排序
网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了0Day
导语：2026年5月11日，谷歌威胁情报组（GTIG）发布报告，披露了网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了一个零日漏洞，成功绕过某流行开源Web管理工具的双因...
35天前黑客感拉满！这款开源工具，一键看透身边所有无线设备
你有没有想过，身边看不见的无线信号里藏着多少信息？WiFi 密码是否泄露、附近有哪些蓝牙设备、连车辆的无线信号都能被捕捉分析…… 今天给大家安利一款开源无线 OSINT 神器 —— WireTapper，...
1个月前28 个 AI 特工帮你打渗透测试，这工具要抢安全人的饭碗？
安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。
47天前黑客 27 秒突破、4 分钟横向移动：2026 年，AI 正将网络攻防推向生存竞速
27 秒与 4 分钟，这两个数字在 2026 年的网络安全领域，早已不是博人眼球的噱头，而是冰冷而残酷的现实。据 CrowdStrike《2026 全球威胁态势报告》显示，网络犯罪组织的平均 “突破时长”（从获...
1个月前勒索软件行业败类
40天前Comodo Internet Security 远程内核漏洞利用分析
导语：安全研究员 Marcus Hutchins 在分析 Comodo Internet Security 防火墙驱动 Inspect.sys 时发现了一个 IPv6 解析整数下溢漏洞，可远程触发目标系统蓝屏死机，该漏洞已被命名为 ComoDoS。事...
12天前浅谈AI在网络安全中的运用
AI智能体在网络安全中会有怎样的应用呢？本文我们通过Hermes配置Kali进行简单的学习。来了解AI的接入，能否为我们的学习提供便捷呢？注意：本文在安全的内网环境中进行测试，旨在学习AI的思...
40天前Meta的AI漏洞修复成了一个笑话
导语：这事儿吧，本来以为翻篇了，结果越挖越离谱。6月2日，多家安全媒体，包括Krebs on Security和PCMag，爆出了一个大新闻：Meta新上线的AI客服机器人被伊朗黑客用'提示词注入'社工到叛变，奥...
12天前虾聊 ——第一批用户经验分享
分享首批用户使用OpenClaw的经验，包括配置调整、模型选择和实用技能推荐。了解如何高效利用AI提升工作效率。
2个月前CVE-2026-40361：微软Outlook零点击RCE漏洞选中新邮件即沦陷
导语：清晨，员工打开邮箱，用鼠标轻轻单击了一封陌生邮件——还没来得及打开阅读，办公室的电脑便已悄然落入黑客控制。这不是电影，而是刚刚被微软紧急修补的CVE-2026-40361漏洞的真实威力。选...
19天前Claude Code 安全审计插件 – 实时发现代码漏洞
导语：Anthropic 推出 Claude Code 安全审计插件，可在编码时实时识别漏洞，无需离开编辑器即可完成安全修复。工具背景Anthropic 于 2026 年 5 月 26 日发布了 Claude Code 的安全审计插件（Sec...
20天前苹果意外泄露内部开发文档：Apple Support 应用 AI 架构与组件库细节曝光
苹果在 Apple Support 5.13 版本中意外打包了内部 Claude.md 文件，揭示了 Juno AI 客服系统架构、SAComponents 组件库设计规范。
47天前