Latent Space:AI“黑色十月”漏洞披露潮与智能体安全争议
Latent Space 的 AINews 将近期密集的安全漏洞披露与数据泄露称为“黑色十月”,并梳理了 PHP、GitLab、Node.js 等软件问题,以及供应链和医疗数据事件。文章还汇总了 AI 智能体被用于攻击、OpenAI 智能体监控评估发现的问题,以及 Anthropic 使用 Claude 为开源库验证安全属性的进展。
Latent Space 的 AINews 将近期密集的安全漏洞披露与数据泄露称为“黑色十月”,并梳理了 PHP、GitLab、Node.js 等软件问题,以及供应链和医疗数据事件。文章还汇总了 AI 智能体被用于攻击、OpenAI 智能体监控评估发现的问题,以及 Anthropic 使用 Claude 为开源库验证安全属性的进展。
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),并表示希望该标准保持开放、由社区推动且不依赖特定厂商。Anthropic 与 Block、OpenAI 于去年共同创立 AAIF;此前还向该基金会捐赠了 Model Context Protocol(MCP)。