Ming Blog

Not everything that counts can be counted, and not everything that's counted truly counts

从现网到靶场：2025云上AI安全事件深度复盘

聚焦2025年典型云上AI安全事件，深度复盘DeepSeek数据库暴露、LLM劫持攻击、微软Copilot权限滥用、ChatGPT连接器提示词注入四起真实案例，还原攻击路径并给出安全防护建议。

Posted by浦明 Monday, December 15, 2025

提示词注入：近期大模型安全漏洞案例剖析

一文掌握如何避免大模型提示词注入攻击

Posted by "Pu Ming" Monday, August 25, 2025

大模型生态的数据泄露危机：从向量数据库到AI助手的“失控链”

开源大模型生态关键组件爆安全事件，不仅影响单一应用，更可能引发大模型生态的连锁风险

Posted by "Pu Ming" Friday, August 22, 2025

2025 Verizon DBIR解读 | 供应链攻击30%+勒索软件44%：边缘设备漏洞与AI滥用催生新风险

一文掌握Verizon DBIR报告关键信息

Posted by "Pu Ming" Friday, July 18, 2025

开源大模型推理软件的攻击面分析：云上LLM数据泄露风险研究系列（四）

基于LLM应用的攻击面分析

Posted by "Pu Ming" Monday, June 9, 2025

LLM数据泄露风险研究系列（三）：基于LLM应用的攻击面分析

基于LLM应用的攻击面分析

Posted by "Pu Ming" Monday, April 28, 2025