MCP智能体通信协议暗藏重大安全隐患

独立研究员Mohiuddin发现，攻击者可利用MCP协议的信任机制，通过"协议转轴"手法在AI智能体链之间传播恶意指令，实现数据窃取和SSRF攻击。Google、Rapid7等多家机构已确认相关漏洞，严重程度评分最高达8...

微软修复《帝国时代II》高危漏洞，单月补丁数量创历史纪录

微软本周二发布了创纪录数量的安全补丁，部分得益于AI辅助漏洞发现。其中包括一个存在于经典策略游戏《帝国时代II》复刻版中的高危漏洞。该漏洞允许黑客通过发送恶意游戏邀请，在受害者电脑上植入恶意文件并执行任意代码，从而完全控...