审计喊停了，框架当日志继续跑（中英切换）
中文 English 审计喊停了，框架当日志继续跑。
Tag
security
13 posts · All tags
钩子更新是模型看不见的远程代码执行（中英切换）
中文 English 钩子更新是模型看不见的远程代码执行。
租户 ID 写成工具参数，等于交给随机代理人（中英切换）
中文 English 租户 ID 写成工具参数，等于把钥匙交给随机代理人。
关会话冲不掉毒记忆（中英切换）
中文 English 关会话冲不掉毒记忆。
权限不是字符串（中英切换）
中文 English 权限不是字符串。
黑名单拦的是命令名，不是危害（中英切换）
中文 English 黑名单拦的是命令名，不是危害。
上下文一升职，提权就完成了（中英切换）
中文 English 上下文一升职，提权就完成了。
口头拒了，不等于执行层安全（中英切换）
中文 English 口头拒了，不等于执行层安全。
你装进 agent 的配置，是一条没有 lockfile 的供应链（中英切换）
中文 English 你装进 agent 的配置，是一条没有 lockfile 的供应链。
模型越听话，越容易中工具投毒（中英切换）
中文 English 模型越听话，越容易中工具投毒。