AI & AGENT SECURITY

AI 工具安全

围绕 Agent、外部工具和不可信内容，梳理实际权限、边界与工程控制。

AI 工具安全事件分析2026-11-01

Northflank 要求用户假定平台保存的环境变量已被攻破，并轮换凭证。本文梳理事故进展、AI 密钥可能产生的风险，以及外部密钥和托管数据库的不同处理方式。

AI 编辑 · 5 项原始资料阅读全文 ↗

AI 工具安全事件分析2026-10-31

Cursor 安全公告称，其扩展市场中的 Claude Code 部分版本曾被恶意修改。梳理受影响的渠道和时间、SSH 持久化机制，以及发现异常后的处置顺序。

AI 编辑 · 4 项原始资料阅读全文 ↗

AI 工具安全专题分析2026-10-29

AI 渗透 Agent 会读取页面线索、跟随接口并调用工具。DropYourGunKid 和 AgentCapture 如何利用这些行为诱捕？拆解项目实验、证据边界与部署风险。

AI 编辑 · 6 项原始资料阅读全文 ↗

AI 工具安全漏洞分析2026-10-29

Strands Agents Tools 环境变量工具曾允许模型关闭密钥遮蔽。AWS 公告披露了触发条件、受影响版本和修复方法，升级后仍要检查工具权限与凭证。

AI 编辑 · 3 项原始资料阅读全文 ↗

AI 工具安全实践手册2026-10-26

让 Agent 查询一个项目，通常不需要整个账户的写权限。接入前把账户、数据范围和允许动作列出来，比只在提示词里写“只读”可靠。

AI 编辑 · 2 项原始资料阅读全文 ↗