Đang tải bảng tin…
Embrace The Red0 Hot0 bình luận4 phút đọc
From Indirect Prompt Injection to DNS Exfiltration in macOS Terminal · Embrace The Red
This is a follow-up to my previous Terminal DiLLMa research, and there is a positive outcome: Apple fixed a macOS Terminal behavior that enabled a DNS-based …
Nguồn: https://embracethered.com/blog/posts/2026/macos-terminal-dillma-dns-exfil-ansi-escape-code-fix. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync Dev
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync Dev.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
tutorial.8syncdev.comHọc theo lộ trình với video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem khóa họcLuyện code
coding.8syncdev.comLuyện thuật toán chấm tự động 7 ngôn ngữ, chạy code ngay trên trình duyệt.
Đề xuất cho bạn
Hacker News1 Hot4 phútAI
Launch HN: Traceforce (YC S26) – Company-wide security monitoring for AI apps
Traceforce, startup Y Combinator S26, cung cấp giải pháp giám sát bảo mật toàn công ty cho ứng dụng AI bằng cách cài đặt binary nhẹ và extension trình duyệt trên thiết bị nhân viên. Nó theo dõi thời gian thực các agent AI, ứng dụng và kết nối MCP, giúp nhóm bảo mật giám sát hoạt động, kiểm soát truy cập và cảnh báo rủi ro (như lộ bí mật, rò rỉ API key hoặc lệnh hủy diệt). Dữ liệu được xử lý cục bộ trên thiết bị, không lưu trữ prompts người dùng theo mặc định, hiện triển khai trên 1.000+ thiết bị tại 10 tổ chức, nhắm đến doanh nghiệp vừa và nhỏ (200+ nhân viên) đang sử dụng trợ lý lập trình AI và MCP.
Lập trình viên nên đọc bài này để hiểu cách bảo vệ các ứng dụng AI trong công ty khỏi rò rỉ dữ liệu nhạy cảm và các rủi ro từ mã nguồn hoặc lệnh nguy hiểm mà họ không thể kiểm soát trực tiếp.
