在近日举行的2026中国计算机大会上，来自学术界与产业界的专家重点讨论了随着AI智能体自主性增强而带来的安全风险 。浙江大学任奎指出，智能体已从文本交互走向环境操作和长程任务 。上海人工智能实验室胡侠将风险分为内生安全风险（如幻觉）和衍生风险（如滥用） 。清华大学徐恪分享了一个案例：一名学生要求智能体在沙箱环境中复现…
近期出现的关于Passkeys安全风险的论断遭到驳斥。大多数用户采用的同步型Passkeys（存储于iCloud Keychain、Google Password Manager等服务中）并不提供证明信息，网站因此无法以缺乏证明为由锁定用户账户。WebAuthn证明信息的作用仅限于识别认证器的型号，与操作系统、浏览器…
go-dev-auth是一个专为Go语言开发的认证库，采用纯标准库实现，不依赖任何第三方模块。该项目已进入生产使用阶段，在真实项目的PostgreSQL数据库上成功运行完整功能集，目前正推进v1.0正式版发布。
安全认证标记语言（SAML）协议因设计缺陷日益引发安全关切。SAML由OASIS安全服务技术委员会于2002年创建，融合了S2ML、AuthXML、X-TASS和ITML四个基于XML的安全协议。然而近年来发现的多个安全漏洞暴露了这一协议的根本弱点。