Google 用 ADK 构建零信任 AI Agent 的三层安全实践
Google 开源了一个基于 ADK 和 Gemini 的自主客服退款 Agent（zero-trust-agents 仓库），并演示一条提示词注入可造成超额退款、密钥泄露或主机被入侵。
安全对齐 大事记
重要进展 IMPORTANT_PROGRESS
2026-10-24 — 2026-10-24
重要进展 · 第 3 / 27 页
OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
AIHOT事件 ↗原始外链未提供
安全对齐 精选历史资讯
— · 3 条
精选资讯 · 第 1 / 1 页
Replit 推出黑盒渗透测试功能
Replit 推出黑盒渗透测试（black-box pen tests），像外部攻击者一样通过网络和浏览器测试应用，不接触源代码，与现有白盒扫描互补。Level 3 扫描会在私有沙箱中并行运行两种扫描，黑盒代理先无账号访问，再以普通登录用户身份越权尝试。官方称两类扫描发现的问题很少重叠，例如白盒发现被吊销权限的用户仍可操作，黑盒则发现无登录的猜得到地址的管理后台。
OpenAI 如何用前沿智能加固自身防御：The Defender’s Window
OpenAI 在 OpenAI-Hugging Face 事件后反思低估了模型真实网络攻击能力，正通过四大支柱强化自身安全：用 Codex 验证代码漏洞、用智能体优先分流安全告警、持续枚举攻击路径，并仅向可信防御者开放网络能力。文中演示 ChatGPT Work（基于 GPT-5.6 Sol）15 分钟发现个人网站 13 个问题并在一小时内完成修复。
分类
排序
暂无内容