/
AI智能体安全 关键字列表
OpenClaw恶意安装包借Bing AI搜索大肆传播
用户在必应AI搜索"OpenClaw Windows"时被引导至恶意GitHub仓库，该仓库分发信息窃取器和GhostSocks恶意软件。攻击者利用OpenClaw的热度，在GitHub上托管虚假安装程序，并通过必应AI搜索结果获得可信度。恶意软件隐藏在发布版本中，执行后会投放多个恶意程序，包括Vidar窃取器和GhostSocks代理恶意软件，用于窃取用户凭据和将受感染机器转化为代理服务器。
Snyk收购Invariant Labs以扩展AI智能体安全能力
网络安全公司Snyk宣布收购瑞士人工智能安全研究公司Invariant Labs，收购金额未公开。Invariant Labs从苏黎世联邦理工学院分拆成立，专注于帮助开发者构建安全可靠的AI代理工具和框架。该公司提供Explorer运行时观察仪表板、Gateway轻量级代理、Guardrails策略引擎等产品，并在工具中毒和模型上下文协议漏洞等新兴AI威胁防护方面处于领先地位。此次收购将推进Snyk保护下一代AI原生应用的使命。
白皮书
京公网安备 11010802021500号
