Research Clippings
实时安全文章
聚合安全资讯
以AI对抗AI--白泽安全实验室出席第四届网络空间安全（天津）论坛，分享AI原生网络安全防御智能体的落地思考与实践
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】生物战相关全球资源网站调研报告
暗网服务Nexus出售逾1.53亿张美国驾照扫描件
Claude Mythos 发现的绝大多数漏洞从未经人工审核
OpenAI GPT-6 Astra 在网络安全测试中发现 0Day 漏洞并构建可用 Exploit
英伟达收购 Hugging Face：押注开放模型，也证明它不再只是一家芯片公司
【安全圈】ChatGPT、Claude、Grok集体宕机！
AI增强的威胁检测系统架构
从“谁在充值”到“钱从哪里来”：OKX 风控策略背后的链上资金来源风险
FreeBuf早报 | Google、Anthropic 与 OpenAI 相继发布网络安全专用 AI 模型；黑客利用 LiteLLM 管理 API 漏洞
GhostSplice 碎片拼接攻击复现：恶意 MCP 服务器如何绕过安全护栏窃取 SSH 密钥
当Agent学会撒谎：基于RLHF对抗的自主欺骗型Agent构建与检测
指针审计：一组新的 SyntaxFlow Native Call
LiteLLM AI网关漏洞链实战：从Host头注入到零凭证RCE的完整复现与企业防护指南
APT-C-56（透明部落）近期攻击活动分析
3 个 AI 组件同批进 KEV，LiteLLM Starlette Kestra 的认证边界为什么一撕就开
198 道解不出的题把 1200 个 AI agent 逼成了攻击集体，从包管理器留言板打到 41 台生产机
90 天蜜罐之后，Wiz 把攻击者盯上 AI 基础设施的三种手法摆上了台面
美国国防部即将推出的新版网络战略将聚焦三大优先事项