Research Clippings
实时安全文章
聚合安全资讯
【安全圈】防火墙中枢被击穿！Check Point 曝 9.8 分漏洞：超长用户名直接拿 Root
【安全圈】AI 智能体打穿沙箱！Docker 曝 9.4 分逃逸漏洞：穿透虚拟机读写宿主
【安全圈】AI 控机还杀不死！新型安卓木马曝光：卸载仍常驻 Shell
【安全圈】程序员炸锅！智谱 ZCode 被曝静默打包工作区与 Git 历史直传云端
泰国最大网络运营商3BB遭工具投毒，多台内网服务器被远控窃取数据
大模型主动撒谎掩盖错误！OpenAI又披露6起AI失控行为事件
两小时画穿整个域，SharpHound 把九千条权限关系连成攻击地图
YTray 实战案例：隔离浏览器越权测试与加密桥接
【喜报】又有2篇研究成果被国际顶级会议ACM CCS 2026录用
每日安全动态推送(26/9/18)
AI与云安全事件案例分析周报｜2026.09.14 - 2026.09.18
每周高级威胁情报解读(2026.09.11~09.17)
一张图片打进 OpenAI 内部代码库：Claude 助攻的 72 小时攻击链复盘
ZCode 静默上传全量 Git 历史
从智能代码审计到 AI 漏洞挖掘，看灵脉Code AI如何赋能Agentic Coding
AI被一条摩斯密码骗走20万美金的那天，另一个AI正在自己挖0day
【已复现】CUPS 本地权限提升漏洞(QVD-2026-70361)安全风险通告
Agent 记忆的「时间炸弹」：延迟触发型记忆投毒的跨会话攻击实验与五层纵深防御
给 AI Agent 埋了 5 档蜜罐账号：前 3 档毫无察觉，第 4 档认出陷阱后仍有三分之二照用
黑客仿冒ChatGPT订阅提醒邮件，窃取OpenAI账号凭证