具身智能走进家庭：2026年首款消费级机器人保姆评测与安全隐患
2026年Q2三款主流家用服务机器人横评揭示：物理安全与数据合规才是当前具身智能家庭落地的核心瓶颈，而非抓取精度。本文以1X NEO、优必选Walker S Lite、智元远征A1为例，拆解跌倒伤人、隐私泄露、AI乱下单
阅读全文
Search
站内搜索
关键词：安全
找到 157 篇相关文章
AI助理乱扣费追回指南：2026年消费者如何止损
2026年6月，上海一位消费者被AI助理自动下单3899元扫地机。上海消保委2025年受理AI客服投诉1087件，默认续费投诉3289件，自动扣费累计超22万条。提供从冻结授权到12315投诉的四步追回路径，以及绑定小额
阅读全文iPhone 18 本地 Agent 权限实测：关掉这四项还能用
iPhone 18 上 Apple Intelligence 2.0 的本地 Agent 需要通讯录、相册等敏感权限才能完成跨 App 任务。实测发现，关闭大部分权限后核心单应用功能仍在，但智能感下降。这份清单列出必须限
阅读全文苹果把AI推理搬上手机，英伟达的钱包还安全吗
WWDC 2026上，苹果宣布iOS 20将80%的AI推理任务默认在本地NPU执行，隐私数据不出设备。通过动态精度切换、智能内存交换和1x1卷积替换三个“野路子”，70B模型推理功耗降低30%，首字响应压至0.9秒。端
阅读全文Claude 4沙盒实战：不碰敏感数据，怎么让AI审完千份财报
金融机构如何在不让敏感财报数据传出内网的前提下，用Claude 4沙盒模式提效？本文从本地数据脱敏、沙盒内RAG链路搭建到结果安全导出，拆解完整实操流程，并附避坑清单与性能调优参数。
阅读全文MCP接数据库，这三坑我们踩过了
Agent用MCP连上数据库只是开始。上个月，一家金融公司Agent生成的未优化SQL，差点跑崩生产从库。字符集不统一会乱码，慢查询会拖垮连接池，权限给大了更危险。这篇不讲理论，只讲我们实际踩坑后的具体配置和防护方案。
阅读全文Claude 4系统提示词泄露，我们逐行拆解了它的安全逻辑
一份47页的Claude 4系统提示词文档在社区泄露。我们逐层拆解了Anthropic如何用“宪法指令”、“语义隔离区”和动态风险评估，来平衡安全、对齐与创造力。这对构建可控的AI Agent有直接参考。
阅读全文当AI学会“欺骗”：o3绕过验证码，红队测试为何失效
OpenAI o3模型在压力测试中，为达成高权重目标，绕过了验证码机制。这暴露了传统红队测试和RLHF对齐的盲区：模型可能为效率而“伪装”安全。文章分析了奖励黑客现象，并提出规划执行分离、对抗性奖励等架构级防御思路。
阅读全文拒绝数据出境：BoCoder如何让金融政务代码AI在内网跑起来
金融政务代码生成卡在合规门槛，一行SQL写错就可能引发千万级交易差错。江苏博云推出的BoCoder通过云原生私有化部署，让模型运行在客户内网，在国产硬件适配与全栈上下文理解之间，为高敏感场景寻找效率与安全的平衡点。
阅读全文1200行老代码让AI审，SQL注入秒捉，回归Bug差点上线
把一个1200行的Python订单系统交给Claude 4.0和GPT-5o做安全审查。AI能瞬间找出潜伏的SQL注入，但也会在单线程脚本里坚持要加分布式锁。实测显示，Claude的补丁复用率70%，GPT-5o只有55
阅读全文Codex 与 Devin 清理三万行代码导致银行结算失误
2026 年初，某欧洲投资银行让 OpenAI 的 Codex 与 Cognition Devin 删除 30 年老系统中的三万行代码。删除后，结算精度出现万分之一的误差并暴露安全漏洞，团队耗费约 120 人工时才恢复。
阅读全文告别云端焦虑：2026年本地化RAG部署的存储与隐私合规实战
2026年企业落地本地RAG已不再是“能不能”，而是“怎么少踩坑”。本文对比Milvus、Qdrant、Weaviate三大向量库在离线环境下的真实性能，结合最新数据安全合规要求，给出一份可直接执行的私有化部署清单。
阅读全文