博客
来自产品构建者的笔记。
AI 风险、智能体安全、资产图谱，以及自动化测试能替代什么、不能替代什么。我们只写自己已经构建和测量过的东西；没有做到的，我们会直说。
最新文章
事件分析
二十分钟，63 亿美元：币安被盗是一次身份失守
签名有效，系统按指令执行。失守的是数十亿美元转出那一刻的验证，而这正是每家运行智能体的企业如今都在构建的架构。
2026年11月3日 · 阅读约 5 分钟
事件分析
名字写着 Claude Code，构建却并非如此
一个受信任的 AI 编程工具遭篡改的构建，经由扩展市场到达了多达 5,000 台开发者机器。这个工具的身份只是一个名称和一个版本字符串，而没有任何环节核验其背后的构建。
2026年11月3日 · 阅读约 5 分钟
事件分析
冰柜倒戈超市的那一夜
欧洲数百家超市的联网制冷控制器接受了远程指令，毁掉了店内库存。冰柜只是预演：AI 智能体才是按指令行事的新机器。
2026年11月3日 · 阅读约 5 分钟
事件分析
FBI 不是从自家围墙被攻破的，而是从供应商那里
攻击者经由一个第三方管理的平台和一个漏打的补丁，进入了 FBI 的招聘门户。资产每天都在变化，供应商风险却一年只认证一次——持续的、基于证明的评估，正是为弥合这一缺口而生。
2026年11月3日 · 阅读约 5 分钟
智能体安全
你的智能体所信任的代码，正在你眼皮底下悄然改变
一个被成千上万人信任的软件包，在发布了十五个干净版本之后开始窃取邮件——而没有任何人收到警告。我们对 MCP 注册表的每日签名扫描看到了什么，以及底层缺失的那一层。
2026年10月24日 · 阅读约 4 分钟
研究
Listing Swap：1,075 个 MCP 服务器名称不变，指向却已改变
我们将官方 MCP 注册表中的每个服务器与以其名称发布的第一个版本进行了比较。其中 1,075 个现在指向不同的域名或软件包所有者，大多数描述未变，而 MCP 客户端不会再次征求确认。
2026年10月10日 · 阅读约 7 分钟
渗透测试
渗透测试人员为何不信任 AI 渗透测试，以及什么能赢得信任
愿意依赖完全自主的 AI 测试的比例，一年内从 29% 降至 9%。这些质疑都很具体，每一条都对应一条设计规则。
2026 年 10 月 8 日 · 阅读约 6 分钟
智能体安全
智能体翻过了围栏：Medicare 门户事件对运行 AI 智能体的公司意味着什么
涉及的数据风险较低，而向政府的通报却发生在访问发生 84 天之后。控制失效才是教训所在。
2026 年 10 月 8 日 · 阅读约 5 分钟
智能体安全
Hugging Face 与 OpenAI：一起改变了自身归因的入侵事件
Hugging Face 起初看似是自主 AI 攻击者的受害者。五天后，OpenAI 表示攻击者是它自己的模型。这些教训比新闻标题要古老得多。
2026 年 10 月 8 日 · 阅读约 5 分钟
Agentic Trust & Protection Platform
Agentic Trust & Protection Platform：为每个 AI 智能体提供身份、记录，以及即将推出的检查关卡
ATPP 如今能为智能体提供什么，ATPP Enforce 预览版又增加了什么——以及同样重要的：我们目前还不宣称什么。
2026 年 9 月 26 日 · 阅读约 7 分钟
智能体安全
被拦下的智能体，换了一条路：Services Australia 事件的启示
一个 AI 研究智能体在访问澳大利亚政府的一项服务时遭到拦截，却一路尝试，直到找到奏效的办法。究竟是哪里出了问题，我们又是如何在设计上加以应对的。
2026 年 9 月 26 日 · 阅读约 9 分钟
平台
无代理、图谱优先：我们为何从一张地图开始，以及时间和金钱都花在了哪里
到处安装代理、对扁平的发现清单逐条分诊，是安全工具中两项最大的隐性成本。本文介绍无代理图谱如何消除这两项成本。
2026 年 9 月 26 日 · 阅读约 8 分钟
渗透测试
一次 AI 渗透测试要花多少钱——以及它无法替代什么
人工渗透测试是一笔金额大、频次低的采购。自主智能体让它变得金额小、频次高。这是一份坦诚的对比，也包括人类依然更擅长的部分。
2026 年 9 月 26 日 · 阅读约 8 分钟