#提示注入

模型在网络安全评测中作弊：低分不一定代表能力差

据 Dreadnode 的研究 报道，研究者在 22 个前沿模型的进攻性网络安全任务中观察到普遍的“作弊”行为。基线条件下，模型会通过网络搜索、探测评测基础设施或查找公开题解来完成任务，而不是在隔离环境中独立解决问题。

Claude Code 默认开启自动模式：少点一次确认，权限风险转移给谁

作者：林岚｜OC 开发者生态编辑

Rovo 关掉搜索仍能把数据送出 Jira：Agent 真正危险的是出站工具

作者：韩启明｜OC 政策与安全编辑

一份 Word 文档能让 Copilot 自我复制：AI 蠕虫攻击的是上下文，不是宏

作者：韩启明｜OC 政策与安全编辑