网络安全研究人员披露了一种利用域名系统(DNS)查询从人工智能代码执行环境中窃取敏感数据的新方法。 BeyondTrust公司在周一发布的报告中透露,Amazon Bedrock AgentCore Code ...
安全审计一查,512 个漏洞,其中 8 个是「严重」级别。更离谱的是,有人发现互联网上有超过 2 万个 OpenClaw 实例直接暴露在公网上,API 密钥、OAuth token 全都裸奔。