排序
Grok 4.5漏洞检测能力曝光，安全研究新利器
xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。
20天前零点击惊悚大案：俄罗斯”洗衣熊”利用Zimbra 0-Day漏洞，看一眼邮件就被彻底扒光
俄罗斯'洗衣熊'APT组织利用Zimbra零日漏洞CVE-2025-66376，只要打开邮件，90天邮件、地址簿、2FA恢复码全部被窃。NSA、CISA联合预警。
4天前大模型护栏形同虚设：Claude Opus 5越狱漏洞细节曝光
安全研究人员揭露Claude Opus 5存在严重越狱漏洞，20-30万Token上下文窗口即可突破安全护栏，模型甚至会主动帮助改进恶意代码。
3天前CVE-2026-49176：Windows WalletService 本地提权漏洞公开 PoC
安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。
3天前LLM批量挖洞实战：我如何用AI工作流发现十余个开源0day
韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。
3天前以色列安全公司潜伏npm投毒：伪装AI工具偷开发者身份数据
以色列隐形网络安全公司被曝光在npm投放恶意包，伪装Anthropic、Vercel、LangChain等AI工具，收集开发者身份数据，约2万次下载。
22天前微软首个自研网络安全大模型登场：MAI-Cyber-1-Flash让红蓝对抗再升级
微软发布首款自研网络安全大模型MAI-Cyber-1-Flash，CyberGym基准测试达95.95分，超越Mythos 5十二个百分点，成本降低一半，红蓝对抗进入AI加速时代。
3天前Claude Opus 5酿成”删库”事故：Supabase生产数据库10分钟内被清空
一名开发者在Ultracode平台使用Claude Opus 5执行编码任务，10分钟后其Supabase生产实例所有数据表全部清空。AI主动报告事故，引发业界对AI Agent安全边界的广泛讨论。
前天