Research Clippings
实时安全文章
聚合安全资讯
插件、沙箱与一个总钥匙:DeepSeek Harness 四个安全漏洞的发现与利用实录
【AI复盘】首个瞄准AI模型文件的勒索软件
美国授权私营网络安全公司攻击跨国犯罪网络
【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染
我搭了一条 AI 渗透流水线：从域名到报告全自动
Black Hat USA 2026 五大关键要点：AI 既是安全工具，也是重大威胁
渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链
AI免杀实战：利用Cursor+Claude从零打造全网免杀Loader
第10篇-AI时代的勒索软件演进趋势
从围堵到封杀：多模态大模型越狱攻击防御技术深度研究
当RAG"自主检索"变成攻击跳板：嵌入对撞投毒从语义构造到检索劫持的端到端实战
【安全圈】SharePoint漏洞PoC刚发布，就被黑客盯上利用
【安全圈】Lazarus利用Windows零日漏洞，假招聘真窃密
【安全圈】737个Chrome VPN扩展被曝劫持用户流量
Weaponized Memory：基于持久化记忆投毒的AI Agent长期劫持攻击链研究
从单点投毒到系统沦陷：多智能体信任链攻击的五种实战手法
奇安信集团2026年08月补丁库更新通告-第一次更新
【已复现】Microsoft SharePoint JWT 令牌身份认证绕过漏洞(CVE-2026-55040)安全风险通告
翻转 1 个比特，精度 73.5%→0%：BitSifter 单比特后门与 25 样本 LoRA 投毒实战
FreeBuf早报 | OpenAI等API漏洞可让较弱AI模型解码较强模型；思科防火墙0Day漏洞遭在野利用