安全上个月·Yahoo Finance
OWASP发布2026年GenAI安全十大风险及Agent控制标准据Yahoo Finance于2026年9月2日报道，全球开源安全社区OWASP发布2026年生成式AI和智能体安全资源重大更新。新版本包括针对LLM应用的Top 10安全风险清单，以及首次推出的Agent控制标准，为AI智能体的安全部署提供了系统性框架，涵盖提示注入、工具调用、数据移动等关键安全环节。
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
据Yahoo Finance于2026年9月2日报道，全球开源安全社区OWASP发布2026年生成式AI和智能体安全资源重大更新。新版本包括针对LLM应用的Top 10安全风险清单，以及首次推出的Agent控制标准，为AI智能体的安全部署提供了系统性框架，涵盖提示注入、工具调用、数据移动等关键安全环节。
据Ars Technica于2026年9月5日报道，微软安全团队发现原本用于攻击AI系统的ASCII smuggling技术，现已被垃圾邮件发送者广泛采用。该技术利用Unicode标签字符隐藏不可见文本，可绕过AI和传统安全过滤器。这一威胁已不再局限于AI安全领域，成为更广泛的网络安全问题。
据Global Times报道（2026年7月8日），中国工业和信息化部下属国家漏洞数据库（NVDB）发布声明，警告Anthropic的AI编码工具Claude Code存在后门安全风险，引发国际关注。