Research Clippings
实时安全文章
聚合安全资讯
【AI复盘】Claude 源码两次泄露事件
不止代码投毒：我们审计3万个Skill后发现了什么？
哎呀，我把数据库武器化了：滥用 SQL Server 2025 中的 AI 功能
致命组合拳：Ivanti Sentry 两个10分漏洞允许未认证拿下企业移动网关
Pinning, 越权, OOM：Virtual Thread 安全模型的三重缺陷
国内首个恶意样本“搜索引擎”，上线！
Mythos可数小时内把漏洞变成武器：Anthropic还是未开放使用
【喜报】3篇研究成果被国际顶级会议ACM CCS 2026录用
每日安全动态推送(26/6/10)
APT-C-08（蔓灵花）近期钓鱼网站攻击活动分析
10万行空行就能骗过AI安检？顶尖安全团队实测：主流技能扫描器全部穿帮
Hades 活动：针对PyPI的大规模供应链攻击分析
应用AI对ActiveMQ补丁深度审计后，又挖出两个新高危漏洞
用 Malcat 对 LLM 进行恶意软件分流与静态脱壳基准测试
你装的 Skill 真的能用，但也真的会把你的隐私数据带走
微软6月补丁日多个产品安全漏洞风险通告：35个紧急漏洞、11个重要漏洞
AI攻防专家淚笑：AI自动化渗透测试的技术发展与工程实践
【AI复盘】AI Agent发现FFmpeg 21个0day
将 LLM 当作逆向工程的得力助手
2026年5月，23笔网络安全并购交易