Research Clippings
实时安全文章
聚合安全资讯
Claude扩展的"信任危机"：当你的AI助手开始听命于陌生人
JDK 21 FFM API 跨语言指针滞留导致的悬挂访问风险
AI智能体安全｜问境AIST如何实现智能体评估-验证-预警一站式闭环治理！
微步情报局发现并协助修复Eclipse Jetty 12 路径穿越漏洞
调研通知：2026中国网络安全企业100强、新势力30强
开源AI模型Inkling推出，主打本地可控、业务自主微调；美国推出Gold Eagle平台，借助AI加速漏洞发现与修复协同| 牛览
绿灯变死局：当谷歌微软的CI/CD全线通过，攻击者已拿走了永久权限
2026年第二季度智能大屏终端黑产恶意流量观察｜基于智能电视与电视盒子受控样本的研究
【论文分享】思考更深，生成更强：基于数据流聚合与工作流分解的模糊测试驱动自动生成
当 LLM 做了超出职责的事
通过线程池 Enum 回调跳板实现 CET 兼容的调用栈伪造
【开源报告】美国全球供应链数据掌控与供应链安全控制分析
暑假开放注册微信抽奖活动，先送20个账号注册码或300论坛币，下午两点开奖，目前中奖率8%，详见：【开放注册公告】吾爱破解论坛2026年7月...
恭喜，你的声音被喜马生态企业选中做有声书兼职副业！
Java Flight Recorder 事件注入与隐蔽数据外泄
【AI复盘】浏览器扩展供应链投毒事件
从“拒答辱骂”到“配合骂人”：模型微调如何悄悄拆除安全护栏
Kubernetes 事件响应实战：EKS 篇
潘多拉的容器（第一部分）：解构 Azure 容器安全
疑似APT-C-26（Lazarus）组织升级监控程序的攻击行动分析