大型语言模型可通过利用推理引擎控制其宿主机 大型语言模型(LLMs)可能通过其推理引擎中的漏洞控制宿主机,这强调了理解这些工具安全影响的重要性。 2026-08-25 Security 0 Administrator
通过 Passkey:无密码认证中的新型攻击面 无密码认证技术如FIDO2/WebAuthn提升用户体验和安全性,但出现了新型攻击面“通过密钥凭证”,攻击者可能通过拦截会话令牌或操纵挑战-响应机制来冒充用户身份,这表明无密码认证的安全性也依赖于会话管理和通信协议的健全性。 2026-08-05 Security 0 Administrator