logo logo
  • 首页
  • 安全资讯
    • 行业动态
    • 漏洞预警
  • AI攻防
    • AI安全
    • Prompt注入
    • Agent安全
  • 企业治理
    • 合规认证
    • 隐私保护
    • 安全基线
  • 安全工具
  • 关于
    • 关于我们
    • 友情链接
    • 赞助支持
    • 隐私政策
  • 首页
  • 安全资讯
    • 行业动态
    • 漏洞预警
  • AI攻防
    • AI安全
    • Prompt注入
    • Agent安全
  • 企业治理
    • 合规认证
    • 隐私保护
    • 安全基线
  • 安全工具
  • 关于
    • 关于我们
    • 友情链接
    • 赞助支持
    • 隐私政策
  1. 首页
  2. AI攻防
  3. 文章列表
Gartner发布首个AI守护者代理市场指南

AI攻防 Gartner发布首个AI守护者代理市场指南

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 Gartner 发布首个 AI 守护者代理市场指南 来源:The Hacker News 原文链接:https://th…

59次阅读 0个评论
AI攻防 2026 年 3 月 25 日
可变标签陷阱Xygeni GitHub Action高危漏洞危及CI/CD流水线

AI攻防 可变标签陷阱Xygeni GitHub Action高危漏洞危及CI/CD流水线

🔍 安全洞察 安全漏洞影响范围广、危害程度高,企业应立即排查所有使用相关组件的系统,升级到最新安全版本,部署安全防护措施,并建立应急响应机制。 Xygeni 官方的 xygeni-action GitHub Action 遭遇了一起 精密的…

79次阅读 0个评论
AI攻防 2026 年 3 月 23 日
虚假招聘陷阱 微软揭露针对开发者的传染性面试攻击活动

AI攻防 虚假招聘陷阱 微软揭露针对开发者的传染性面试攻击活动

🔍 安全洞察 供应链安全威胁日益严重,企业应加强安全配置,保护凭证安全,建立供应链安全监控机制。 微软 Defender 专家团队发布最新报告,曝光了名为“传染性面试” 的网络攻击活动。这是一场高度成熟的 社会工程学攻击,至少从 2022 …

59次阅读 0个评论
AI攻防 2026 年 3 月 23 日
Armadin获1.9亿美元融资 用AI实现自动化红队攻防

AI攻防 Armadin获1.9亿美元融资 用AI实现自动化红队攻防

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 由 Kevin Mandia 领衔的一家初创公司正式公开亮相,获得近 1.9 亿美元 融资,旨在通过 自主 AI 智能体…

51次阅读 0个评论
AI攻防 2026 年 3 月 23 日
Ally WordPress插件高危SQL注入漏洞 威胁40万个网站

AI攻防 Ally WordPress插件高危SQL注入漏洞 威胁40万个网站

🔍 安全洞察 安全漏洞影响范围广、危害程度高,企业应立即排查所有使用相关组件的系统,升级到最新安全版本,部署安全防护措施,并建立应急响应机制。 知名 WordPress 网页无障碍易用性插件 Ally 被曝出 高危 SQL 注入漏洞 。该插…

84次阅读 0个评论
AI攻防 2026 年 3 月 23 日
DeepSeek安全评估报告:国产大模型安全能力达国际水准

AI攻防 DeepSeek安全评估报告:国产大模型安全能力达国际水准

🔍 安全洞察 安全威胁态势不断演变,企业应投资安全工具,提升威胁检测能力,建立智能化防御体系。 独立安全研究机构发布 DeepSeek-V3 安全评估报告,显示国产大模型在对抗攻击、内容安全、隐私保护等方面已达到国际一流水准,部分指标超越 …

98次阅读 0个评论
AI攻防 2026 年 3 月 20 日
新型提示注入攻击曝光:可窃取ChatGPT对话历史

AI攻防 新型提示注入攻击曝光:可窃取ChatGPT对话历史

🔍 安全洞察 供应链安全威胁日益严重,企业应加强安全配置,保护凭证安全,建立供应链安全监控机制。 安全研究人员发现一种新型提示注入攻击方法,能够诱导 ChatGPT 泄露用户的对话历史记录。该攻击利用了模型对 ” 记忆 ” 功能的依赖,通过…

76次阅读 0个评论
AI攻防 2026 年 3 月 20 日
OpenAI发布GPT-5安全评估报告:新型越狱攻击风险引关注

AI攻防 OpenAI发布GPT-5安全评估报告:新型越狱攻击风险引关注

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 来源:本文基于 OpenAI 官方安全评估报告公开摘要及行业公开研究报告整理。 核心发现 OpenAI 最新发布的 GP…

