本站消息，9 月 22 日，据 AI 研究员 Abi Raghuram，Notion 刚发布的 AI Agents 存在提示词注入（prompt injection）风险：攻击者可在 PDF 等文件中植入对肉眼不可见的隐藏文本（例如白色字体），当用户将该文件交给 Agent 处理时，Agent 可能会读取隐藏提示词并按指令执行，进而将敏感信息发送到外部地址。
研究者指出，该类攻击常利用伪装权威、制造紧迫感和虚假安全保证等社会工程手法提高成功率。专家建议提高警惕：避免向 Agent 上传不明来源的 PDF/文件、严格限制 Agent 的外网与数据导出权限、对可疑文件进行去隐写/清洗与人工复核，并要求 Agent 在进行外部提交前弹出明确确认提示，以降低敏感数据外泄风险。
编者按：当 AI 能力开始逼近通用工具的边界，网络安全的含义也在发生变化。它不再只是针对黑客、病毒或数据泄露的防御问题，而正在演变为一场能力不对称的博弈。随着 Anthropic 推出的 Claude Mythos 展现出接近顶级专家的漏洞...
编者按：本文介绍了一种基于 Claude Code 与 Obsidian 搭建的个人知识系统，其核心不再是传统 RAG 模式下每次查询、临时检索的用法，而是尝试让 AI 持续构建并维护一个可演化的知识库（Wiki）。从结构上看，该系统可以拆...
编者按：近日，《The New York Times》发布长篇调查报道，重新追问一个困扰加密行业 17 年的问题：中本聪究竟是谁？不同于以往基于零散爆料或单一线索的猜测，这篇报道沿着 Cypherpunks 历史档案展开，通过技术路径、写作...
编者按：从石器时代的威胁，到两周停火的迅速落地，这场围绕伊朗的冲突在短时间内经历了急剧转折。表面上看，局势降温、市场反弹，但更深层的结构性问题并未因此得到解决。一方面，Donald Trump 在政治与经济压力下选择下台阶，通过停火暂时缓解...
