排序
OpenAI机器人硬件负责人辞职：五角大楼AI合作协议引内部争议
2026年3月9日，OpenAI的机器人硬件负责人Caitlin Kalinowski因与五角大楼合作引发内部争议而宣布辞职。此事件凸显了科技公司在AI伦理和军事应用上的分歧。
5个月前FBI 攻破 Signal 消息：iPhone 通知系统成隐私后门
FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设。
4个月前ISC.AI 2026在京举办：AI正击穿三十年的攻防平衡 中国需要自己的智能攻防体系
6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕。大会以'智能体颠覆安全'为年度主题——当智能体从辅助工具升级为自主决策、自主行动的执行者，传统安全防御逻辑正在被...
2个月前SQLMap加强版Tamper脚本集合
项目简介本项目是一个针对SQLMap开发的加强版Tamper脚本集合（基于Python3.10开发），旨在通过利用特定数据库版本的特性和高级混淆技术，绕过现代Web应用防火墙的防护。传统的SQLMap Tamper脚本...
3个月前只想证明政府系统很容易被黑客攻击
法国用于签发身份证、护照和驾照的政府系统ANTS门户网站遭到入侵。多达1900万法国公民可能受到影响。ANTS已确认此次入侵事件。泄露的信息包括姓名、电子邮件地址、家庭住址、出生日期和地点、电...
4个月前我认为——90天漏洞披露政策已死
导语：2026年5月7日，研究员金贤宇（@v4bel）在GitHub（盖ithub）上公开了脏碎片（Dirty Frag）的全部细节——两个Linux内核提权漏洞、完整利用代码、工作概念验证。发布的原因是：embargo已经...
3个月前《网络数据安全风险评估办法》施行：企业进入强制体检时代
--- title: '《网络数据安全风险评估办法》施行：企业进入'强制体检'时代' excerpt: '国家网信办、工信部、公安部三部门联合发布的《网络数据安全风险评估办法》于8月20日正式施行。该《办法》...
24天前周鸿祎ISC宣布打造“中国版Mythos”：已具备同等漏洞自动挖掘能力
在今日开幕的ISC.AI 2026（第十四届互联网安全大会）上，360集团创始人周鸿祎正式发布360 AI安全“倚天屠龙”两大核心能力：漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”...
2个月前LinIR-Linux下的应急响应采集工具
当你登上一台可能已被入侵的服务器，你敢相信上面的 ps、netstat、ss 吗？ 一、问题：你以为在取证，其实在被骗 应急响应的第一步通常是'看看机器上在跑什么'。大多数人的第一反应是...
4个月前NGINX 再曝 0day RCE：这次我慌不慌？
导语：早上刷到这条消息的时候，我手心微微出汗——我手上跑着好几个 NGINX 反代，全是默认配置，5 月 21 日刚爆出 nginx-poolslip 0day，攻击者可以远程代码执行，没有认证，没有补丁。我第一...
3个月前OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取
中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该平台'默认安...
5个月前苹果意外泄露内部开发文档：Apple Support 应用 AI 架构与组件库细节曝光
苹果在 Apple Support 5.13 版本中意外打包了内部 Claude.md 文件，揭示了 Juno AI 客服系统架构、SAComponents 组件库设计规范。
3个月前