排序
以色列安全公司潜伏npm投毒：伪装AI工具偷开发者身份数据
以色列隐形网络安全公司被曝光在npm投放恶意包，伪装Anthropic、Vercel、LangChain等AI工具，收集开发者身份数据，约2万次下载。
45天前本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。
44天前下载”AI破解版”的人，可能才是真正的猎人
海盗湾惊现Claude Code Max Unlimited.exe破解版，安全圈疯传嘲笑韭菜。却不知这才是套娃的开始：安全研究员正拿着放大镜，等黑客自己送上门来。
44天前非营利组织推出免费VPN：无需邮箱、密码或信用卡
RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。
44天前“删除”不等于”抹除”：FBI如何从iPhone通知日志里恢复已删消息
安全研究员实测：卸载Signal后，iOS通知缓存数据库里仍留有消息碎片，FBI早已借此锁定嫌疑人。这不是Signal的加密失效，而是iOS的取证缺陷。
44天前Grok 4.5漏洞检测能力曝光，安全研究新利器
xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。
43天前Grok Build静默泄露12GB代码：AI编程工具沦为数据真空器
xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。
41天前零安全护栏的AI模型：SuperGemma 26B完全无审查版发布
独立开发者David Ondrej发布SuperGemma 26B完全无审查版，移除谷歌原版Gemma 4所有安全限制，零护栏运行本地，任何问题都能回答。
41天前突发：Claude Fable 5 的网络安全防护机制可以通过一条 Claude Code 命令 `/btw` 绕过
安全研究员发现Claude Fable 5存在严重执行差距，主对话拦截的安全请求可通过/btw侧信道回答并fork进正常会话，安全护栏形同虚设。
41天前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
41天前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
41天前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
37天前