摘要： 免责声明 本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。 引言：容器与虚拟机的根本差异 要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根 阅读全文

摘要： 引言：一次"反向"的工程胜利 在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇 阅读全文

摘要： 一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43 阅读全文

摘要： 一、漏洞概述 CVE编号：CVE-2026-33555 披露日期：2026年4月14日 影响组件：HAProxy HTTP/3 (QUIC) 反向代理实现 漏洞类型：跨协议请求走私（Cross-Protocol Request Smuggling） CVSS 3.1 评分：9.8（Critical） 阅读全文

摘要： 一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol 阅读全文

摘要： 规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并 阅读全文