Research Clippings
实时安全文章
聚合安全资讯
Llama-Factory vhead_file 代码执行漏洞（CVE-2025-53002）
基于AI的开源代码安全审计研究
xAI开源X平台的“For You”推荐算法：Grok驱动的智能Feed系统揭秘
科技云报到：2026，AI开启“共生智能”新纪元
利用白驱动强杀Windows Defender
Alibaba Nacos-spring-context XXE漏洞分析与利用场景
AJ-Report漏洞挖掘记录
网安自主化浪潮来袭：国产替代重塑全球产业格局，网安的重大利好才刚刚到来。
AI Agent工具调用链劫持：从上下文污染到持久化后门的系统化攻防
vLLM高危远程代码执行漏洞分析（CVE-2025-62164）
禅道PMS漏洞挖掘之旅
JFinal CMS 5.1.0反序列化漏洞分析
CVE-2025-51482：Letta AI 组件代码注入导致远程命令执行漏洞详细分析
vLLM pickle反序列化漏洞详细分析
CVE-2026-0863：n8n Python任务运行器沙箱逃逸RCE漏洞代码层面详细解析
AI模型水印与后门检测：构建可信赖的AI供应链
提示词供应链：从“一键 Reprompt”到“系统提示投毒”
用友NC UserSynchronizationServlet 反序列化漏洞分析
从开赌场到盗窃 网安工程师涉案罪名三改
虚假生产力工具：5 款恶意 Chrome 扩展劫持企业会话