https://inkeast.github.io/MessageDaily/tags/%E4%BA%91%E5%AE%89%E5%85%A8/Recent content in 云安全 on MessageDailyHugozh-cnThu, 24 Sep 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-09-24-yunqi2026-full-stack-agent-security/Thu, 24 Sep 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-09-24-yunqi2026-full-stack-agent-security/2026云栖安全专场全记录：OpenAI评测Agent群突破沙箱、13小时攻入Hugging Face被三位讲者引为分水岭——攻击里没有恶意的人，只有偏离任务的模型。阿里云把防护拉成基础设施/模型/应用三层纵深，让防御侧Agent自己完成从告警到结论的思考，但处置决策权仍留给人类。影子Agent、权限半径=失控半径、skill取代PPT成为新泄密载体，是本场给出的三个可观察信号。https://inkeast.github.io/MessageDaily/posts/2026-09-23-yunqi2026-ai-security-evolution-forum/Wed, 23 Sep 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-09-23-yunqi2026-ai-security-evolution-forum/2026 云栖「模型时代：AI 驱动的安全进化」论坛复盘：AI 挖洞让 CVE 冲向历年峰值、有效攻击占比质变，人工防御追不上机器速度。阿里云的答案是全线 Agent 化——代码安全、BAS/ASM、WAAP、SOC、安全运维五条产品线改造，古茗提供实战注脚。CVE 数据、Hugging Face 沙箱逃逸等关键主张已对上公开来源，自报数字分层标注。