Research Clippings
实时安全文章
聚合安全资讯
OpenAI 称 Astra 或达到“Critical（严重）”级网络攻击能力，宣布加强安全防护
公安部发布新版网安监督检查办法，23 条新规 10 月 1 日落地；头部 AI 模型频繁逃出沙盒引发跨企业攻击，行业安全风险凸显| 牛览
AI攻击AI：OpenAI内部红队GPT-Red工作原理拆解——四步攻击循环，人工红队已被超越
你的代码里，藏着黑客埋的"毒"：1300个 npm 包遭供应链投毒
windows提权之UDF 提权
朝鲜黑客组织 Kimsuky 利用本地大语言模型、AI 生成诱饵与 GitHub C2 部署 AsyncRAT
自从进了这个京东捡漏群，拿了很多低价商品！
Containerd 容器逃逸系列：2026 年容器运行时的"检查点"危机
基于Linux的C2远控木马分析
第二届CCF智能汽车大赛 Writeup by Mini-Venom
macOS 上的 Claude Code 会话生成反向隧道，并通过 LaunchAgent 实现持久化
【AI复盘】ChatGPT AgentForger 漏洞事件
AI 大模型语义缓存技术分享
Claude Opus 5 在最新基准测试中将间接提示注入攻击成功率降至 2%
第6篇-勒索软件常见攻击入口TOP10
【安全圈】安全公司警告新型攻击方式：黑客利用甲骨文 Oracle 数据库作为系统攻击跳板
【安全圈】模块化电脑厂商 Framework 通知全部用户信息泄露
【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取
一个正则表达式，让 Traefik 的认证中间件形同虚设
一个藏在 README 里的陷阱 —— LLM prompt injection 的供应链攻击面