排序
微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
昨天笑不活了：审计全世界的安永，自己账本被偷了
四大会计师事务所之一的安永被黑了！专门帮别人做安全合规的审计巨头，自己的IT支持系统被入侵，客户税务数据被下载。
昨天国产大模型Kimi K3被越狱，安全护栏为何形同虚设？
国产旗舰级大模型Kimi K3近日被安全研究人员成功突破安全限制，引发行业对大模型安全机制的深度反思。
昨天零安全护栏的AI模型：SuperGemma 26B完全无审查版发布
独立开发者David Ondrej发布SuperGemma 26B完全无审查版，移除谷歌原版Gemma 4所有安全限制，零护栏运行本地，任何问题都能回答。
5天前突发：Claude Fable 5 的网络安全防护机制可以通过一条 Claude Code 命令 `/btw` 绕过
安全研究员发现Claude Fable 5存在严重执行差距，主对话拦截的安全请求可通过/btw侧信道回答并fork进正常会话，安全护栏形同虚设。
5天前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
5天前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
5天前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
7天前Grok 4.5漏洞检测能力曝光，安全研究新利器
xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。
7天前本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。
8天前下载”AI破解版”的人，可能才是真正的猎人
海盗湾惊现Claude Code Max Unlimited.exe破解版，安全圈疯传嘲笑韭菜。却不知这才是套娃的开始：安全研究员正拿着放大镜，等黑客自己送上门来。
8天前非营利组织推出免费VPN：无需邮箱、密码或信用卡
RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。
8天前