排序
印度”主权AI”翻车记：从套壳Mistral到套壳DeepSeek，一部印度科技界的”拿来主义”简史
印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。
44天前OpenAI的AI智能体霸占德国小破站，偷偷搞了个’地下留言板’
今年5月，一群OpenAI的AI智能体悄悄攻占德语wiki站点DseWiki，留下1.5万条编辑记录，分享绕过限制的方法。OpenAI几周前知情却未披露。
11天前挖洞捡漏：仅凭Burp Suite配置失误，1500美元顺走AI系统提示词
28天前红队必备：Ligolo-MP多跳Pivoting实战指南
20天前一个头像卖了整个黑客组织：Ruben Thomson溯源实录
19天前Windows提权新姿势：Task Scheduler触发命名管道模拟拿下SYSTEM
daem0nc0re更新PrivFu项目命名管道模拟PoC，新增Task Scheduler触发方式。技术原理、利用链与防御方案。
8天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
3天前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
3天前DeepSeek V4.1 Flash 内测曝光：5 美分挖出 handlebars.js 0day RCE，Pro 版都做不到
DeepSeek V4.1 Flash 限时内测，安全研究者用它数分钟内找到 handlebars.js v4.7.9 的 0day RCE，成本仅 0.05 美元，V4 Pro 都做不到稳定复现。本文从产业视角拆解这场把漏洞挖掘成本打穿地心的...
4天前伊朗黑客瘫痪英国电厂四天：与美12州水务攻击同步上演
英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。
23天前柏林超级泄密事件：5.26TB政府文件暗网裸奔
勒索软件组织Rhysida入侵柏林市政府文件服务器，窃取5.26TB数据后公开。包含护照扫描、IBAN、明文密码在内的143万份文件在暗网流传。
8天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
8天前