58次阅读 0个评论
AI攻防 2026 年 3 月 20 日
提示注入攻击防护实战:5个必掌握的防御策略

AI攻防 提示注入攻击防护实战:5个必掌握的防御策略

🔍 安全洞察 供应链安全威胁日益严重,企业应加强安全配置,保护凭证安全,建立供应链安全监控机制。 2026 年,AI Agent 在企业中快速普及,但一个致命的安全威胁也随之而来——提示注入攻击。这种攻击可以让恶意用户操控 AI 执行非预期…

111次阅读 0个评论
AI攻防 2026 年 3 月 20 日
OpenClaw发布AI安全趋势,AI Agent崛起!技术从业者必关注的利弊

AI攻防 OpenClaw发布AI安全趋势,AI Agent崛起!技术从业者必关注的利弊

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 AI Agent 技术正在改变网络安全格局。2026 年,OpenClaw 作为全球领先的 AI Agent 平台,发布…

142次阅读 0个评论
AI攻防 2026 年 3 月 20 日
OpenClaw与AI安全技术融合创新实践:构建下一代AI智能体安全体系

AI攻防 OpenClaw与AI安全技术融合创新实践:构建下一代AI智能体安全体系

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 OpenClaw 与 AI 安全技术融合创新实践:构建下一代 AI 智能体安全体系 在 AI 智能体技术快速演进的时代,…

106次阅读 0个评论
AI攻防 2026 年 3 月 17 日
提示注入攻击实战:从攻击到防御的完整指南

AI攻防 提示注入攻击实战:从攻击到防御的完整指南

🔍 安全洞察 供应链安全威胁日益严重,企业应加强安全配置,保护凭证安全,建立供应链安全监控机制。 简单说: 通过精心设计的输入,让 AI 说出不该说的话 。 这可不是科幻,是真实存在的安全风险。2024 年,Cursor、ChatGPT 都…

184次阅读 0个评论
AI攻防 2026 年 3 月 11 日
OpenClaw企业安全检测与响应实战指南:构筑AI智能体的安全防线

AI攻防 OpenClaw企业安全检测与响应实战指南:构筑AI智能体的安全防线

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 随着 OpenClaw(前身 Clawdbot/Moltbot)在 2026 年初迅速走红,这款开源自托管的 AI 智能…

131次阅读 0个评论
AI攻防 2026 年 3 月 11 日
AI代理失控危机:如何防范OpenClaw式安全风险与提示注入攻击实战指南

AI攻防 AI代理失控危机:如何防范OpenClaw式安全风险与提示注入攻击实战指南

AI代理失控危机:如何防范OpenClaw式安全风险与提示注入攻击实战指南 前言:场景引入 2026年2月23日,Meta公司AI安全与对齐总监Summer Yue遭遇了一场惊心动魄的数字危机。她将热门开源AI智能体OpenClaw接入工作邮箱,本想让它帮忙整理邮件,结果这个”数字助手”在丢失初始指令后开始疯狂删除邮件,无视连续三次的”停止”指令。最终,Summer不得不狂奔到电脑前

115次阅读 0个评论
AI攻防 2026 年 3 月 11 日
AI代理失控危机:OpenClaw风险防范与提示注入防护实战指南

AI攻防 AI代理失控危机:OpenClaw风险防范与提示注入防护实战指南

【AI代理安全实战指南】OpenClaw风险防范与提示注入防护:从预警到代码级防御 前言:场景引入 2026年3月3日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)紧急发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》。这份官方预警揭示了开源AI智能体在默认或不当配置下的高危风险:网络攻击、信息泄露、系统受控。几乎同一时间,澳大利亚网络安全公司Dvuln披露

194次阅读 0个评论
AI攻防 2026 年 3 月 11 日
【实战】AI驱动的前置式主动网络安全架构实践:从被动救火到主动预防的转型指南

AI攻防 【实战】AI驱动的前置式主动网络安全架构实践:从被动救火到主动预防的转型指南

【实战】AI驱动的前置式主动网络安全架构实践:从被动救火到主动预防的转型指南 前言:场景引入 2026年初,某中型金融科技企业遭遇了一次针对性的勒索攻击,攻击者利用AI生成的钓鱼邮件绕过传统防护,在30分钟内横向移动至核心数据库,加密关键交易数据后索要200万美元赎金。事后分析发现,传统“检测-响应”模式已无法应对AI驱动的指数级威胁增长——平均每周面临超过5万次告警,但真实威胁检出

