实体
Microsoft AGT
Microsoft AGT
PulseAugur coverage of Microsoft AGT — every cluster mentioning Microsoft AGT across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
AI 代理易受 JSON、CSV 和 YAML 提示注入攻击
AI 代理容易受到通过 JSON、CSV 和 YAML 等常见数据格式进行的提示注入攻击，因为攻击者可以在数据字段中嵌入恶意指令。这些格式本身不提供固有安全性，因为 LLM 处理的是解码后的字符串值，而不是结构格式本身。这种漏洞已经在针对 GitHub Copilot 和 Microsoft Copilot 等工具的现实世界攻击中被利用，AIShellJack 等框架在利用这些弱点方面取得了很高的成功率。
-
ATR 提供 NSA 识别的 AI 自动化安全检测层
ATR 已开发出一种检测层，以解决模型上下文协议 (MCP) 中的安全漏洞。MCP 是一个由人工智能驱动的自动化框架。该检测层直接实施了美国国家安全局 (NSA) 和美国网络安全与基础设施安全局 (CISA) 推荐的控制措施。此前，它们曾指出序列化漏洞、信任边界违规和代理滥用等风险，但未提供具体解决方案。ATR 的规则基于对超过 96,000 个生产技能的扫描，映射到 NSA 的五个风险类别，并实现了 CISA 关于触发-操作协议监控的建议。