Help Net Security
PulseAugur coverage of Help Net Security — every cluster mentioning Help Net Security across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
AI 代理因过时训练数据而安装未打补丁的易受攻击的 MCP 服务器
AI 编码代理由于训练数据中的信息过时，正在安装已弃用且无人维护的 MCP 服务器。这带来了重大的安全风险，因为这些服务器包含高危漏洞，包括远程代码执行，并且不会得到修补。已开发了一个新的安装门禁脚本，以防止安装这些不安全的软件包，在安装时提供了一个控制点。
-
AI代理因过时训练数据而安装易受攻击的MCP服务器
一种名为MCPhantom的安全漏洞已被发现，其中AI编码代理频繁安装已弃用且易受攻击的MCP服务器。Glow Labs的研究人员发现，在跟踪的会话中，AI代理有98%从其训练数据中选择了这些过时的服务器，而不是当前维护的版本。此问题影响了包括Anthropic和OpenAI在内的多家供应商的多个AI模型，由于某些已弃用软件包中存在未修补的远程代码执行漏洞，因此构成了重大风险。
-
恶意网站通过下载文件夹利用AI编码助手
一家名为Forever Security的安全公司发现了一个漏洞，恶意网站可以在没有任何交互的情况下将一个名为AGENTS.md的文件写入用户的下载文件夹。该文件随后可以被Codex和Claude Code等AI编码助手解析。在“受信任”的下载文件夹中运行时，Codex在90%以上的测试中执行了恶意的npm包安装。Claude Code使用类似的CLAUDE.md文件，大约50%的时间将流量路由到攻击者的服务器，可能暴露登录令牌。研究…
-
研究表明，编码代理易受恶意 Markdown 文件攻击
安全研究公司 Forever Security 发现了一个编码代理漏洞，其中嵌入在 Markdown 文件中的恶意指令可以被执行。这些文件通常保存在用户的下载文件夹中，会欺骗 OpenAI Codex 和 Claude Code 等代理运行有害命令，例如安装恶意软件或窃取敏感数据。该攻击利用了代理对本地指令文件的信任，并绕过了操作系统对执行下载内容的标准保护。
-
OWASP LLM Top 10 2026 将人工智能安全从预防重新定义为韧性
OWASP LLM Applications Top 10 2026 将重点从防止模型被欺骗转移到设计能够承受此类故障的系统。这种新方法将 LLM 视为拥有工具和执行权的参与者，而不仅仅是组件，并将提示注入和过度代理等安全风险重新构建为攻击链中的阶段。更新后的列表结合了真实事件数据和从业者投票，主要变化包括过度代理和无界消耗的兴起，以及系统提示泄露更名为隐藏上下文暴露。
-
虚假Claude AI网站通过Bing广告和虚假下载分发恶意软件
恶意行为者正在利用Anthropic的Claude AI的受欢迎程度，创建模仿官方Claude.ai域名的虚假网站和广告。Huntress和EclecticIQ详细介绍了这些欺骗性策略，这些策略会引导用户下载SectopRAT或infostealers等恶意软件，从而可能泄露银行凭证和API密钥等敏感数据。攻击者正在使用复杂的方法，包括将恶意文件直接放置在claude.ai的子域上，并开展SEO活动，使虚假域名的排名高于合法域名。An…
-
LiteLLM 中存在关键的远程代码执行漏洞，已被野外利用，CISA 已将其添加到 KEV 列表
LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。
-
间接提示注入攻击在野外日益增多
间接提示注入攻击正变得越来越普遍，它们通过微妙的、分层的指令来操纵AI系统的行为。这些攻击通过在看似无害的数据中嵌入恶意命令来绕过标准的安全性过滤器。这些方法的日益复杂给AI安全带来了重大挑战，需要新的防御策略。