排序
Pwn2Own Ireland 2026首日战报：32个零日漏洞被披露，奖金突破38万美元
Trend Micro ZDI主办的Pwn2Own Ireland 2026首日完成21次攻击演示，披露32个零日漏洞，发放388,500美元奖金。三星Galaxy S26成为被攻破次数最多的目标。
昨天Jev Engineering：用分级 AI 把 Agent 账单砍掉 90%
TypeSafe AI 的 Jev 模型只回答结构化问题、从不写一段话。配 Kimi K3 兜底，100 封邮件实测 1.42 秒、96 对、花 7 美分。本文翻译 @polydao 完整 playbook + API + 成本数学。
7天前DarkNyx：一个专注于勒索软件的暗网搜索引擎
威胁情报团队发现DarkNyx平台，提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索，已索引500+域名，是安全研究人员的开源威胁情报工具。
12天前十年铁律被打破：iOS逆向从此不必再借一台真机
过去十年，iOS应用逆向分析一直依赖一台越狱iPhone。vphone-cli近日宣布新进展：无需物理iPhone，仅凭Apple Silicon Mac虚拟化环境即可完成FairPlay密钥提取与IPA解密。
12天前5元撬动300亿Token：拆解muse2api如何把Muse变成OpenAI接口
博主@alin_zone分享的开源工具muse2api，把Muse免费Token代理成标准OpenAI接口。本文拆解其原理、操作链路与合规风险。
12天前Aikido发布Altar-1：504B参数开源网络安全大模型，本地可跑
Aikido在Hugging Face开源网络安全大模型Altar-1，基于GLM-5.3剪枝得到504B参数，量化后328GB可在4×H200部署。
19天前21秒通过阿里云认证考试：AI自动化正在绕过”人类门槛”
开发者使用AI工具JEV在21秒内全自动通过阿里云AI工程师ACP认证模拟考，25题准确率80%，零人工干预。这是AI浏览器自动化进入实用阶段的标志性事件。
19天前号称”逆天”的Jev模型：实测一晚上亏掉3万美元
多平台视频号集中吹捧的Jev AI模型被实测打脸：Moon用一晚上搓出实时交易机器人，让Jev全自动决策，最终亏掉$31,680。视频记录完整交易过程。
21天前智谱AI编程工具ZCode被曝静默上传用户仓库数据，官方致歉并承诺开源
智谱AI编程工具ZCode被曝静默上传用户本地仓库数据，智谱致歉、紧急修复，并宣布近期将开源ZCode代码库接受第三方审查。
23天前50 tok/s 跑满 60 万上下文：DeepSeek V4.1 Flash 双机实测，成本 5 万
DeepSeek V4.1 Flash 双 DGX Spark 本地部署实测：50 tok/s、60 万上下文、约 5 万元成本。
26天前亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
27天前DeepSeek V4.1 Flash 内测曝光：5 美分挖出 handlebars.js 0day RCE，Pro 版都做不到
DeepSeek V4.1 Flash 限时内测，安全研究者用它数分钟内找到 handlebars.js v4.7.9 的 0day RCE，成本仅 0.05 美元，V4 Pro 都做不到稳定复现。本文从产业视角拆解这场把漏洞挖掘成本打穿地心的...
32天前