公司正在像监控传统应用程序一样监控AI系统，但AI攻击的工作方式完全不同。

我们通过将提示嵌入到用户看不见的图像中，黑入了Gemini CLI、Vertex AI、Assistant和其他AI系统。

Ruby 的 Marshal 反序列化漏洞：一个可以追溯到十多年前的根本性问题。了解历史以及我们接下来该如何前进 🧵

黑客利用Zoom通话针对专业人士，寻找加密钱包。@dguido 分析了 ELUSIVE COMET 在 @ClickHereShow 上的社会工程。

我们在@DARPA的AI网络挑战赛中获得了第二名。此外，还有GitHub Copilot提示注入、NVIDIA Triton漏洞披露和多智能体系统劫持演示。阅读我们充满AI内容的《论坛》：

首席应用安全工程师 Artur Cygan 解释了为什么模糊测试已成为 @SecWeekly #336 上最成功的自动化安全工具之一。

我查看了AIxCC的代码库。如果你打算开始并尝试适应你的使用，我建议先看看@trailofbits和@theori_io的CRS。当然，任何参加我的网络安全AI代理课程的人都会深入了解这一点，以及我自己的代理！

Buttercup 在 DARPA 的 AIxCC 中赢得了 300 万美元的第二名奖项。我们在 20 个 CWE 中发现了 28 个漏洞，准确率达到 90%，每个点的成本仅为 181 美元，这一切都是通过完全不进行推理的 LLM 实现的。

如果你在 @DEFCON，今天下午 4:00 - 4:30 来加入我们的团队，在 AIxCC 舞台上进行演讲："构建 Buttercup"，我们将分享开发 Buttercup 的经验，包括成功的地方、失败的地方，以及在 @DARPA 的 AI 网络挑战赛中获得的经验教训。

我们在@DARPA的AIxCC中获得了第二名！我们的CRS现在对所有人开放源代码。