Black Hat Briefings
PulseAugur coverage of Black Hat Briefings — every cluster mentioning Black Hat Briefings across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
机场 USB 充电风险：专家称被夸大，但建议采取预防措施
尽管安全专家认为来自机场公共 USB 端口的“Juice-jacking”（恶意软件注入）风险被夸大，但美国运输安全管理局（TSA）和联邦调查局（FBI）等机构已发出警告。概念验证攻击，例如 2013 年展示的 Mactans 充电器，表明恶意软件有可能安装在 iPhone 等设备上。为降低此风险，用户可以完全避免使用公共 USB 端口，使用电源适配器和数据线连接标准墙壁插座，或使用可阻止数据传输但允许充电的 USB 数据拦截器。
-
AI 编码代理 Claude Code、Gemini CLI 易受 API 密钥盗窃攻击
一位安全研究员演示了影响 Anthropic 的 Claude Code 和 Google 的 Gemini CLI 等 AI 编码代理的关键漏洞。通过打开一个特制的 GitHub Issue，攻击者可以在供应商自己的 CI/CD 基础设施上获得远程代码执行能力，从而可能窃取 API 密钥和其他敏感信息。这种可重复的攻击模式已在 Black Hat USA 上展示，并影响了这些 AI 编码助手的默认配置，Anthropic 和 Goo…
-
Black Hat USA 2026：网络安全在信任担忧中转向 AI 行动
正如在 Black Hat USA 2026 上所观察到的，网络安全正从 AI 辅助转向 AI 驱动的行动。尽管有此转变，但对人类批准、策略控制、审计跟踪和验证的持续强调，表明人们对完全自主的网络安全系统仍缺乏信任。供应商在授予 AI 更多操作控制权的同时，也在实施广泛的安全措施。