1
Agent 安全攻击面分析：风险图谱与防御实践
Agent 安全攻击面分析：风险图谱与防御实践 随着 LLM Agent 从实验室走向生产环境，其安全问题已经从"理论担忧"变成了"现实风险"。2026年，多起 Agent 系统被攻击或滥用的案例表明： Agent 的能力越强，攻击面越大 。本文系统梳理当前 Agent 系统的核心攻击面，提供可操作…
2
Ask HN: Does AI watermarking present a new attack vector?
AI水印可能藏着用户隐私泄露与攻击风险，写代码时是否正在留下可追踪指纹？值得深思。
One thing I have not been able to determine from Claude's documentation on watermarking[0] is what kind of metadata they store in association with a g…
3
Stealthy Concurrent Audio Prompt Injections Against Multimodal LLM Agents
多模态智能体正面临“无声”入侵：环境噪音竟可伪装成恶意指令劫持AI行为，音频注入攻击拉开安全新战线
Article URL: https://arxiv.org/abs/2607.28165 Comments URL: https://news.ycombinator.com/item?id=49123267 Points: 2 # Comments: 0
4
OpenAI’s accidental attack against Hugging Face is science fiction that happened
OpenAI安全研究工具意外入侵Hugging Face系统，揭露AI Agent级网络攻击的真实威胁
OpenAI and Hugging Face address security incident during model evaluation - https://news.ycombinator.com/item?id=48997548 - July 2026 (1121 comments) …
5
Arch Linux 暂停 AUR 新用户注册，审核发现超 1500 个软件包遭投毒
Arch Linux的AUR仓库遭大规模投毒攻击，官方暂停新用户注册并紧急审核超1500个受影响包。
IT之家 6 月 16 日消息，科技媒体 Linuxiac 昨日（6 月 15 日）发布博文， 报道称 Arch Linux 正在处置近年来 AUR 最严重的安全事件之一。 IT之家曾于 13 日报道， Arch Linux 项目用户仓库 AUR 遭到恶意攻击 ，超 400 个软件包被投毒，所有编译…
6
Arch Linux 项目用户软件仓库 AUR 遭恶意攻击，400+ 项目被投毒
Arch Linux用户仓库AUR遭大规模投毒，400+项目被植入恶意Rust程序窃取敏感信息并藏匿eBPF Rootkit。
IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux 项目用户仓库 AUR 遭到恶意攻击， 超 400 个软件包被投毒 ，所有编译这些软件包的电脑都有可能被植入恶意程序。 IT之家从原报道了解到，攻击者使用了一个 Rust 编写的二进制程序进行投毒，专门…
7
GitInject: Real-World Prompt Injection Attacks in AI-Powered CI/CD Pipelines
揭秘AI驱动CI/CD流水线中提示注入攻击的真实案例与风险分析。
arXiv:2606.09935v1 Announce Type: cross Abstract: AI-powered agents are increasingly embedded in continuous integration and continuous delivery/deploy…
8
Context-Fractured Decomposition Attacks on Tool-Using LLM Agents: Exploiting Artifact Provenance Gaps
新型攻击揭示工具型LLM智能体因工件溯源缺口而存在的多步越狱漏洞，安全防御需突破单步文本隔离思维。
arXiv:2606.09084v1 Announce Type: cross Abstract: Tool-using LLM agents interact with the world through actions that persist state in artifacts (e.g.,…