Xygeni 博客

两件事被归入同一类别，但它们并非同一问题。针对人工智能系统的攻击和由人工智能驱动的攻击需要不同的控制措施、不同的责任方和不同的证据。十种威胁，分为两部分，以及所有威胁的前因后果。

揭开 24712-pl 攻击活动的细节，以及在安全事件中被利用的零依赖软件包。

AI渗透测试工具共有四种不同的产品形态。智能体渗透测试带来了哪些改变？它包含七项评估标准，并且存在一些局限性。

代理商现在负责计划、编码、审核、发货和运营。代理商的职责是什么？ SDLC 每个阶段都会发生变化，而且控制措施会悄然停止工作。

你上次的渗透测试测试的是代码。人工智能渗透测试测试的是行为：劫持的提示、滥用的工具、泄露的数据。测试什么，以及测试频率如何。

代理程序现在可以编写、安装和发布代码。代理程序编码的真正风险、包含这些风险的实践以及我们从惨痛教训中吸取的 8 个经验教训。

什么是AI编码？AI工具的工作原理是什么？如何确保AI生成的代码安全？这是一份面向开发人员和团队的实用指南。

仅凭一份政策文件并不能构成人工智能治理框架。以下是切实可行的结构、清单、证据和控制措施。