Microsoft

Malicious npm packages abuse dependency confusion to profile developer environments

A dependency confusion campaign leveraged 33 malicious npm packages to collect reconnaissance data from developer and build environments. This report details the attack chain, observed tradecraft, and ...
腾讯网

手把手构建企业级 Agent 框架（七）：工具系统与安全执行层 — 让 ...

在前六篇文章中，我们的 Agent 已经拥有了多渠道接入、自主推理、动态技能和长短期记忆。但要让它真正“干活”，还需要一双能操控现实系统的双手——工具。OpenClaw 内置了 Shell 执行、浏览器自动化、HTTP 请求等工具，并通过沙箱保障安全 ...
Microsoft

The Gentlemen ransomware: Dissecting a self-propagating Go encryptor

Microsoft Threat Intelligence presents a comprehensive analysis of The Gentlemen, a Go-based ransomware deployed by ...
51CTO

Spring AI阿里巴巴+MCP企业级实战：Java正在成为AI Agent基础设施

2026 年，如果你还认为 AI 只是聊天机器人。那可能已经落后了。真正的 AI 时代。 2026 年，如果你还认为 AI 只是聊天机器人。那可能已经落后了。 真正的 AI 时代。 AI Agent 世界里的 “HTTP + USB”。 OpenAI、Anthropic、Claude Desktop、Cursor、Windsurf。都在全面拥抱 MCP。