行业资讯

联盟简介新闻中心招贤纳士

菜单

全部新闻

行业资讯

通知公告

联盟动态

成员动态

当漏洞发现进入“机器速度”，CISO该改什么？

CSA发布的《AI Security Through the CISO Lens: Insights from the AI Storm Summit Series》，汇总了2026年5月至6月三场AI Storm Summit的讨论。旧金山站更多关注AI驱动的安全运营，纽约站聚焦治理、组织和董事会沟通，华盛顿站则深入到攻击自动化、OT/ICS环境和智能体架构。

08-05

2026

CSA预警| 智能体底层框架级漏洞--通过篡改元数据完美避开提示注入防护

2026年7月16日，云安全联盟（CSA）官网发布研究简报“Agent Data Injection: A New Attack Class Beyond Prompt Injection”。

07-28

2026

警惕！图片藏毒，AI代码审查被绕过：CSA揭秘GhostCommit新型供应链攻击

2026年7月13日，云安全联盟（CSA）发布了《CSA Research Note - GhostCommit: Image Prompt Injection in AI Code Review》。该报告揭示了一种极具隐蔽性的新型供应链攻击手法——攻击者将恶意提示指令隐藏在看似无害的PNG图片中，成功绕过了主流的AI代码审查工具。这种“图片藏毒”的方式，正对日益普及的AI辅助开发流程构成严峻威胁。

07-15

2026