搜索：安全防御 - AI Reading Hub

「安全防御」共找到 925 篇相关文章

账号与身份防线全面失守：黑灰产 Agent 化攻击下，如何用“第一性原理”重建防线？

11月13日Anthropic报告显示，黑客利用AI Agent化能力发起复杂攻击，网络安全面临转折点。数美科技CTO梁堃指出黑灰产完成‘智能化’改造，传统防线失效，并提出防御方法。

Browser Use 发布 0.9.0 版本，推出专为爬取数据设计的 Code Use。它开发特殊 Agent 和定制 LLM 输出特定代码，通过 CDP 直接操控浏览器，效率和准确性理论上更高，还给出使用示例，同时提醒了安全问题。

近期港科大与复旦研究指出，Claude Code命令行工具连接MCP服务器时，TIP可能被劫持致远程代码执行。研究用TEW框架测试验证漏洞，还给出真机案例，最后提出改进方向。

AI创企you.com完成1亿美元C轮融资并转型为AI Infra公司。伴随Agentic AI发展，人工智能重心转变，人们开始思考开发适用于现代智能应用的「Agent Environment」及相应AI Infra。

TranslucentTB是为Windows系统设计的开源轻量级工具，主打任务栏透明化。它资源占用低，功能丰富，有多种视觉效果、能智能动态切换等，还提供多种安装渠道。

Nanobrowser是开源Chrome扩展工具，专注AI驱动的网页自动化。免费且本地运行，保护隐私，支持多主流大模型。有多智能体协同等特点，还介绍了安装配置方法，是高效安全的网页自动化之选。

Kubernetes推出增强功能，通过与KMS插件系统集成的混合密钥交换机制支持后量子密码学，应对量子计算对加密协议的威胁，确保系统能随密码学标准演变灵活适应，此举措符合相关建议。

OpenAI、谷歌DeepMind、Anthropic联合发表立场文件，提出CoT监测概念，认为是控制AI Agent核心方法。探讨其潜在机遇、局限，还提及不同公司对CoT监测的不同态度，如OpenAI乐观，Anthropic焦虑。

Deepseek推动端侧AI加速落地，苹果、谷歌等企业纷纷布局。不过，端侧AI在发展中面临融合不佳、数据安全等问题。阿里研究院傅宏宇提出保障数据安全的建议，监管层也出台相关法规。

作者黄叔结合创始人Josh Miller复盘文，介绍Dia浏览器使用技巧，如信息检索、内容创作等，还对比Arc，指出Dia核心是Chat和Personalization，设计理念优，更适合大众，建议大家使用。