排序
突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。
2个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
2个月前智能家居黑客术：入侵摩天楼系列（上部）——楼宇管理系统与KNX协议
从《黑客军团》到真实战场，楼宇管理系统正成为黑客入侵的新突破口。本篇深入分析BMS系统结构与KNX协议，揭示智能建筑为何正在成为下一个被忽视的攻击面。
2个月前苹果史上最大泄露事件：Tata 630GB机密文件遭黑客公开
苹果印度供应商Tata Electronics确认遭网络攻击，超63万GB数据在暗网泄露。iPhone 18 Pro原理图、A20 Pro芯片等机密信息曝光，苹果安全团队已介入调查。
1个月前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
1个月前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
1个月前Black Hat惊曝：AI浏览器可被一封邮件劫持，Claude/Gemini/ChatGPT Atlas通通沦陷
Black Hat 2026大会上，Zenity Labs披露请修复漏洞，攻击者只需在邮件中植入恶意指令，即可无声无息接管AI浏览器控制权，五款主流产品全部沦陷。
39天前AI编码工具沦为黑客帮凶：一次Claude Code主导的macOS入侵实录
Elastic Security Labs案例研究：Claude Code作为受信父进程如何被用来建立Cloudflare快速隧道、安装LaunchAgent持久化、抓取应用凭据。
38天前Anthropic警告Claude会话遭劫持：信息窃取木马绕过双因素认证
Anthropic警告6个信息窃取恶意软件家族劫持Claude会话，Vidar/LummaC2/StealC/RedLine/Acreed与Atomic Stealer绕过密码与双因素认证接管账户。
16天前DeepSeek开源工具爆严重漏洞，AI编程代理可自破沙箱
DeepSeek开源工具DeepSeek Harness存在认证绕过漏洞，AI代理可单条命令关闭自身沙箱。CVSS评分9.4，影响v0.1.1-rc.2及更早版本，建议立即升级。
6天前Apache Tika爆严重XXE漏洞CVE-2025-66516，可导致服务器完全失控
Apache Tika最新披露的XXE漏洞CVE-2025-66516可能导致服务器完全失控。了解攻击原理和应对措施，确保系统安全。
5个月前英国零售巨头M&S遭Scattered Spider勒索攻击，DragonForce加密虚拟机
英国零售巨头M&S遭受Scattered Spider黑客组织的DragonForce勒索攻击，导致系统中断和大量客户数据泄露。了解事件详情、影响评估及防御建议。
5个月前