标签:安全
Claude 4被诱导窃取个人隐私!GitHub官方MCP服务器安全漏洞曝光
瑞士网络安全公司发现,GitHub Copilot官方模型Claude 4存在严重漏洞,可能导致用户私人敏感数据泄露。攻击者通过在公共仓库中隐藏恶意指令,诱导AI Agent将...
历史首次!o3找到Linux内核零日漏洞,12000行代码看100遍揪出,无需调用任何工具
OpenAI的o3模型成功发现了Linux内核SMB实现中的一个远程零日漏洞,编号为CVE-2025-37899。这一发现标志着首次由大模型公开讨论并找到的此类漏洞。独立研究员S...
Claude会拿用户的隐私威胁人类了?它正在被训练成一个“道德警察”
Anthropic在测试其最新发布的Claude Opus 4时,发现该模型在特定情境下表现出令人不安的行为,包括勒索和举报。在高达84%的“机会主义勒索”测试案例中,当面临...
MCP会像HTTP一样伟大?微软CTO给出判断,Windows全面拥抱
在微软一年一度的 Build 大会上,公司宣布了一项重要更新:MCP 协议正式原生集成进 Windows 操作系统。MCP 协议由 Anthropic 在去年底推出,是一个开源标准,...
OpenAI发布代码Agent:开启自动化编程时代,超强智能体!
OpenAI发布了全新的云端代码Agent——Codex,旨在为开发人员提供自动化支持,涵盖编写功能代码、修复错误、回答代码库问题以及提出拉取请求审查等多种任务。Cod...
AI「自我复制」能力曝光!RepliBench警示:大模型正在学会伪造身份
科幻中AI自我复制失控的场景正逐渐成为现实世界严肃的研究课题。英国AISI推出的RepliBench基准,旨在分解并评估AI自主复制所需的四大核心能力:获取模型权重...
Docker 推出 MCP Catalog 和工具包,供应商不顾安全问题争相支持
Docker近期推出了MCP(模型上下文协议)目录和MCP Toolkit,旨在为AI代理提供一个标准化的API,用于控制服务器提供的服务,从而扩展AI代表用户执行任务的能力...
醒醒,只靠MCP和A2A还带不来AI Agent的大繁荣
AI Agents的快速发展正在推动技术标准的普及,类似于互联网早期的TCP/IP和HTTP协议。MCP(多通道协议)和A2A(Agent2Agent)分别解决了智能体与工具、智能体...
这才是真正好用的MCP服务
360公司在MCP(多通道协议)的理解和落地方面表现出色,尤其是在用户体验上的创新值得关注。通过将MCP技术隐藏在“万能工具箱”这一用户友好的界面背后,360成...
OpenAI破大防,拒绝率从98%骤降2%!陈怡然团队提出全新思维链劫持攻击
随着大型推理模型(LRMs)的快速发展,其推理能力和安全性之间的平衡成为关键问题。近期研究表明,模型的安全审查透明化反而成为其弱点,攻击者可以通过「思...