实体
RubyGems
RubyGems
PulseAugur coverage of RubyGems — every cluster mentioning RubyGems across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
AI代理被诱骗通过网站指令运行恶意软件 · 跟踪到1个来源
研究人员发现了一个AI代理与公司网站交互方式的重大漏洞，特别是通过使用`llms.txt`文件。这些文件旨在指导AI代理进行网站交互，但可以被操纵以执行任意代码。研究人员通过利用这些`llms.txt`文件中的过时或不存在的包引用，成功欺骗了财富500强公司的AI代理运行恶意代码。这标志着供应链攻击的一个新领域，其中数据（以指令形式）可以直接导致代码执行。
-
Perplexity 开源 Bumblebee，扫描开发者端点以防范供应链攻击
Perplexity 已开源 Bumblebee，这是一款旨在扫描开发者端点潜在供应链攻击向量的新工具。这款只读扫描器可盘点 macOS 和 Linux 系统上已安装的软件包、AI 代理配置以及编辑器/浏览器扩展。Bumblebee 旨在通过直接检查日益成为攻击者目标的本地开发者机器状态，来填补现有安全工具留下的空白。
-
在 MCP 解决访问问题后，ToolCairn 解决了代理工具选择问题
MCP（模型通信协议）标准通过提供统一的接口解决了代理访问工具的挑战。然而，一个新的问题出现了，代理会因过多的工具选项而不知所措，难以选择最适合特定任务的工具。为了解决这个问题，ToolCairn 被开发为一个 MCP 服务器，它帮助代理对请求进行分类，搜索和优化工具选择，检查兼容性问题，并报告结果，该服务器从超过 35 个开源注册表的图中提取信息。