员工自费买Token引爆内网？揭秘AI中转站的四种“投毒”手段与供... - 惯性聚合

推荐订阅源

Microsoft Azure Blog

Google Developers Blog

宝玉的分享

SegmentFault 最新的问题

OSCHINA 社区最新新闻

Microsoft Security Blog

博客园 - 聂微东

Cyber Security Advisories - MS-ISAC

大猫的无限游戏

Recent Announcements

人人都是产品经理

博客园 - 司徒正美

美团技术团队

Fortinet All Blogs

Netflix TechBlog - Medium

Hugging Face - Blog

酷壳 – CoolShell

罗磊的独立博客

FreeBuf网络安全行业门户

网易 SRC 实战:一天 4 份 finding 的工具化流程勒索软件开始定向攻击AI模型和算力 - FreeBuf网络安全行业门户 2026年身份可见性是身份安全核心基础，破解多云与Agentic AI身份盲区 - FreeBuf网络安全行业门户研究员借助Claude Opus 5串联漏洞，接管OpenAI员工账号 - FreeBuf网络安全行业门户 AutoRAN 复现：用 8B 弱模型自动化劫持大推理模型的“安全思维链” - FreeBuf网络安全行业门户 CISA通报Linux内核漏洞遭在野利用，要求3日内完成修复与取证排查 - FreeBuf网络安全行业门户 Gemini在安全测试中入侵3家真实企业，配置失误致沙箱失效 - FreeBuf网络安全行业门户 BragJack攻击可让恶意扩展劫持AI Agent，波及5款主流浏览器 - FreeBuf网络安全行业门户研究人员公开四个Linux内核漏洞利用代码，可本地获取root权限 - FreeBuf网络安全行业门户 Brevo供应链攻击感染超10万网站，盗用Cloudflare密钥在边缘注入恶意代码 - FreeBuf网络安全行业门户用户代码库被悄悄打包，智谱ZCode上传机制曝光 - FreeBuf网络安全行业门户微软上线AI漏洞专项赏金计划；OpenAI、Anthropic与Google协作制定AI安全框架 | FreeBuf周报 - FreeBuf网络安全行业门户 FreeBuf早报 | BlackHatSect0r利用DeepSeek驱动AI Agent自动化攻击；Docker Sandboxes曝严重逃逸漏洞 ZCode 静默上传全量 Git 历史 - FreeBuf网络安全行业门户黑客仿冒ChatGPT订阅提醒邮件，窃取OpenAI账号凭证 - FreeBuf网络安全行业门户 AI辅助攻击案例:PaperCut攻击行动 - FreeBuf网络安全行业门户四大AI编码Agent曝0-Click RCE漏洞，两款尚未修复 - FreeBuf网络安全行业门户大模型渗透测试从0到1:提示词注入+越狱+输出绕过,附完整payload - FreeBuf网络安全行业门户 AI驱动恶意软件每小时重写自身，规避特征检测规则 - FreeBuf网络安全行业门户恶意VS Code项目暗藏One Click攻击路径，攻击者可持久访问开发者工作站 - FreeBuf网络安全行业门户研究人员借助Claude Opus 5入侵OpenAI论坛，触及内部代码仓库 - FreeBuf网络安全行业门户 26秒攻破11家组织：数百AI代理涌向PaperCut，打印服务器怎么变成了域控跳板 - FreeBuf网络安全行业门户 ThreatsDay发布本周安全动态，自改写Agent、800余漏洞修复在列 - FreeBuf网络安全行业门户八类错配三条合法命令，AD CS 把域控钥匙签给了攻击者 - FreeBuf网络安全行业门户 Docker Sandboxes曝严重逃逸漏洞，恶意代码可读写macOS主机文件 - FreeBuf网络安全行业门户从配置即执行到会话劫持：MCP 两种传输方式的安全属性对决 - FreeBuf网络安全行业门户 AI Agent 拿下域控：同一条 AD CS 链路，人打 7.2 秒、AI 打 6 分 17 秒裸 Codex 把专用 AI 渗透框架的 benchmark 优势抹平了修复已提交不是已修复，27 天补丁差，AI 把 CVE-2026-85046 武器化压到三周 15 次干净发布，换来 300 家组织的凭据：MCP 供应链投毒的量化测量与驻留防护

员工自费买Token引爆内网？揭秘AI中转站的四种“投毒”手段与供...

2026-04-10 · via FreeBuf网络安全行业门户

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。原文来自 — 版权归原作者所有。