Weird Machine Compositors: Exploiting AI Orchestration at the Expression Layer
该论文研究了 AI 编排平台（如 n8n 一类的工作流自动化/编排产品）中用于保护用户自定义表达式的沙箱机制，并提出了一个核心论断：这类沙箱本质上是“怪异机器（weird machine）”——其指令集并非设计者所设想的受限子集，而是底层语
#application-security
共收录 3 条相关情报。
← 返回所有主题MARS: Detecting Unauthorized Variable Manipulations in Multi-Application PLC Runtimes
可编程逻辑控制器（PLC）在工业控制系统（ICS）中负责执行核心控制逻辑。随着 PLC 功能增强，其运行时环境越来越多地同时运行多个应用程序，这些程序共享对 PLC 变量的访问。然而，现有 ICS 防御机制主要关注变量值是否超出预期边界，以
Understanding the (In)Security of Vibe-Coded Applications
本文系统研究了基于大型语言模型（LLM）的“氛围编码”（vibe coding）安全缺陷。vibe coding 是一种新兴的开发范式，用户通过自然语言与AI代理交互即可创建应用，因门槛低而快速普及。不同于传统AI辅助编程中开发者仍负责实现