0xfisher - 博客园

Ollama攻击面实证分析：从公网暴露到模型窃取与容器逃逸的完整攻击链

摘要：一、Ollama架构与安全设计缺陷 1.1 架构概述 Ollama 是目前最流行的开源本地大语言模型（LLM）推理框架之一，GitHub 星标超过 17 万，Docker Hub 拉取量超过 1 亿次。其核心设计目标是让用户在本地机器上以极简方式部署和运行 LLM。核心架构特征：组件说明守护阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(2) 评论(0) 推荐(0)

CVE-2026-42533 深度技术复现：NGINX map 指令堆缓冲区溢出 RCE — 两阶段评估模型与共享捕获状态覆盖的根因分析

摘要：一、漏洞概述项目详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(3) 评论(0) 推荐(0)

CVE-2026-61459：MCP Server Kubernetes 参数注入导致 K8s 集群级凭据泄露

摘要：一、漏洞概述字段值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型参数注入（Argument Injection, CWE-88）受影响组件 mc 阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(1) 评论(0) 推荐(0)

AI辅助发现Linux内核零日提权漏洞——从LLM源码审计到Syzkaller交叉验证的方法论与实战

摘要：目录一、概述：AI正在改变内核漏洞发现速率二、方法论：LLM如何辅助内核源码审计三、核心工具与框架四、交叉验证方法：AI发现+传统Fuzzing验证五、真实案例深度技术分析六、竞态条件利用技术（AI分析发现）七、工具链配置与自动化流水线八、AI辅助 vs 传统 vs 纯Fuzzing 阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(2) 评论(0) 推荐(0)

首例端到端自主AI Agent网络攻击全链路技术复盘 -- OpenAI模型逃逸入侵HuggingFace事件深度分析

摘要：一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(2) 评论(0) 推荐(0)

美团 CatPaw 全场景 AI Agent 架构拆解：从 LongCat-2.0 模型到 Managed-Agents 企业级平台

摘要：写在前面 2026 年 7 月，美团正式上线全场景 AI Agent 平台 CatPaw，搭载自研开源大模型 LongCat 2.0（1.6T MoE、MIT 协议）。这并非一个孤立的发布事件，而是一条从编辑器插件演进到企业级 Agent 托管平台的完整技术链路。本文从模型底层（LSA 稀疏注意力、阅读全文