实体
Osvaldo
Osvaldo
PulseAugur coverage of Osvaldo — every cluster mentioning Osvaldo across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 2
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
MCP服务器易受npm和PyPI供应链攻击影响
针对Node Package Manager (npm)和Python Package Index (PyPI)依赖项的供应链攻击对机器控制进程 (MCP) 服务器构成重大风险。这些服务器通常存储API密钥和凭证等敏感信息，使其成为攻击者的诱人目标，攻击者可以利用恶意软件包来获取访问权限。实施依赖项固定和哈希、部署前审计软件包以及禁用安装脚本等防御措施可以降低这些风险。
-
OWASP LLM Top 10 风险排名与实际事件数据吻合度较低
arXiv 上的一项新分析通过将其专家驱动的风险排名与大规模真实 LLM 安全事件语料库进行比较，调查了 OWASP LLM 应用 Top 10 的鲁棒性。研究发现，专家排名与事件数据之间的一致性较弱，Cohen's \u03ba \u2248 0.20。尽管如此，专家排名被证明是鲁棒的，并且真实性检查表明与留出数据有很强的相关性。这项研究是两位工作组成员的探索性分析，不代表 OWASP 的官方发布。
-
新框架为代理式AI系统自动化咨询
研究人员开发了一个用于自动化代理式AI系统咨询的框架，重点关注确定性环境捕获和运行时遥测。这个AIBOM驱动的CSAF-VEX系统根据声明的工件、观察到的条件和强制执行的策略计算可利用性。该框架从静态和运行时证据生成加密签名的咨询，并通过确定性回放进行验证，并在具有数千个组件的合成AI工作负载上进行了评估。