<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
    <channel>
      <title>AI Agent Security Notes</title>
      <link>https://agentsec-notes.pages.dev</link>
      <description>最近的 10 條筆記 on AI Agent Security Notes</description>
      <generator>Quartz -- quartz.jzhao.xyz</generator>
      <item>
    <title>AgentSec 01-principles</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-01-principles</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-01-principles</guid>
    <description><![CDATA[ 01 第一原理：為什麼 Agent 資安本質上是難題 索引：README｜下一篇：02-threat-taxonomy-owasp 1. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 02-threat-taxonomy-owasp</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-02-threat-taxonomy-owasp</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-02-threat-taxonomy-owasp</guid>
    <description><![CDATA[ 02 威脅分類：OWASP / MITRE ATLAS / NIST 索引：README｜原理見 01-principles｜防禦見 08-defenses A. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 03-arxiv-papers</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-03-arxiv-papers</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-03-arxiv-papers</guid>
    <description><![CDATA[ 03 arXiv 論文精選（67 篇，連結全部於 2026-10-26 以 arxiv.org/abs 驗證標題） 索引：README｜期刊/廠商見 04-journals-industry｜總表 references 說明：作者欄列前 1–3 位，et al. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 04-journals-industry</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-04-journals-industry</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-04-journals-industry</guid>
    <description><![CDATA[ 04 期刊／頂會論文與廠商報告 索引：README｜arXiv 清單 03-arxiv-papers A. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 05-blogs-hn</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-05-blogs-hn</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-05-blogs-hn</guid>
    <description><![CDATA[ 05 部落格與 Hacker News 社群討論 索引：README｜事件時間軸 06-incidents A. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 06-incidents</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-06-incidents</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-06-incidents</guid>
    <description><![CDATA[ 06 真實事件與 CVE 時間軸（淺層現象） 索引：README｜社群討論 05-blogs-hn｜對應分類 02-threat-taxonomy-owasp 時間事件機制Trifecta 三腳來源2023-02Bing Chat 間接注入（Greshake et al.）網頁隱藏文字操控私資料＋不可信內容＋對外2302.121732023-11Google Bard exfilGoogle Docs 注入 → markdown 圖片 URL 外送✔✔✔Embrace The Red2024ChatGPT macOS「SpAIware」注入寫進長期 memory → 持續 exfilmemor... ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 07-open-vs-closed</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-07-open-vs-closed</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-07-open-vs-closed</guid>
    <description><![CDATA[ 07 開源（open-weight）vs 閉源模型的安全問題 索引：README｜原理 01-principles｜防禦 08-defenses 1. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 08-defenses</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-08-defenses</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-08-defenses</guid>
    <description><![CDATA[ 08 防禦：從機率性到確定性 索引：README｜原理 01-principles 0. ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec 09-sota-open-problems</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-09-sota-open-problems</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-09-sota-open-problems</guid>
    <description><![CDATA[ 09 SOTA 與開放問題（截至 2026-10） 索引：README｜論文 03-arxiv-papers SOTA 現況 攻擊：adaptive / RL 自動化攻擊已成標準評估方法；固定 benchmark 數字逐漸失去說服力（2510.09023）。 防禦主流轉向系統層：CaMeL → Fides → Progent 一脈，以 capability、IFC、policy 語言提供可證明的保證；代價是 utility 下降與工程成本。 MCP 生態：auth spec 補上 OAuth 2.1、resource indicators，但 tool poisoning、rug pull、供... ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item><item>
    <title>AgentSec references</title>
    <link>https://agentsec-notes.pages.dev/AgentSec-references</link>
    <guid>https://agentsec-notes.pages.dev/AgentSec-references</guid>
    <description><![CDATA[ References 索引：README。下列連結是從 01–10 自動彙整的；都在 2026-10-26 驗證過（arXiv 依標題核對，其餘依 HTTP 200 或內容核對）。 arXiv（68） arxiv.org/abs/2211.09527（03-arxiv-papers.md） arxiv.org/abs/2302.10149（03-arxiv-papers.md） arxiv.org/abs/2302.12173（01-principles.md） arxiv.org/abs/2306.05499（03-arxiv-papers.md） arxiv.org/abs/2307.02... ]]></description>
    <pubDate>Sun, 25 Oct 2026 16:00:00 GMT</pubDate>
  </item>
    </channel>
  </rss>