推荐文章7

MCP工具投毒攻击及应对方案

阿里云开发者2025-05-13

AI 摘要

孙玉梅：MCP爆火但存安全漏洞，会引发‘工具投毒攻击’。剖析了客户端和服务端风险，如影子攻击、命令行注入等。阿里云提供大模型可观测APP智能评估和LoongCollector+eBPF实时监控两种安全方案。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

AI Coding催生柔性软件新形态

本文为王博在《AI原生软件研发成熟度模型AISMM 2026》白皮书发布之际撰写，探讨AI Agent介入后软件形态、研发流程的变革，提出柔性软件概念与传统软件柔性化路径，为企业AI原生研发提供参考。

本文作者实测体验阶跃终端推出的首款大模型原生Agent手机STEPX Neo，介绍了产品设计、原生Agent系统能力、创客开发生态与系统级安全方案，公布了产品定价与用户福利。

本文编译自Pi团队播客访谈，Pi迎来1.0大更新，推出全新长时持久Agent框架Pi Durable，正式接入此前骂了一年的MCP协议，深度讨论AI编程能力边界与未来方向。

本文报道阶跃星辰发布旗下首款智能体手机STEPX Neo先行版，定价3999元开启预售，同步推出原生Agentic系统Step AOS 1.0与开发工具Step Studio，打造软硬模全栈智能体终端方案。