利用 T-SQL 技巧劫持 SQL Copilot,漏洞演讲预告
wunderwuzzi23 · x · 2026-09-02
安全研究员 Johann Rehberger 宣布将在 BlueHat Asia 发表题为 "From SELECT to SYSADMIN" 的演讲。他将展示如何利用老派的 T-SQL 技巧,以意想不到的方式攻击 SQL Server AI 数据库助手 (SQL Copilot),揭示将 AI 智能体直接连接到数据库环境的安全风险。
「安全」频道最新
- 美国年产 40 个基础模型远超欧盟 3 个,监管被指拖累 — PDXFato · 2026-09-02
- 预测未来一年:机械可解释性监控将超越思维链 — tszzl · 2026-09-02
- Anthropic 上市后如何兼顾使命与股东利益?PBC 结构解析 — max_paperclips · 2026-09-02
- 哈佛学者:CFAA 法案模糊,AI 安全研究员面临起诉风险 — Scobleizer · 2026-09-02
- Ilya Sutskever 罕见发帖:讨论防御流氓 AI 模型 — borowcy · 2026-09-02
- 模型循环并非二进制不可监控,关键在于有效深度 — teortaxesTex · 2026-09-02