1. 我们如何发现利用 Google Gemini CLI 攻击任意开发者的 5 种方法 研究 | 2026-01-27 00:00 | bugbunny.ai | 原文 ↗ | #ai-security | #cloud | #rce
2. 使用磁盘缓存的Nonce CSP绕过、请求走私的'安静侧信道'——白帽黑客新闻汇总 博客 | 2025-08-22 07:07 | yeswehack.com | 原文 ↗ | #csp | #gemini-cli | #roundup
3. 将图像缩放武器化以攻击生产环境AI系统 博客 | 2025-08-21 11:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #prompt-injection | #gemini