这个站点需要 JavaScript
小游戏、工具和语言跳转都需要在浏览器里运行脚本。请开启 JavaScript 后刷新，或者换一个支持它的浏览器。
仍然可以阅读博客 · 关于
2 篇
← 返回
2026年10月17日6 分钟
大模型众测报告里，智能体身份与权限滥用、目标劫持占了两类。多智能体委托链路、上下文记忆缺陷、伪造工具返回，都能让低权限 Agent 拿到高权限凭证。这篇讲清楚 confused deputy 在 Agent 时代怎么复现。
2026年10月16日7 分钟
PwnEscape 利用 virtio-net/TAP 的 L2/L3 偏移错配，从 Guest 打到 KVM 宿主，编号 CVE-2026-99999。它提醒所有跑 Agent 沙箱的人：把不可信代码关进 microVM，前提是宿主内核没有能被 Guest 打穿的路径。
播放地址通过本站自建音乐接口（公开数据）获取，版权归原权利方所有。本站不存储任何音频文件；如有版权问题请联系 momail@vip.qq.com 下架。
