AI 智能体的最小权限原则：身份、访问与工具绑定
随着 AI 智能体日益自主，强大的身份、访问与审计控制对其安全至关重要。本文探讨了在 AI 智能体场景中实施最小权限原则、托管身份、RBAC 以及工具访问控制的关键考量与最佳实践。
日期: 2026年7月18日
Read More
微软亮相 Black Hat USA 2026：在 AI 与供应链攻击时代捍卫信任
欢迎莅临 Black Hat USA 2026 微软安全展区，了解供应链研究、动手实操安全体验、专家对话以及我们的招待会。
军用自主化部署竞赛已开启，可信信息基础设施能否跟上？
军用部队正承受着前所未有的压力，需要更快地部署自主化能力。在美国、英国和北约，新的投资、不断演变的国防战略以及加速的采购路径正在改变能力交付方式。如今，焦点已转向让这些系统以任务速度协同运作所需的可信信息基础设施。
欧盟命令谷歌向竞品AI助手开放Android麦克风、摄像头和屏幕权限
欧盟委员会周四依据《数字市场法》作出两项具有约束力的规范决定，要求谷歌在下一个主要版本Android 18中（最迟于2027年8月1日前）向竞品AI助手开放与Gemini同等的功能权限，包括摄像头、麦克风、屏幕内容、熄屏唤醒词以及后台模拟点击和键盘输入以驱动其他应用的能力。
新型NadMesh僵尸网络猎捕暴露的AI服务以窃取云密钥与Kubernetes令牌
一个名为 NadMesh 的 Go 语言僵尸网络于7月初浮出水面，专门猎捕暴露的 AI 服务，其运营者自己的仪表板声称已获取 3,811 个唯一的 AWS 密钥。一个 Shodan 收集器源源不断地为扫描队列补充 ComfyUI、Ollama、n8n、Open WebUI、Langflow 和 Gradio 等目标：这些都是团队快速部署却迟迟不加防火墙的图像生成器、本地模型运行器和工作流构建工具。