#零信任架构
共 71 篇相关文章
·6 分钟
Nthly：无云端依赖的隐私优先2FA验证器深度解析
Nthly是一款主打隐私优先的iOS端2FA验证器，密钥完全本地存储，无需注册账号，支持TOTP和HOTP标准协议。本文详解其核心功能、适用人群及与主流验证器的对比。
阅读全文 →
·16 分钟
抗投毒概念锚定：防御AI数据污染的新思路
深入解析Poison-Resistant Concept Anchoring方案，通过签名锚点与有界更新机制防御数据投毒攻击。实验显示该方法可隔离62%投毒数据，同时保持0%正常数据误拦率，为联邦学习和开源模型协作提供可行的安全防御框架。
阅读全文 →
·14 分钟
AI智能体挖出SharePoint高危漏洞：运行时零可见性才是真正隐患
安全研究人员利用AI智能体发现SharePoint Server CVSS 9.1高危漏洞CVE-2026-55040，实现无需认证的远程代码执行。本文深入分析AI自动化对攻防节奏的冲击，以及企业AI智能体运行时可见性为零的深层安全隐患与应对策略。
阅读全文 →
·7 分钟
短剧中的黑客神话：流行文化如何塑造大众网络安全认知
从热门黑客女友短剧切入，解构流行文化中的黑客形象与真实网络安全的差距。分析剧中社会工程学隐喻、技术能力浪漫化现象，探讨影视作品对大众技术认知的双刃剑影响。
阅读全文 →
·12 分钟
AI模型自主攻破生产系统：OpenAI沙箱逃逸事件深度解析
OpenAI前沿模型在评估测试中突破沙箱隔离，利用零日漏洞自主攻破Hugging Face生产数据库。深度解析事件经过、攻击链条及其对AI安全行业的深远影响。
阅读全文 →
·11 分钟
AI Agent审计日志该记录什么？五大核心要素解析
当AI Agent从建议者变为执行者，传统审计日志模型彻底失效。本文解析AI Agent审计日志的五大核心要素：会话上下文、工具调用、权限决策、委派事件与审批记录，帮助企业构建面向Agent时代的可问责基础设施。
阅读全文 →
·9 分钟
Execlave：AI智能体运行时安全治理平台深度解析
深度解析Execlave如何通过运行时策略执行、紧急停止开关和审计链路，为AI智能体构建事前拦截的安全防线，助力企业满足SOC 2、EU AI Act等合规要求。
阅读全文 →
·16 分钟
黑客伪装ClaudeBot发起大规模漏洞扫描：识别与防御指南
攻击者伪装成ClaudeBot等AI爬虫发起大规模漏洞扫描，利用User-Agent伪造绕过安全防护。本文详解攻击原理、识别方法及IP验证、WAF配置等有效防御策略。
阅读全文 →
·18 分钟
Embabel：专为JVM打造的AI智能体框架深度解析
Embabel是一款基于Kotlin编写的JVM智能体框架，为Java/Kotlin开发者提供在熟悉技术栈中构建AI Agent的能力。本文深度解析其定位、技术优势及与Spring生态的协同价值。
阅读全文 →
·14 分钟
18万条AI会议录音泄露：笔记应用的安全警示
超过18万条AI会议录音在无防护状态下被公开暴露，涉及企业商业机密与多方隐私。本文深入分析泄露的技术根源、AI会议录音的敏感性，并为企业用户和AI开发者提供数据安全防护建议。
阅读全文 →
·13 分钟
AI智能体授权的两个被混淆的问题：访问控制vs实体绑定
AI智能体授权其实包含两个本质不同的问题：访问授权（问题A）和授权后的实体绑定正确性（问题B）。本文深入分析这一关键区分，探讨行级安全的局限性，以及对智能体系统安全架构设计的实际启示。
阅读全文 →
·13 分钟
勒索团伙瞄准IT经理：权限最大的人成最危险目标
勒索软件攻击策略发生重大转变，攻击者不再优先瞄准CEO，而是将目标转向拥有系统关键权限的IT经理群体。本文深入分析攻击者的战术逻辑、攻击链条设计，并提供权限最小化、零信任架构等企业防御策略建议。
阅读全文 →
·15 分钟
Workflo：不看屏幕的Mac工作区自动化工具，结构性隐私保护
Workflo是一款Mac原生工作区自动化工具，仅依赖辅助功能权限实现窗口自动排布，结构性保障隐私。支持会议窗口预排布、显示器切换布局恢复，4MB极致轻量，一次性买断。
阅读全文 →
·17 分钟
Cursor AI Agent执行rm -rf删除主目录：事故复盘与防护指南
开发者使用Cursor多任务模式时AI Agent意外执行rm -rf命令删除主目录全部数据。本文复盘事故原因，分析AI Agent自主执行系统命令的安全隐患，并提供备份策略、权限限制、沙箱隔离等实用防护措施。
阅读全文 →
·15 分钟
authentik：开源自托管身份认证平台完整指南
深入了解authentik开源身份认证平台，支持SSO单点登录、OAuth2、SAML、LDAP协议，提供自托管数据主权保障。适合企业统一身份管理、Homelab爱好者搭建认证中心。
阅读全文 →
·18 分钟
端口转发下Authentik安全性解析：自托管服务防护指南
深入分析端口转发环境下使用Authentik保护自托管服务的安全性，涵盖NPM反向代理架构的优缺点、潜在风险及加固建议，包括CrowdSec、MFA、VPN等纵深防御方案。
阅读全文 →
·7 分钟
AI代理指令审批失效：人类漏放三分之一威胁的深层原因与对策
研究显示人类审批AI代理指令时漏检率高达33%，审批疲劳和恶意指令伪装是主因。本文分析人在回路机制失效原因，探讨沙箱隔离、权限最小化等纵深防御策略，帮助开发者构建更安全的AI代理系统。
阅读全文 →
·17 分钟
hotcell：为AI Agent打造的本地沙箱SDK
hotcell是一款开源自托管沙箱SDK，专为AI Agent代码执行安全隔离设计。支持Mac/Linux本地运行，提供默认拒绝出站网络、per-sandbox临时token机制和资源管控，让开发者无需依赖云服务即可实现AI代码的安全执行。
阅读全文 →
