跳到正文
只看教程#安全/对齐
  1. Cognition 模型 / Devin 博客67

    Cognition 发布 2026 年 11 月安全实践指南，复盘 Binance 被盗与 Claude Code Cursor 扩展投毒等事件

    Cognition 发布安全实践指南，复盘近期重大安全事件并给出公司可立即执行的安全措施。文中回顾了朝鲜黑客通过假招聘和被篡改的安装程序入侵 Binance 工程师笔记本、窃取 6.34 亿美元等事件，以及 10 月 29 日 Cursor 披露的恶意 Claude Code Cursor 扩展，该扩展试图在开发者机器上植入持久后门，少于 5000 名用户安装。

    推荐理由：指南回顾了 Binance 被盗和 Claude Code Cursor 扩展被投毒等事件，并给出可立即执行到 30 天内完成的安全措施清单。

  1. OpenRouter：Announcements69

    OpenRouter 实测 13 种提示词注入攻击并给出三层防御方案

    OpenRouter 发布提示词注入防护教程，用自有 13 种攻击加外部模型编写的 12 种攻击测试 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 四款模型。

    推荐理由：OpenRouter 用 13 种攻击实测四款模型的三层防御，给出标签、模型白名单与 Armor 工具调用检查的完整配置和取舍数据。

  1. Google AI：DEV 作者专属61

    Google AI 详解生产环境加固 AI Agent 沙箱的 7 种方法

    Google AI 工程师 Praveen Rajasekar 撰文介绍在生产环境运行自主 Agent 时超越标准 Docker 容器的 7 种沙箱加固方法。

    推荐理由：原文给出了 7 条生产环境 Agent 沙箱加固的具体方法，涵盖内核隔离、密钥外置和网络管控，可直接用于生产落地。

已经到底了