自动驾驶网络安全 — 可能阻断实体 AI 浪潮的攻击面全景
自动驾驶车辆是联网的计算机。大规模车队遭到攻击可致人死亡，并让实体 AI 投资逻辑倒退数年。
标签 · #security
实体AI网络安全 — 自动驾驶攻击面、传感器欺骗与全车队风险
针对自动驾驶的网络攻击是实体安全事件——传感器欺骗、OTA管线漏洞与HD地图注入，作为实体AI安全基准维度的系统性分析。
Hugging Face 惡意供應鏈攻擊：typo-squat 衝上 #1 趨勢 — 18 小時內 244K 下載後才被下架
Open-OSS/privacy-filter typo-squat 5/11 衝上 Hugging Face 趨勢 #1 — 18 小時內 244K 下載、667 likes 才被下架。Windows 信息竊取者透過 loader.py。行動項：在 from_pretrained 中釘 revision SHA。
Snyk 在 AppSec 全栈嵌入 Claude，发布 Evo 应对提示注入与 MCP 供应链攻击
Snyk 在 AI 安全平台中嵌入 Claude 并发布 Evo — 首个面向提示注入、MCP 供应链攻击与代理工具调用的主流 AppSec 工具。
MCP 安全危机：20 万台服务器暴露于任意命令执行漏洞
OX Security 披露超过 20 万台 MCP 服务器因 STDIO 传输层缺乏输入消毒允许任意 OS 命令执行；另一项扫描发现 36.7% 的服务器存在 SSRF 漏洞。
Anthropic 预览 Mythos + Project Glasswing：自主网络攻擊能力
Anthropic Red 预览前沿模型 Mythos，可自主串接零日漏洞、反編译二進位、產出可運作 exploit；Project Glasswing 为对应防禦計画。