今日概览
今日焦点集中在 AI 安全与安全风险：一方面是 Web Agent 的跨站提示注入防护，另一方面是前沿 AI 被极端组织利用的风险。同时，科技公司商业机密诉讼与 Linux 长期漏洞也显示出 AI、平台安全和基础设施安全正在交织升温。
Prismata：限制 Web Agent 中的跨站提示注入
这条资讯指向一篇 arXiv 论文，主题是 Prismata，关注如何在 Web Agent 场景中限制跨站提示注入。根据条目标题，问题核心在于代理浏览网页或处理外部内容时，可能受到来自不同站点的恶意提示影响，从而偏离用户意图或泄露敏感信息。输入数据未提供论文正文，因此不能断言具体技术方案、实验结果或系统效果；可确认的是，该议题属于 Web Agent 安全与提示注入防护方向。该条在 Hacker News 上有 10 分、0 条评论。
Apple 起诉 OpenAI，指控前员工窃取商业机密
这条资讯称，Apple 起诉 OpenAI，并指控前员工窃取商业机密。输入中未提供报道正文或诉状细节，因此不能补充涉案员工身份、商业机密内容、诉讼请求或 OpenAI 的回应。可确认的信息仅来自标题与链接：该事件涉及 Apple、OpenAI、前员工与商业机密争议，属于大型科技公司之间围绕人才流动、知识产权和 AI 竞争的法律冲突。该条在 Hacker News 上热度最高，获得 333 分、151 条评论。
GhostLock：存在于所有 Linux 发行版长达 15 年的栈 UAF 漏洞
这条资讯介绍名为 GhostLock 的安全问题，标题称其是一个栈 use-after-free 漏洞，并已存在于所有 Linux 发行版中长达 15 年。输入数据没有提供研究正文，因此不能确认受影响组件、触发条件、利用难度、补丁状态或实际影响范围。仅从标题看，该问题如果属实，重点在于长期潜伏于基础设施层的软件缺陷，以及 Linux 生态中跨发行版共享代码带来的系统性风险。该条在 Hacker News 上有 22 分、5 条评论。
Boko Haram 如何使用前沿 AI
这条资讯指向一份关于 AI 助长恐怖主义风险的报告，标题聚焦恐怖组织 Boko Haram 如何使用前沿 AI。输入中未包含报告正文，因此不能具体说明其使用了哪些模型、工具、战术或案例，也不能推断报告结论。可确认的是，该议题涉及前沿 AI 被非国家暴力组织滥用的安全风险，可能与宣传、招募、信息操作或行动支持等方向相关，但具体内容需以原报告为准。该条在 Hacker News 上有 163 分、139 条评论。