Research Clippings
实时安全文章
聚合安全资讯
比木马危害更大的，是凭据失窃
炸锅！Anthropic被曝已成AI邪教，员工奉Claude为神！
EDR检测体系与静态分析
提示注入防御实测：六类防御里只有两类不靠模型自觉，其余都被同一份文档绕过了
大模型安全评估红队实战：用 PyRIT 对三款国产模型做越狱测试
23 个 redirect_uri 用例实测：9 个存在解析器分歧，3 个能骗过白名单
一个 .yardopts 文件：RubyDoc.info 上的代码执行链拆解
【资料】CIA《情报研究》中的情报思维、方法技巧、成功经验和失败教训
输入法怎么就成了后门入口
AI Coding Agent 安全审计实战：Cursor Claude Code Windsurf 的安全边界到底在哪
Ollama 本地模型安全攻防：从 API 暴露到模型窃取
【安全圈】Vite 开发服务器被大规模扫描：云凭据和 AWS / Azure 配置被直接拿走
【安全圈】WSO2 API Manager 爆 JWT 签名绕过漏洞：伪造管理员 Token 直接拿下控制台
【安全圈】WooCommerce 批发插件曝 9.8 高危漏洞：未授权上传即成 PHP Web Shell
一张证书拿下域控：AD CS 配置错误的完整利用链实测
FreeBuf早报 | DeepZero开源引擎发布；OpenAI、Anthropic与Google秘密联手，协作制定AI安全框架
CNCERT公布2026年人工智能技术赋能网络安全应用测试结果
大模型网络攻击能力该如何管控？首份AI行为“思想钢印”公布
连续5年！威胁猎人再获vivo“最佳安全技术合作伙伴”
已复现 | Langflow post-auth 远程代码执行