WARDEN
PulseAugur coverage of WARDEN — every cluster mentioning WARDEN across labs, papers, and developer communities, ranked by signal.
- 2026-05-13 research_milestone A new system, WARDEN, was introduced for transcribing and translating an endangered language with limited data. 来源
-
新工具Warden审计并修复AI代理“过度代理权”风险
一款名为Warden的新开源工具已被开发出来，用于解决OWASP识别出的AI代理“过度代理权”风险。当AI代理被授予超出其任务所需的更多功能或权限时，就会出现这种风险，通过组合单独无害的工具，可能导致安全问题。Warden分析代理配置，识别敏感数据访问和传出能力之间的危险组合，并为代理的自主性提供评分。至关重要的是，它还可以重写代理的配置，以强制执行最小权限原则，从而降低已识别的风险。
-
新的 AI Agent 攻击利用未经验证的名称
安全研究员 Warden 描述了三种新型“Squatting”攻击，它们利用了 AI Agent 对未经验证名称的信任。这些攻击分别被称为 Slopsquatting、Phantomsquatting 和 HalluSquatting，分别针对虚假的包名、域名或仓库。核心漏洞在于 AI Agent 倾向于信任名称而未进行适当验证，从而开辟了新的恶意利用途径。
-
新的扫描器 Siege 发现静态分析遗漏的运行时授权错误
作者在自己位于 MCP 服务器前的数据治理层 Warden 中发现了一个安全漏洞。该漏洞允许本不应访问计费层信息的支持角色，通过将该层用作查询过滤器来间接推断它。分析工具清单的标准安全扫描器未能检测到此运行时问题。为解决此问题，作者开发了一个名为 Siege 的新工具，该工具充当攻击者，通过模拟不同的用户角色并将其数据访问与最宽松身份的基线进行比较来测试实时服务器的访问控制。
-
WARDEN系统以最少数据转录、翻译濒危语言
研究人员开发了WARDEN系统，该系统旨在将濒危的Wardaman语言转录和翻译成英语，尽管只有六小时的训练数据。该系统采用两阶段方法，首先将音频转换为语音转录，然后将该转录翻译成英语。为了克服数据稀缺性，WARDEN在转录初始化阶段使用巽他语模型，在翻译阶段使用编译好的Wardaman-英语词典。据报道，这种方法在极低资源场景下的表现优于大型模型。