Home/Blog/【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析AI 与机器学习【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析先知社区2026-08-26 07:160 views攻击者不需要改 System Prompt，也不需要直接操作 Agent，只控制一份能够进入知识库的低可信文档，再等一次正常业务查询把它召回。如果文档内容最后能够参与工具选择和参数生成，那么原本的“参考资料”就有机会变成“执行输入”。Source：https://xz.aliyun.com/news/92743My favoritesPrevious记一次曲折的渗透测试经历Next从0到1的XSS漏洞学习Related posts消息称微软不再续签甲骨文 AI 算力租赁协议，重新评估超 800 亿美元云合作IT之家 11 月 7 日消息，据彭博社今日报道，微软正在逐步结束与甲骨文（Oracle）的 AI 算力租赁合作。 据介绍，微软此前已决定不再续签相关合同，然后近期开始关闭从甲骨文租用的部分计算资源。这也是微软重新评估数十亿美元云计算合作关0IT之家谷歌母公司 Alphabet 斥资约 5.48 亿美元建仓高通，押注 AI 芯片新赛道IT之家 11 月 7 日消息，路透社今天（11 月 7 日）发布博文，报道称谷歌母公司 Alphabet 在第三季度首次买入芯片巨头高通约 297.7 万股股票， 持仓市值约 5.48 亿美元 （IT之家注：现汇率约合 36.62 亿元人0IT之家AI 编程工具 Amp 推出 Spaces：你的 AI 项目经理上线，自主编排 / 协调 Agent 干活IT之家 11 月 7 日消息，AI 编程协作工具 Amp 昨日（11 月 6 日）宣布推出 Spaces， 希望构建面向 AI 智能体（Agent）和团队协作的全新工作方式。 对于用户而言，不再需要手动创建、命名和管理多个 Agent 线0IT之家AI 编程进入“通话时代”：Cursor 智能体可实时语音协作IT之家 11 月 7 日消息，AI 编程工具 Cursor 昨日（11 月 6 日）宣布推出 “与智能体实时语音聊天”（Voice Chat with Agents）功能。 开发者现在可以通过语音与 Cursor 的编码智能体双向对话，例0IT之家AI 加持 Android 逆向：脱壳、Hook、SO 分析与漏洞挖掘实战Android 逆向中的 AI 辅助实战流程 Android 逆向已经不再是“只靠 Jadx 打开看看”的时代。现代应用通常经0FreeBuf美股AI硬件股集体反弹，费城半导体指数涨6.50%0界面新闻
