0xfisher - 博客园

NAT64全局前缀绕过三层SSRF：CVE-2026-70485云元数据回灌漏洞深度剖析

摘要：导语 SSRF是云环境中最高危的漏洞类型之一，业界主流防护方案几乎都依赖三层IP黑名单——封禁10.0.0.0/8、172.16.0.0/12、192.168.0.0/16等私有网段，以及169.254.169.254等云元数据地址。但CVE-2026-70485的出现，彻底击穿了这一防护逻辑：攻击阅读全文

posted @ 2026-10-05 08:11 0xfisher 阅读(17) 评论(0) 推荐(0)

IDE信任边界崩塌：Cursor/VS Code/Google Antigravity一键RCE漏洞深度分析

摘要：导语一个GitHub仓库、一个项目压缩包，只要开发者用IDE打开，无需点击任何按钮、无需运行任何脚本，就能直接触发远程代码执行——这不是科幻，而是近期曝光的影响三大主流IDE的高危漏洞。VS Code、Cursor、Google Antigravity均受影响，波及全球超5000万开发者。漏洞根源阅读全文

posted @ 2026-10-05 08:11 0xfisher 阅读(16) 评论(0) 推荐(0)

Human vs AI：基于diff的文本溯源技术与对抗鲁棒性

摘要：导语随着Agent类AI工具普及，文本不再是"一次性生成"的，而是经过多轮迭代、反复编辑修改的产物。传统针对单篇文本的AI检测器，在面对多轮编辑的文本时迅速失效。近期有研究论文提出"基于diff的文本溯源"方法，通过分析编辑行为轨迹来区分人类与AI。本文深度解读这一技术思路。一、问题背景：Age 阅读全文

posted @ 2026-10-05 08:11 0xfisher 阅读(10) 评论(0) 推荐(0)

Edge即将屏蔽uBlock Origin：Manifest V3时代的广告拦截困局

摘要：导语微软Edge浏览器宣布将逐步停止对Manifest V2扩展的支持，经典的uBlock Origin MV2版本将无法继续使用。这不是Edge一家的决定，而是Chrome主导的整个Chromium生态的统一路线。Manifest V3为什么会影响广告拦截？MV3时代还有哪些替代方案？本文拆解技阅读全文

posted @ 2026-10-05 08:11 0xfisher 阅读(17) 评论(0) 推荐(0)

DeepSeek连涨两次价：价值定价还是劝退用户？

摘要：导语 DeepSeek在短时间内连续两次上调API价格，引发开发者社区热议。有人认为模型能力提升、成本上涨，涨价是价值定价；也有人担心持续涨价会劝退中小开发者，违背普惠初衷。本文从大模型成本结构出发，客观分析涨价背后的商业逻辑。一、先看现象：涨价的基本事实两次调价，主要针对部分主力模型，尤其是能阅读全文

posted @ 2026-10-05 08:11 0xfisher 阅读(23) 评论(0) 推荐(0)

DeepSeek-V4-Flash登顶：国产大模型15周领跑，调用量暴涨570%的底层逻辑

摘要：导语 DeepSeek-V4-Flash正式版发布后，凭借极致的推理速度与超高性价比，迅速成为企业级调用的首选模型。数据显示其上线后调用量环比暴涨570%，带动国产大模型整体调用量实现连续15周全球领跑。这不是一次简单的产品发布，而是国产大模型从"技术追平"走向"产业领跑"的标志性事件。一、Fla 阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(27) 评论(0) 推荐(0)

DeepMind WeatherNext：AI气象预报如何颠覆传统数值预报

摘要：导语气象预报是典型的"硬核科学计算"领域，几十年来一直依靠求解大气物理方程组的数值预报模式，需要消耗巨型超级计算机资源。而DeepMind发布的WeatherNext模型，在飓风等极端天气预测上实现了全面超越：精度更高、速度更快、成本更低。AI正在改写气象科学的技术路线。一、传统数值天气预报的天阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(16) 评论(0) 推荐(0)

Chrome/Edge齐推本地AI：20GB预留空间背后的端侧LLM博弈

摘要：导语 Chrome与Edge两大浏览器都在紧锣密鼓地推进内置本地AI大模型功能。相关规范显示，浏览器要求系统为本地AI模型预留高达20GB的存储空间。浏览器为什么要做本地AI？20GB空间都用来做什么？WebGPU推理体验如何？本文拆解端侧LLM的技术逻辑与利弊权衡。一、浏览器内置本地AI是什么阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(18) 评论(0) 推荐(0)

Chrome V8内核深度：Bytecode Handler机制与漏洞挖掘视角

摘要：导语 Chrome的V8 JavaScript引擎是浏览器安全的兵家必争之地，几乎每一个Chrome远程代码执行漏洞，最终都指向V8的内存安全问题。而Ignition解释器中的Bytecode Handler（字节码处理函数），是V8漏洞最高发的区域之一。理解Bytecode Handler的工作机阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(8) 评论(0) 推荐(0)

Burp AI Agent + Skill技能库：自主渗透测试的架构演进与能力边界

摘要：导语传统渗透测试高度依赖人工经验，扫描器只能做固定规则的检测，复杂测试路径、漏洞验证、业务逻辑突破都需要安全工程师手动完成。而Burp AI Agent + Skill技能库的出现，正在重塑这一模式：大模型担任决策大脑，Skill库封装原子安全能力，Agent自主规划测试路径、调用工具、验证漏洞、阅读全文

posted @ 2026-10-05 08:10 0xfisher 阅读(25) 评论(0) 推荐(0)

导航

公告

2026年10月5日