filesystem-pro-plus
PulseAugur coverage of filesystem-pro-plus — every cluster mentioning filesystem-pro-plus across labs, papers, and developer communities, ranked by signal.
-
Anthropic 的 Claude 代码在代理日志完整性担忧中修补了 6 个安全漏洞
Anthropic 的 Claude Code 在 2026 年 8 月出现了六个安全漏洞，需要多次修补来解决凭证泄露和沙箱绕过等问题。尽管进行了这些修复，文章仍然强调了一个根本性问题：当前的 AI 代理审计日志是自我证明的，如果代理运行时受到损害，很容易被操纵。这种“自我证明差距”意味着使用现有的日志记录机制无法验证代理操作的真实性和完整性，因此需要从基于检测的安全转向加密验证方法。
-
AI 代理安全漏洞：审计日志可被篡改，提议使用加密收据
最近发生的 AI 代理事件，包括对 filesystem-pro-plus 的供应链攻击以及 RufRoot 和 Microsoft UFO 中的漏洞，凸显了一个关键的安全缺陷：审计日志由它们旨在监控的系统生成。这种自我证明的差距意味着，如果系统受到损害，日志可能会被篡改。作者建议将基于检测的安全模式转变为通过加密收据进行验证，加密收据是签名的工件，允许独立审计代理操作，而无需信任代理的内部系统。
-
AI代理工具遭受供应链攻击，47家组织受影响
一项针对AI代理工具（特别是Model Context Protocol (MCP) 生态系统）的供应链攻击已导致47家组织遭受侵害。此次攻击涉及一个名为filesystem-pro-plus的恶意软件包，该软件包被下载超过14,300次，并窃取了环境变量和凭证等敏感数据。此次事件凸显了AI代理基础设施安全方面的一项重大缺陷，因为代理遵循了来自受信任但被攻破的工具的指令，而不是表现出模型层面的故障。此次攻击发生在MCP生态系统内其他几…