跳到正文

#身分與範圍受限的憑證

RSS
今日 1 則
今天10月24日週六
  1. AI Engineer🎙️ Podcast85

    真實 AI 代理攻擊案例,以及哪些防線本來能擋下它們——專訪 Bloomberg 的 Andrey Rybka

    Bloomberg 的 Andrey Rybka 深入剖析真實發生的 AI 代理入侵事件——摩斯密碼提示注入(prompt injection)、DNS 外傳、OAuth token 竊取——並主張分層防禦,例如確定性的呼叫仲介(deterministic invocation broker)與預設拒絕的對外連線(default-deny egress),才是本來能擋下這些攻擊的關鍵。

    推薦理由:Rybka 提供的六層防禦框架與例項可直接套用於現有 AI 代理部署,幫助組織快速定位並加固安全缺口。