随着AI编程代理、自动化迁移等工具越来越多地直接操作业务数据库，现有版本控制往往只能审计迁移脚本本身，难以回答“某一行数据究竟被改成了什么”。diffium-db 是一款终端界面（TUI）工具，用户只需将其指向目标数据...

随着自主AI代理（如AutoGPT、LangChain Agent）的快速发展，如何让这些代理安全、可控地调用外部应用和服务，成为业界亟待解决的关键挑战。Corsair应运而生，它定位为“代理的集成层”，旨在提供一个统一的接口层，让A...

Cloudflare 近日发布了“Agent Access Model”（代理访问模型，简称 AAM），针对日益增长的软件代理和AI智能体在企业中的安全风险，提出了一种全新的访问控制架构。与传统基于静态角色的授权不同，AAM 的核心在于为每...

随着大模型和AI代理日益广泛地集成到各类业务系统中，如何安全管理API密钥、数据库密码等敏感凭证成为开发者面临的一大痛点。近日开源的OneCLI提供了一个精巧的解决方案：它以凭证网关的形式，在AI代理与服务之间构...

OpenAI 近日详细披露了其 Codex 功能在 Windows 系统上运行背后的工程挑战与解决方案。为了在保证安全性的前提下，让编程 AI 代理能够高效地在本地开发者机器上执行任务，OpenAI 构建了一套高度受限的“Windows 沙箱”...

Meta公司近日在官方博客提出名为‘Agent双能力法则’的AI安全框架，旨在解决AI智能体面临的提示注入攻击隐患。该规则要求单个AI代理在会话周期内最多只能同时具备三项核心能力中的两项：处理非可信用户输入、访问私有...

谷歌最新发布的技术论文系统阐述了AI代理在部署过程中面临的核心安全风险，并首次公开其自主研发的多维度防护框架。该研究聚焦模型欺骗攻击、数据泄露漏洞和自主行为失控三大挑战，提出包含动态权限控制、实时行为审...

随着AI代理、API和合作伙伴应用的普及，传统应用已不再仅限于人类用户。Descope最新推出的Agentic Identity Hub旨在解决AI代理与应用程序及远程MCP服务器之间的安全连接问题。通过简单的几行代码，开发者即可使其API...