~/.ssh/id_rsa
PulseAugur coverage of ~/.ssh/id_rsa — every cluster mentioning ~/.ssh/id_rsa across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI 工具描述被利用于新的“投毒”攻击
一种名为 MCP 工具投毒的新型攻击利用了 AI 模型处理工具描述的方式。攻击者可以在工具的描述中嵌入恶意指令，AI 模型在每次调用时都会读取这些指令，而用户通常只看到一个简化的摘要。这使得在用户不知情的情况下窃取敏感数据，例如读取配置文件或私钥。该攻击向量进一步得到了一个允许工具服务器在初次批准后更改描述的协议的支持，使用户容易遭受类似于恶意软件包更新的“拉地毯式骗局”。
-
AI 代理的工具清单因提示注入风险而接受审计 · 跟踪 2 个来源
两篇文章讨论了审计 AI 代理工具清单以防止提示注入和其他安全漏洞的方法。第一篇文章详细介绍了如何构建一个基于 Python 的静态扫描器，以识别工具描述中的恶意指令、路径遍历尝试和命令注入。第二篇文章介绍了 BackBond 的 Agent Scan 工具，该工具在工具附加到代理之前在本地执行类似的静态检查，并重点介绍了其在合成清单上的使用以及对其输出代码的解释。
-
提示注入是权限问题，而非模型缺陷
提示注入根本上是一个权限问题，而不仅仅是模型漏洞。当AI助手连接到文件系统等系统时，风险就从AI恶意行为转移到文档中的恶意数据指示AI执行未经授权的操作。系统提示或分类器等防御措施不足，因为它们与攻击在相同的基于文本的基底上运行。真正的安全在于一个外部权限层，该层根据明确的人工配置强制执行访问，而不是AI推断，从而确保被阻止的操作是不可见的并被记录下来。
-
Cursor的MCP服务器安全：代理集成的最佳实践
Cursor的MCP（多命令协议）服务器在集成时，将代理从文本源转变为执行进程。安全最佳实践规定，本地服务器应与客户端拥有相同的权限，这意味着被泄露的服务器或恶意命令可能访问SSH密钥等敏感文件。Cursor通过项目特定（.cursor/mcp.json）和全局（~/.cursor/mcp.json）文件管理MCP配置，项目设置具有优先权。该平台建议不要硬编码敏感信息，而是推荐使用环境变量或具有最小权限的受限API密钥来进行安全的敏感信息管理。