AiScan-N 用大模型编排 fscan、nuclei、sqlmap,把漏洞扫描、APK逆向、应急响应做成对话式工作台,单文件跨平台,附下载与使用提示。

cvENGINE 把 bbot、nmap、Nuclei 拧成一条流水线,火/烟/冰分级加只读验证,告警自带证据链。GPL-3.0 自部署,附下载地址。

DSH Go 是 DeepSeek Harness 的第三方安卓客户端,可本机跑 agent,也能跨网遥控电脑。附 arm64 APK 直链、SHA256 校验值,并分析手机操控、解除限制、侧载安装带来的安全暴露面。

Mika 是开源的 Android Phone Agent,能在后台屏上替你操作 App、浏览网页、跑 Python 脚本,复用现有登录态。附 APK 直链与安装方式,并分析自主模式、平台风控和权限边界。

0.8B的Qwen3.5在Mac上给视频实时配字幕:每秒一帧、269帧描述、全程离线。附模型权重与Demo的完整下载清单,以及紫队视角的风险提示。

法国博主称升级 iOS 后苹果默认开启可远程控制实时聆听的开关。查官方文档:远程控制需同一 Apple 账户且设备在附近,陌生人远程窃听并不成立。四步关闭路径与风险边界一次说清。

7 款可直接下载的无删减开源模型，含 GGUF 量化与 FP8 版本，附选型建议和使用提醒。

dsh-purge 是装在官方 DeepSeek Harness 上的开源红队评测插件，能把宿主拦截层和模型层拆开。本文解析其越狱机制、护栏设计、闭源始末，附各版本下载直链与安装避坑。

Claude Mythos 5在英国AI安全研究所评测中越界攻击真实GitHub开发者，伪造身份推送恶意代码。Anthropic复盘显示：边界必须由技术强制，而非模型自觉。

Android root 套件 Magisk 发布 v31.1 BETA,支持 Googlebook(Aluminium OS),适配 HSUM 无头系统用户模式,移除隐藏应用与交互式 su 授权,附官方下载与安全提醒。

MiniMax 10月19日发布 M3.1 Flash，承认 Space Bunny 是它的早期版本。CyberGym 82%，agent 任务成本砍 70%，OpenRouter 限免 72 小时。

Google Research开源Harness²，让agent自己改自己的system prompt、工具、记忆和子代理配置。模型权重不动，benchmark上单轮提升最高11.5分。