实体
OWASP Foundation
OWASP Foundation
PulseAugur coverage of OWASP Foundation — every cluster mentioning OWASP Foundation across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 1
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
OWASP发布AI模型上下文协议安全指南
OWASP基金会发布了首个模型上下文协议（MCP）服务器安全分类法，即OWASP MCP Top 10。该指南对于构建处理敏感真实世界数据的MCP工具的开发人员至关重要。该文件强调了AI代理与工具交互时特有的新漏洞，例如工具描述投毒和间接提示注入，这些与传统API安全问题不同。文章详细介绍了肯尼亚的mpesa-mcp项目如何实施这些安全控制，包括安全的凭证管理、输入验证和工具注解，以防止AI代理的滥用。
-
OWASP 警告：AI 代理带来新的安全风险
AI 代理正在出现新的安全风险，正如 OWASP 基金会发布的第一个针对 Agentic Applications 的 Top 10 所强调的那样。这些风险源于代理超出其预期范围运行，可能导致数据泄露或意外操作。例如，Microsoft 365 Copilot 和 Salesforce Agentforce 中存在漏洞，以及 Google 的 Gemini CLI 和 Replit 的编码代理存在问题。解决这些威胁需要改变安全实践，侧…