可通过提示注入实现远程代码执行与数据外泄，多数企业对 Agent 身份缺乏可见性。https://guijiagi.com/posts/2026-10-15-07-banking-regulator-agent-execution-boundary/Thu, 15 Oct 2026 09:36:00 +0800https://guijiagi.com/posts/2026-10-15-07-banking-regulator-agent-execution-boundary/十月十三至十四日报道，银行业监管机构加强对自主 AI 智能体的审查，核心结论是：模型检查不够，必须有可执行的权限边界。https://guijiagi.com/posts/2026-10-08-15-mcp-tool-poisoning-2026/Thu, 08 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-08-15-mcp-tool-poisoning-2026/OX Security 四月披露 MCP 官方 SDK 的系统级设计缺陷，波及约 20 万实例。本文拆解工具描述投毒、rug-pull 与工具影子化三种攻击。