Research Clippings
实时安全文章
聚合安全资讯
【长亭AI安全·网安周进行时】朱文雷主论坛演讲：AI攻击走向工业化，防御体系需合力升级
红队两周的活，AI十小时干完：全球首例多智能体勒索攻击实录
当AI红队"假戏真做"：Claude模型4次越界攻击真实系统事件深度复盘
你给AI Agent的代码权限，变成了攻击者的后门
每日安全动态推送(26/9/14)
2026年国家网络安全宣传周9月14日启幕，主题聚焦“智能时代 网安护航”；工信部发布“人工智能+软件”专项行动方案| 牛览
405个“AI恶意软件”，97%没进过真实战场——那12个进了的，全被逮住了！
攻击方 Agent 化之后，红队的出路在哪里
调试平台成了泄密平台？Langfuse中的Agent敏感数据实测
大模型安全周报：越狱进入「零成本」时代，防御端转向「主动诱导与轨迹感知」
GEO与AI投毒样本（“豆包”）分析
攻击者可构造请求执行命令，存在供应链攻击风险
Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE
没有一个SOC，能同时回答这9个问题
GitLab CE/EE 存在未授权任意文件读取漏洞
KTH研发自主防御Agent，自动复位响应关键基础设施入侵
ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"
FDE工程实战03-评估体系工程
Autonomous Injection Agent 实战：让 AI 自己去找 Prompt 注入点并自动变异攻击载荷
当AI Agent学会自己装插件——MCP工具链投毒从注入到RCE的完整攻击链