登录
菜单
2026年7月13日，云安全联盟（CSA）发布了《CSA Research Note - GhostCommit: Image Prompt Injection in AI Code Review》。该报告揭示了一种极具隐蔽性的新型供应链攻击手法——攻击者将恶意提示指令隐藏在看似无害的PNG图片中，成功绕过了主流的AI代码审查工具。这种“图片藏毒”的方式，正对日益普及的AI辅助开发流程构成严峻威胁。
07-15
2026
本文秉持"以人为本、智能向善"的理念和原则，以AI STR治理框架为基础阐述了人工智能发展与治理的路径与实践。首先从安全(Safety)、可信(Trust)、负责任(Responsibility)三个方面阐述了AI STR治理框架。
05-09
2026
Anthropic 的 Claude Code Security 通过 AI Agent 将安全防护从“告警”向“自动修复”和“治理闭环”转型，引发了安全产业从传统告警工具向工程内生治理、责任追溯和供应链可信的根本性结构性重估。
02-25
2026
会员
活动
研究
教育认证
评估认证
关于我们
联系我们
微信号：csagcr
手机：19925407556
邮箱：info@c-csa.cn
手机：19925407556
邮箱：info@c-csa.cn
雷池WAF
安恒信息Copyright© 2018.深圳中云安网络有限公司 All rights reserved 粤ICP备18120899号 c-csa.cn 网站安全保障：安恒信息； 网站安全检测防护: 长亭雷池
深圳网站建设
深圳联雅