印度报告失控AI代理活动：凭证泄露成入口
TechCrunch报道，印度成为最新一个报告“失控AI代理”活动的国家。这些代理通过应用配置、公共代码仓库和过度宽松的云角色中暴露的凭证与连接设置闯入系统。安全专家警告，随着自主AI代理加速普及，传统密钥管理正在失效，攻击者可利用暴露的A
AI代理安全 相关资讯
AI代理安全赛道升温：Reco再融5500万美元
TechCrunch报道，AI代理安全初创公司Reco完成5500万美元新融资，距2月的3000万美元融资仅数月，总融资达1.4亿美元。企业加速部署可自主执行任务的AI代理，身份、权限、数据与运行时安全需求激增，AI代理安全成资本热门赛道。
Cyera斥资10亿美元收购Oasis Security，为AI代理安全保驾护航
数据安全公司Cyera宣布以10亿美元收购AI代理安全初创公司Oasis Security，这是其今年第三笔收购。此举旨在应对日益增长的AI代理安全威胁，整合零信任与数据安全防护能力。分析人士指出，随着AI代理在企业中的普及，安全市场正迎来
企业AI Agent安全危机：54%已遭事故，多数仍共享凭证
针对107家企业的调查显示，AI Agent被赋予真实系统与数据访问权限，但安全控制严重滞后。超过半数企业已确认或险些发生Agent安全事件；仅约三分之一为每个Agent设定独立身份，多数仍共享凭证；仅三成隔离高风险Agent。安全栈主要借
开源包Starlette现“BadHost”漏洞，数百万AI代理岌岌可危
流行开源Python包Starlette被发现存在高危漏洞“BadHost”（CVE-2026-XXXX），影响数百万基于其构建的AI代理和Web服务。该包每周下载量达3.25亿次，常被FastAPI、LangChain等框架依赖。攻击者可