Capital One 发布 VulnHunter：一个开源的代码安全 AI 代理
Capital One 于7月17日推出VulnHunter，一款代理安全工具 - 银行为安全生态系统和代理贡献力量。
3 h ago 4 5
印度网络安全：专家发现十大系统性漏洞
一份由Medianama发布的专家摘要列出了印度网络安全的十大结构性缺陷。在Reliance/Kudankulam事件之后，问题从事故转向了根源。
11 h ago 7 7
Grok的CLI被发现将本地文件上传到云端：代理工具信任问题有了一个具体案例
Le Pragmatic Engineer documente que le CLI de Grok téléverse des fichiers du poste de développement vers le cloud xAI - au-delà du contexte prompté. Un CLI d'agent n'est pas un binaire local, c'est un client-serveur qui exfiltre par défaut.
yesterday 8 8
AI bills faster than the cloud alerts: $14,000 in one day, $6,531 in 24 hours
两起最近由InfoQ记录的事件——一起AWS密钥被盗事件和一起没有上限的代理事件——概括了防护栏的漏洞：代理的消费速度是脚本的速度，但账单警报的速度仍然是人的速度。
yesterday 7 9
OpenAI构建了GPT-Red以测试提示注入：红队模型成为产品类别
OpenAI构建了GPT-Red，这是一个专门用于探测提示注入漏洞的模型，据Tech in Asia报道。当你为你的红队模型命名时，会发生两件事：你传递了一个纪律，并创造了一个市场。
yesterday 9 9
Windows GDID : Microsoft 确认不可禁用的硬件标识符
一个微软的确认，在FBI的司法文件中披露，描述了一个在重新安装过程中持久存在且无法退出的机器标识符。政治表面积比技术表面积更大。
Jul 15, 2026 at 19:28 8 9
三秒钟的声音就足够了：AI语音欺诈已经超越了公众的防御
一篇文章综合了克隆声音攻击的现状：对攻击者成本为零，人类无法检测，攻击向量不断增加。技术防御措施存在——但尚未部署。
Jul 15, 2026 at 19:28 9 6
Memory Heist : la mémoire persistante d'un assistant IA devient une surface d'attaque stable
在代理内存的产品砖块（MCP）之后，安全对应措施到来了：一篇登上HN首页的文章记录了通过内存层的数据外泄。概念性漏洞不在模型中，而在产品层。
Jul 15, 2026 at 12:34 11 11
Trend Micro 联手 Anthropic 和 OpenAI 进军韩国安全市场
Trend Micro 在韩国推出基于其与Anthropic和OpenAI合作伙伴关系的安全解决方案。真正的信号并非地理位置：而是通过行业集成商插入模型供应商的战略。
Jul 15, 2026 at 12:34 12 7