· adswds team · 安全
Claude 文本盲水印与 C2PA：生成式广告素材的双轨溯源
蓝点网：A 社为 Claude 文本与文件添加盲水印，文件侧用 C2PA。广告团队应同时管理统计文本信号与文件元数据。
安全
分类「安全」下的文章列表
· adswds team · 安全Chrome 拦截策略劫持新标签页：消费机与企业托管要分开看
蓝点网：谷歌开发功能阻止低信任消费 PC 上垃圾软件用企业策略锁定新标签页/默认搜索；用户手动安装与正当企业策略不受同等限制。
· adswds team · 安全给 AI 邮箱助理写信就能清空收件箱：间接提示词注入
蓝点网：向授权给 Clawdbot 的邮箱发构造邮件，可诱导清空收件箱等指令；修复已合并但仍无绝对安全。读邮即执行的 Agent 必须最小权限与人工确认。
· adswds team · 安全比特梵德 AI 智能体专用 VPN：别把真人办公出口暴露给 Agent
蓝点网：比特梵德经 MCP 为 AI 智能体提供按任务隔离的专用 VPN，不接管全局流量。用 Agent 访问外网时可降低泄露办公出口 IP 的风险，但不是匿名银弹。
· adswds team · 安全TeamPCP 核心成员落网之后：npm 蠕虫不会自动停，运维清单还在
蓝点网：澳洲警方联合 FBI 逮捕 TeamPCP 两名核心成员（迷你沙虫）。蠕虫曾开源，执法预计同类攻击仍持续。广告前端应继续钉版本与令牌轮换。
· adswds team · 安全三波机器文明的兴衰：Dwarkesh 白话版 OpenAI × Hugging Face 全史
Dwarkesh Patel 将 OpenAI 与 METR/Redwood 两份共 129 页报告串成「三波 AI 文明」叙事：训练期 Persistent-Sol 留言板、ExploitGym 幽灵评分器与 HF 入侵、Persistent-Astra 攻陷 OpenAI 研究集群；V2EX 热议 phrack 悖论与通信+运算=活 Agent。