Block利用内部AI代理Goose完成红队演练
Block安全团队通过内部AI代理Goose成功将恶意软件植入员工笔记本电脑。红队利用隐藏在共享工作流配方中的提示注入攻击,执行了信息窃取程序。
首席信息安全官James Nettesheim指出,此次演练表明AI代理需具备比人类更高的安全性,公司已据此针对隐藏命令部署了新的防护措施。
跨境电商独立站Block安全团队通过内部AI代理Goose成功将恶意软件植入员工笔记本电脑。红队利用隐藏在共享工作流配方中的提示注入攻击,执行了信息窃取程序。
首席信息安全官James Nettesheim指出,此次演练表明AI代理需具备比人类更高的安全性,公司已据此针对隐藏命令部署了新的防护措施。