web安全 第3页

2026-07-16hush阅读(280)赞(0)

从产品经理视角拆解AI在需求洞察、原型设计、数据分析、跨团队协作中的实战落地路径，附风险控制与持续运营方法。

2026-07-14hush阅读(288)赞(0)

导语：安全研究公司Cereblab的流量分析震惊业界——马斯克旗下xAI的AI编程工具Grok Build CLI在默认情况下，将用户完整Git仓库静默上传至Google Cloud存储桶，包含.env密钥、数据库凭证和完整提交历史。12G...

2026-07-13hush阅读(275)赞(0)

xAI于2026年7月8日发布Grok 4.5，该模型在多项软件工程基准测试中表现优异，且Token效率显著高于竞品。安全研究人员实测认为，Grok 4.5在漏洞检测方面能力突出，已成为安全研究领域的新利器。

2026-07-11hush阅读(293)赞(0)

AI渗透测试通过多智能体协作实现自动化漏洞发现与利用，本文涵盖工具选型、环境搭建、风险管控及入门路径，强调"人在回路"原则，帮助团队安全高效地引入AI能力。

2026-07-10hush阅读(301)赞(0)

导语：一条”某人在GitHub上开源了一款完整AI操作系统”的推文近日获得2万+浏览。这个名为Aiden的项目完全运行在本地，支持1500+技能、89+工具、14+大模型提供商，声称能控制你的屏幕、浏览网页、运行代码...

2026-07-09hush阅读(294)赞(0)

导语：2026年4月10日，19岁的彼得·斯托克斯在芬兰机场准备登机飞往日本，兜里揣着两块2TB硬盘。他以为自己用了VPN、换了MAC地址、请了”私人助理”接打电话，社会工程学玩得滴水不漏——FBI却早已在他Wind...

2026-07-08hush阅读(308)赞(0)

导语：安全研究人员近日披露，与朝鲜政府有关联的APT组织正在加大供应链攻击力度，已向npm、Packagist、Go和Chrome Web Store四大主流开源平台投放共计108个恶意软件包和浏览器扩展。这场被命名为”Poli...

2026-07-06hush阅读(420)赞(0)

安全研究人员发布的security-slm-1.5b是一款专为网络安全场景优化的15亿参数小型语言模型，基于DeepSeek-R1-Distill-Qwen-1.5B微调，仅需1.2GB内存即可在普通CPU上本地运行。该模型覆盖提示词注入检...

2026-07-05hush阅读(304)赞(0)

导语：做安全研究的人都知道，有时候最大的障碍不是你不懂技术，而是你不知道怎么绕过一个问题。一位安全研究人员在开发Xbox 360漏洞利用工具时，遇到了一个竞态条件（Race Condition）问题——需要让硬盘在读取特定扇区时人为延迟几百...

2026-07-03hush阅读(273)赞(0)

导语：自上次尝试类似方法以来，模型智能和攻击技术都有了很大进步。关于Anthropic发布的研究外界有很多热议，但成本和隐私问题仍然是障碍。当无法保证工作完成得足够彻底时，安保工作就变成了某种像在赌博一样的事情。 为了测试，我设计了一个小实...