实体
privilege escalation
privilege escalation
PulseAugur coverage of privilege escalation — every cluster mentioning privilege escalation across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
AI 代理技能漏洞率达 26%，Lintai 工具提供解决方案
一项分析了 31,132 个 AI 代理技能的最新论文显示，其中超过四分之一的技能存在漏洞，例如提示注入或数据泄露。这一发现促使了一种新的做法，即在执行前手动审查代理配置文件。`lintai` 工具被提出作为一种本地、快速且确定性的解决方案，用于扫描这些文件中的潜在风险，并提供命令行和 CI 集成。
-
Google修补了允许供应链攻击的关键Gemini CLI漏洞
Google已修复了其Gemini CLI工具中的一个关键安全漏洞，该漏洞的CVSS评分为10。该漏洞可能使攻击者能够通过提示注入和权限提升技术执行任意代码并实现完整的供应链攻击。该问题已被识别并修补，从而防止了潜在的大规模安全漏洞。