企业AI安全
-
OpenClaw狂揽16万star背后:Agent工具的安全困境与火山引擎AgentKit的破局之道
最近,OpenClaw 迅速走红。这个顶着红色龙虾 Logo 的开源 AI 助理,在短短几天内于 GitHub 上斩获了超过 16 万 star。 它就像一个 24X7 在线的超级员工,用户只需通过 WhatsApp、Telegram 等聊天软件发送指令,它就能自动处理邮件、整理日历、浏览网页、管理文件,甚至执行代码或完成复杂任务。 然而,火爆的背后问题也随…
-
RAG投毒攻击:企业知识库的隐形安全威胁与深度防御策略
在人工智能技术快速发展的浪潮中,检索增强生成(RAG)架构已成为企业构建智能应用的核心技术之一。通过将大语言模型与外部知识库相结合,RAG系统能够提供更准确、更专业的响应,广泛应用于智能客服、知识助手、内容生成等场景。然而,随着RAG技术的普及,一种新型的安全威胁——RAG投毒攻击(RAG Poisoning)正悄然浮现,对企业数据安全构成严峻挑战。 RAG…