跳到正文

攻防与治理方向

Agent 与 RAG 安全 最新动态

智能体系统的安全边界:Agent 权限与工具滥用、多智能体协作攻击、MCP 与工具调用安全、RAG 检索注入。

182 条精选近 30 天 152 条共收录 585 条

更新

精选归档 · 第 10 页

1月16日周五第 181–182 条
  1. Anthropic72

    Anthropic 红队:Claude Sonnet 4.5 在真实网络靶场中自主利用公开 CVE

    Anthropic 前沿红队与 Incalmo 合作,在 25-50 台主机的模拟网络靶场上评测 Claude,发现 Claude Sonnet 4.5 在少数网络上无需此前几代所需的定制网络工具包即可成功。

    推荐理由:Anthropic 红队披露 Claude Sonnet 4.5 在真实网络靶场中无需专用工具即可自主利用公开 CVE,并给出与上一代的对照数据。

12月1日周一
  1. Anthropic82

    Anthropic 红队发布 SCONE-bench:AI 智能体在模拟中挖出价值 460 万美元的智能合约漏洞

    Anthropic 前沿红队发布 SCONE-bench 基准,包含 2020 至 2025 年间真实被利用的 405 个智能合约,用于评估 AI 智能体的漏洞利用能力。

    推荐理由:Anthropic 红队用真实被黑合约构建基准,把智能体攻击能力换算成美元损失,并给出成本与收益的量化对照。