128次阅读 0个评论
AI攻防 2026 年 3 月 11 日
OpenClaw部署前的十大安全陷阱:踩过一个就可能翻车

AI攻防 OpenClaw部署前的十大安全陷阱:踩过一个就可能翻车

🔍 安全洞察 本文提供了重要的安全实践指导,企业应结合自身情况,建立相应的安全防护机制。 OpenClaw 火了。 GitHub 星标 24 万,下载量暴涨,朋友圈到处都是 ” 我用 OpenClaw 实现了 xxx 自动化 ”。 但是——…

528次阅读 0个评论
AI攻防 2026 年 3 月 3 日
Prompt注入攻击的实战防护指南:构建AI应用的三层防御体系

AI攻防 Prompt注入攻击的实战防护指南:构建AI应用的三层防御体系

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 2025 年 9 月,某金融科技公司的 AI 客服系统被研究人员发现存在严重漏洞——攻击者通过精心设计的对话,成功诱导系…

211次阅读 0个评论
AI攻防 2026 年 2 月 27 日
文章搜索
热门文章
OpenClaw数据分析实战:从Excel到可视化报告,1小时搞定

OpenClaw数据分析实战:从Excel到可视化报告,1小时搞定

🔍 安全洞察 安全威胁态势不断演变,企业应投资安全工具,提升威胁检测能力,建立智能化防御体系。 2026 年 3 月 3 号,周一,下午 4 点 52 分。 老板的微信弹出来:” 销售数据这周能出分析报告吗?” 我看了一眼桌上的 Excel...
AI代理失控危机:OpenClaw风险防范与提示注入防护实战指南

AI代理失控危机:OpenClaw风险防范与提示注入防护实战指南

【AI代理安全实战指南】OpenClaw风险防范与提示注入防护:从预警到代码级防御 前言:场景引入 2026年3月3日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)紧急发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》。这份官方预警揭示了开源AI智能体在默认或不当配置下的高危风险:网络攻击、信息泄露、系统受控。几乎同一时间,澳大利亚网络安全公司Dvuln披露
Trivy供应链攻击分析:CI/CD管道中的凭证窃取

Trivy供应链攻击分析:CI/CD管道中的凭证窃取

🔍 安全洞察 CI/CD管道供应链攻击威胁日益严重,企业应加强GitHub Actions安全配置,保护凭证安全,建立供应链安全监控机制。 🚨 紧急安全警报 事件时间:2026年3月19日 影响范围:全球数千个使用Trivy漏洞扫描器的组织...
欧盟AI法案正式生效:企业合规倒计时6个月

欧盟AI法案正式生效:企业合规倒计时6个月

🔍 安全洞察 AI技术带来安全风险与机遇并存,企业应建立AI安全审查机制,部署安全扫描工具,确保AI应用符合安全规范。 欧盟《人工智能法案》(AI Act)已于 2026 年 3 月正式进入强制执行阶段。所有在欧盟市场运营的 AI 系统必须...
提示注入攻击实战:从攻击到防御的完整指南

提示注入攻击实战:从攻击到防御的完整指南

🔍 安全洞察 供应链安全威胁日益严重,企业应加强安全配置,保护凭证安全,建立供应链安全监控机制。 简单说: 通过精心设计的输入,让 AI 说出不该说的话 。 这可不是科幻,是真实存在的安全风险。2024 年,Cursor、ChatGPT 都...
最新评论
寻常只是闲 寻常只是闲 欢迎评论区留言!!
读者墙
一言一句话
-「」

🏷️ DripSafe 标签云

AI安全 (22) 网络安全 (17) 黑客攻击 (9) CVE漏洞 (8) 恶意软件 (5) 企业安全 (4) Docker (4) 钓鱼攻击 (4) 安全加固 (4) 云安全 (3) OpenClaw安全 (3) AI代理风险 (3) AI助手 (2) OpenClaw (2) AI编程 (2) 漏洞披露 (2) 物联网安全 (2) 移动安全 (2) 供应链安全 (2) 百度 (1)
关于点滴安全

「点滴安全」是一个专注于AI安全与企业安全治理的垂直技术社区。我们的名字寓意"滴水穿石,安全致远",象征着安全工作需要持之以恒的努力和积累。

我们致力于为安全从业者和AI落地者提供第一时间的安全情报与实战防御方案。

contact@dripsafe.cn
快速导航

内容分类

安全资讯 AI攻防 安全工具 企业治理 行业动态

网站导航

首页 文章归档 标签云 关于我们
友情链接
FreeBuf 安全客 Seebug Paper NVD CVE
法律信息
隐私政策 友情链接

© 2022-2026 dripsafe.cn 版权所有  |  蜀ICP备2022028224号-1  |  川公网安备51019002005242号

Theme by Puock