Research Clippings
实时安全文章
聚合安全资讯
透明加密落地一年之后:文档防泄密体系里的真实缺口
如何对LLM（大语言模型）、RAG（检索增强生成）与生成式AI应用开展渗透测试
微软9月补丁日多个产品安全漏洞风险通告：2个在野利用、28个紧急漏洞
MCP 安全实战：搭建一个带后门的 MCP Server，让 ClaudeCursor 帮你执行恶意命令
一行 UA 头废掉官方防御：Ray DNS Rebinding 无认证 RCE（CVE-2025-62593）全链路剖析
AI时代，到底需要什么样的SOC？
【下周开会】聚焦AI实战破局！FCTS 2026 议题正式发布，报名进入最后倒计时
【开源报告】AI驱动的电诈-全球与东南亚现状、能力演进与未来趋势研判
半数CISO因Mythos类前沿AI模型，考虑离开网安行业
微软发布史上规模最大补丁星期二更新：修复974个CVE漏洞，包含2个在野利用0Day与20个可蠕虫化漏洞
你的下一个模型可能是木马：模型文件供应链投毒与扫描器绕过实测
AI 时代下，BAS（入侵与攻击模拟）需要何去何从？
从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的
FortiSandbox 漏洞允许攻击者通过精心构造的 HTTP 请求访问敏感信息（CVE-2026-26084）
思科打包修复多个漏洞（含两个严重漏洞），涉及运营商级路由操作系统
当AI红队遇见AI蓝队——AI自我对抗能否成为安全运营的新范式？
Liquid Network 3.2 亿美元安全事件技术分析
对抗样本攻防的工程化
OpenAI 沙箱困了 60 天，AI 用了 4 个半昼夜
为什么换个文风注入就失效了？提示注入的风格敏感性实测