⚠️ 嚴重資安警報！AWS、Google、Vercel AI Agent 平台同時曝漏洞
8 月 6 日，安全研究揭示 AWS Bedrock AgentCore、Google Agent Development Kit（ADK）以及 Vercel AI SDK 存在相同結構性缺陷（被稱為 CoreBreak）。攻擊者可透過偽造 tool-call 區塊，直接觸發工具執行，完全跳過模型回合。 重點是：在多個...
YSK Blog
Tag #DevSecOps
4 post(s)
🚨 緊急！Langflow 關鍵漏洞正被積極利用，立即修補
CISA 將 IBM Langflow 嘅 CVE-2026-9198（CVSS 9.8）加入已知被利用漏洞目錄。呢個漏洞喺預設部署中允許未認證攻擊者透過兩個 API 端點鏈接，獲取超級用戶令牌後執行任意 Python 代碼，達到遠端代碼執行。 受影響版本為 1.10.1 之前嘅 Langflow OSS，IBM 已於...
Snyk 推出 Evo Continuous Offensive Security，AI 驅動持續滲透測試正式上線！
平台可自主攻擊應用，發現架構與業務邏輯漏洞，並提供可驗證證明。同時支援代理紅隊與自動修復，應對 AI 加速開發帶來的新威脅。 安全測試必須從年度改為持續進行。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/
🛡️ 微軟推自家資安 AI！MAI-Cyber-1-Flash 成本減半效能更強
微軟正式發布首個自家研發嘅資安專用模型 MAI-Cyber-1-Flash，整合於 MDASH 多代理漏洞偵測與修補平台。結合 GPT-5.4 後，CyberGym 基準得分達 96%，超越 Anthropic Mythos 等對手，同時將成本降低約 50%。 新模型負責約 90% 日常任務，只將最困難 10% 交畀大…