Agent 安全
AI 助手现在是一串钥匙
Check Point 在 10 月 23 日分析的 Aokigahara 木马，给 AI 客户端配置单开了一个收集模块。开发机上的钥匙已经长成了一串，而大多数防守清单里还没有这一项。这篇讲它偷什么、为什么现在值得偷，以及怎么自查。
一千个 agent 与一台复读机
八天前我给博客上的自动化脚本发了工牌，觉得自己把身份、权限、审计三件事做齐了。这半个月，Anthropic 把单次并行调度推到 1000 个 agent，而宾州州立三校的论文用一句跟着我念让六个主流框架把攻击者的工具调用照常派发。这篇从 1000 与 3 倍成本两笔账讲起，复现复读机攻击，把授权从编排层搬进工具边界，再说说哪些洞这套也管不了。
MCP 工具投毒：白名单为什么拦不住它，以及一份可跑的审计器
工具描述在注册阶段就进入模型上下文，而攻击者可以让恶意动作由你已批准的合法工具完成，白名单、审批提示和内容过滤同时失效。这篇用一个不到两百行的描述审计器加调用前网关做实测，也诚实交代了正则审计的天花板。
提示注入：LLM 应用的第一威胁模型
凡是让模型读外部内容的场景，都要假设有人试图改写它的指令。威胁建模、攻击面盘点和防御分层，一次讲透。
AI 生成内容的合规自查清单
监管对 AI 深度伪造、虚假信息、违规爬取的整治持续收紧。内容生产者和技术开发者各需要一份自查清单。