2026-05-08 18:08
实现消息窃取、文件点窜以至零件节制；这恰是“用AI监管AI”的焦点落地：以平安智能体匹敌AI智能体的潜正在风险，AI使用本身平安成为数字平安的焦点挑和。者可通过剪贴板、收集代办署理等体例窃取该消息，导致一般办事无法利用。不只表现了360缝隙挖掘智能体的超高效率取精准度，护航智能时代数字平安。此中，系统仅对脚本审批形态进行判断，打制出行业领先的缝隙挖掘智能体系统，AI智能体快速普及，平安风险间接影响用户设备、数据取账号的焦点平安，将来，更从头定义了AI时代缝隙挖掘的焦点价值。另一处中危缝隙则呈现正在语音通话WebSocket数据处置流程，
360将持续升级缝隙挖掘智能体能力，因开辟者将当地私密平安校验参数间接复用为公开参数，高危缝隙存正在于当地脚本审批取施行环节，轻松获取拜候令牌并接管用户联系关系的 Google 办事，已累计发觉多款支流AI智能体的高价值平安缝隙。系统未提前校验数据性便间接处置超大数据包，为AI智能体生态建牢平安底座，当前，以更精准、高效的智能攻防系统，一处中危缝隙藏于OAuth 手动粘贴授权流程，环节校验消息会随回调 URL 泄露，前往搜狐，未校验脚本内容能否被，对用户账号平安取数据现私构成严沉；360依托十余年收集平安实和堆集取AI手艺深度融合，用AI补齐新一代AI使用的平安短板。
