2026年Black Hat大会：安全领导者如何在AI浪潮中寻求突破

每年八月，网络安全行业齐聚拉斯维加斯举办黑帽USA大会。2026年大会以AI为核心主题，新设AI峰会与AI专区。与往年不同，今年与会者的讨论更趋务实——不再热炒AI潜力，而是聚焦如何安全部署AI系统、治理智能体身份与权限...

Ruflo平台曝严重漏洞，攻击者可通过MCP桥接劫持AI智能体

安全研究机构Noma Security披露，开源AI智能体平台Ruflo存在编号CVE-2026-59726的高危漏洞（CVSS满分10.0），影响3.16.3之前的所有版本。攻击者无需认证，仅凭一个HTTP请求即可通过...

GitHub智能体遭提示注入攻击，私有仓库内容被公开泄露

安全公司Noma Research披露了一种名为"GitLost"的攻击方式：攻击者通过向公开仓库提交精心构造的GitHub Issue，可触发提示注入攻击，诱使GitHub AI代理读取同组织内的私有仓库内容并公开发布...