プライバシー

もっと見る プライバシー

ホーム

LLMプライバシーセキュリティ

题图:深绿底色卡片,标题 Hosting Untrusted, AI-Generated HTML,右上角一把挂锁,下方三枚标签 Identity、Origin、Capability

信頼できないAI生成HTMLをホストするための3つのセキュリティ境界

自己完結型のHTML成果物はモデルによって生成され、顧客データプラットフォーム上でホストされるため、プラットフォームは作者を信頼できないものと見なさなければならない。なぜなら、プロンプトインジェクションによって生成ページのスクリプトが閲覧者のブラウザで実行される可能性があるからである。

AI コーディング開発ツールプライバシーセキュリティ

ZCodeがGitの全履歴を無言でアップロードする怪しい挙動を暴く

ZCodeはログイン状態でワークスペース全体と完全なGit履歴を無言でパッケージ化してクラウドオブジェクトストレージへアップロードし、復号用秘密鍵はサーバー側にのみ保存される。本記事ではローカルフォレンジックとクライアントコードのリバースエンジニアリングにより完全なアップロード経路と暗号化機構を復元し、ファイルシステムの不変ロックによってこの行為を完全に阻止する方案を示す。