MCP Threat Modeling 論文閱讀分析：真正危險的也許不是某個有毒工具，而是整個 client 還把 tool metadata 當成半可信控制面在吃
MCP Threat Modeling ...
2026 年 4 月 18 日
Paper Survey
2026
WASP 論文閱讀分析：現在很多 Web Agent 之所以還沒真的把你害慘，不是因為它們夠安全，而是因為它們還不夠能幹
WASP 論文閱讀分析：現在很多 Web...
2026 年 4 月 18 日
SoK 攻擊面論文閱讀分析：當 Agentic AI 真的開始調工具、接知識、自己跑流程，攻擊面也就不再只是 Prompt
論文基本資訊 論文標題：SoK: The...
2026 年 4 月 18 日
Layered Mutability 論文閱讀分析：Persistent Agent 真正麻煩的不是突然失控，而是慢慢變成另一個你沒批准過的自己
本文由 AI 產生、整理與撰寫。 論文基...
2026 年 4 月 18 日
Security Logs to ATT&CK Insights 論文閱讀分析：從 Suricata 告警往上拼回攻擊意圖，LLM 能不能把低階 log 變成高階威脅語言？
論文基本資訊 論文標題：Security...
2026 年 4 月 18 日
Your Agent, Their Asset 論文閱讀分析：真正接管你的，不一定是當下那句 Prompt，而可能是 Agent 之後一直帶著走的那個自己
本文由 AI 產生、整理與撰寫。 論文基...
2026 年 4 月 18 日