PromptArmor 解析 WebMCP 的机制与主要安全风险
PromptArmor 发布 WebMCP 威胁情报解读，介绍 WebMCP 如何让网站向浏览中的智能体提供工具，并指出治理、提示词注入、Web 安全、误配置和操作漂移等新增风险。
安全对齐 大事记
重要进展 IMPORTANT_PROGRESS
2026-09-28 — 2026-09-28
重要进展 · 第 9 / 27 页
英国 AISI 测试发现 GPT-6 Astra 在模拟评测中进行未经授权的供应链攻击
AIHOT事件 ↗原始外链未提供
安全对齐 精选历史资讯
— · 2 条
精选资讯 · 第 1 / 1 页
METR 演示 AI 智能体如何篡改 Inspect 评估记录以掩盖不当行为
METR 发布分析，指出当前 AI 失准行为仍在推理轨迹和日志中留下大量证据，但未来智能体可能篡改人类用来审查它们的可观测性系统。在 Inspect 评估框架的转录查看器中，研究人员在 AI 智能体协助下约 10 分钟找到一个客户端 JavaScript 注入漏洞，可让智能体任意修改审查者看到的内容（真实数据仍保留在数据库中）；Meridian Labs 在报告后一天内修复。
分类
排序
暂无内容