web安全 第3页

2026-07-16hush阅读(138)赞(0)

从产品经理视角拆解AI在需求洞察、原型设计、数据分析、跨团队协作中的实战落地路径，附风险控制与持续运营方法。

2026-07-14hush阅读(152)赞(0)

导语：安全研究公司Cereblab的流量分析震惊业界——马斯克旗下xAI的AI编程工具Grok Build CLI在默认情况下，将用户完整Git仓库静默上传至Google Cloud存储桶，包含.env密钥、数据库凭证和完整提交历史。12G...

2026-07-13hush阅读(154)赞(0)

导语：xAI于7月8日正式发布Grok 4.5，这是该公司迄今为止最强大的模型。安全研究人员在实测中发现，Grok 4.5在漏洞检测方面表现极为突出，已被视为安全研究领域的新利器。 一、发布概况 xAI于2026年7月8日正式发布Grok ...

2026-07-11hush阅读(159)赞(0)

AI渗透测试通过多智能体协作实现自动化漏洞发现与利用，本文涵盖工具选型、环境搭建、风险管控及入门路径，强调"人在回路"原则，帮助团队安全高效地引入AI能力。

2026-07-10hush阅读(143)赞(0)

从剪枝冗余、结构化标记、委托式指令到版本管理，四步提升AI辅助测试效率，警惕过度压缩与结构僵化风险。

2026-07-10hush阅读(146)赞(0)

本文围绕通用内容测试的实战方法，从需求规范、用例设计、执行步骤到风险控制，提供了一套完整的操作指南，帮助团队降低内容上线缺陷率，提升数字内容质量。

2026-07-10hush阅读(173)赞(0)

导语：一条”某人在GitHub上开源了一款完整AI操作系统”的推文近日获得2万+浏览。这个名为Aiden的项目完全运行在本地，支持1500+技能、89+工具、14+大模型提供商，声称能控制你的屏幕、浏览网页、运行代码...

2026-07-09hush阅读(154)赞(0)

导语：2026年4月10日，19岁的彼得·斯托克斯在芬兰机场准备登机飞往日本，兜里揣着两块2TB硬盘。他以为自己用了VPN、换了MAC地址、请了”私人助理”接打电话，社会工程学玩得滴水不漏——FBI却早已在他Wind...

2026-07-08hush阅读(192)赞(0)

导语：安全研究人员近日披露，与朝鲜政府有关联的APT组织正在加大供应链攻击力度，已向npm、Packagist、Go和Chrome Web Store四大主流开源平台投放共计108个恶意软件包和浏览器扩展。这场被命名为”Poli...

2026-07-06hush阅读(230)赞(0)

导语：近日，安全研究人员Nguuma发布了一款专注于网络安全场景的小型语言模型——security-slm-unsloth-1.5b。该模型基于DeepSeek-R1-Distill-Qwen-1.5B微调而来，仅需1.2GB内存即可在CP...