公司正在像監控傳統應用程式一樣監控AI系統，但AI攻擊的工作方式完全不同。

我們透過將提示嵌入到用戶看不見的圖像中，黑入了Gemini CLI、Vertex AI、Assistant和其他AI系統。

Ruby 的 Marshal 反序列化漏洞：一個可以追溯到十多年前的根本性問題。了解歷史以及我們接下來該如何前進 🧵

黑客利用Zoom通話針對專業人士，尋找加密錢包。@dguido 分析了 ELUSIVE COMET 在 @ClickHereShow 上的社會工程。

我們在@DARPA的AI網絡挑戰賽中獲得了第二名。此外，還有GitHub Copilot提示注入、NVIDIA Triton漏洞披露和多智能體系統劫持演示。閱讀我們充滿AI內容的《論壇》：

首席應用安全工程師 Artur Cygan 解釋了為什麼模糊測試已成為 @SecWeekly #336 上最成功的自動化安全工具之一。

我查看了AIxCC的代碼庫。如果你打算開始並嘗試適應你的使用，我建議先看看@trailofbits和@theori_io的CRS。當然，任何參加我的網絡安全AI代理課程的人都會深入了解這一點，以及我自己的代理！

Buttercup 在 DARPA 的 AIxCC 獲得了 300 萬美元的第二名獎項。我們在 20 個 CWE 中發現了 28 個漏洞，準確率達到 90%，每點僅需 181 美元，這一切都是通過純粹的非推理 LLM 完成的。

如果你在 @DEFCON，今天下午 4:00 - 4:30 來加入我們的團隊，參加 AIxCC 舞台演講："建立 Buttercup"，我們將分享開發 Buttercup 的經驗，哪些有效，哪些無效，以及在 @DARPA 的 AI 網絡挑戰賽中學到的教訓。

我們在 @DARPA 的 AIxCC 中獲得了第二名，使用了 Buttercup！我們的 CRS 現在對所有人開放源碼。