研究人员披露AI辅助的SharePoint利用链，可实现未认证远程代码执行
安全研究人员披露了一个影响多个本地版SharePoint服务器的高危漏洞链。攻击者无需任何有效凭据，即可冒充任意用户身份，并通过漏洞链在服务器上执行任意代码。研究过程中大量使用了AI智能体辅助完成漏洞发现与分析。
标签： AI智能体
Read More
保护AI智能体：当AI工具从”读取”走向”执行”
MCP工具投毒将可信的AI智能体变为数据泄露的控制平面。了解威胁行为者如何操纵工具描述以触发未授权操作，以及如何运用微软安全控制进行检测、遏制与预防。本文聚焦ASI02——工具滥用与ASI04——智能体供应链漏洞，并通过一个金融运营团队的实例还原攻击链全过程。