跳到正文

攻防与治理方向

Agent Skills 与 MCP 安全 最新动态

Agent 技能包与 MCP 协议的安全：Skills 投毒与恶意技能、MCP Server 漏洞与 Tool Injection、技能供应链完整性与零信任授权。

81 条精选近 30 天 68 条共收录 335 条

更新

精选归档 · 第 5 页

11月10日周一第 81–81 条
  1. 腾讯玄武实验室73

    腾讯玄武实验室阿图因引擎发现 gnark 零知识证明库签名可锻造性漏洞 CVE-2025-57801

    腾讯玄武实验室的阿图因自动化漏洞挖掘引擎在零知识证明库 gnark 中发现高危签名可锻造性漏洞 CVE-2025-57801（CVSS 8.6），并联合上海交通大学 GOSSIP 实验室及郁昱教授团队完成复现。

    推荐理由：文章解释了漏洞虽存在多年却大多未被触发的原因，读者可据此自查闭源项目是否使用了受影响的 Native Verification API。