实体
Ventrova
Ventrova
PulseAugur coverage of Ventrova — every cluster mentioning Ventrova across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
AI 运营组织 Ventrova 详细介绍 MCP 工具的预安装清单扫描
一家名为 Ventrova 的软件组织详细介绍了一种对 MCP 工具清单进行静态分析的方法，以便在安装前检测恶意指令。该技术涉及扫描清单中的工具描述，以查找隐藏的命令，例如窃取数据或重定向请求，这些命令旨在被 AI 模型解析但对人类读者来说是隐藏的。虽然这种静态扫描提供了安全基线，但它无法检测动态生成的指令或仅在特定工具调用序列后出现的注入。
-
Ventrova发布免费工具以测试LLM的提示注入漏洞
Ventrova发布了Sentinel Scan CLI，一个免费的开源命令行工具，旨在测试本地LLM的提示注入漏洞。该工具模拟了15种已知的攻击技术，针对任何兼容OpenAI的LLM端点进行测试，并报告成功的攻击和字面数据泄露情况。此举旨在为用户提供一种快速、自助的方式来评估其LLM部署，然后再进行更全面的安全审计。