0xfisher - 博客园

Rambus DDR5-9600 RDIMM芯片组深度技术分析——内存带宽跃升与AI数据中心基础设施演进

摘要：导语随着大型语言模型（LLM）推理负载对内存带宽和容量的需求呈指数级增长，服务器内存子系统正经历自DDR4向DDR5迁移以来最激进的一轮性能跃升。2025年至2026年间，Rambus作为内存接口IP和芯片组领域的核心供应商，正式推出了面向企业级RDIMM的完整DDR5-9600芯片组方案。该方案阅读全文

posted @ 2026-10-01 09:02 0xfisher 阅读(9) 评论(0) 推荐(0)

AI Agent 智能体从概念到实践——架构拆解、框架选型与生产落地路径

摘要：导语 2024 年到 2026 年，AI Agent 从一个学术概念迅速演变为企业技术栈中的核心组件。Gartner 预测，到 2028 年 40% 的企业应用将嵌入某种形式的 Agent 能力，全球 Agent 市场规模预计达到 100 亿至 120 亿美元。然而现实远比数字骨感：当前仅有 11% 阅读全文

posted @ 2026-10-01 09:02 0xfisher 阅读(5) 评论(0) 推荐(0)

iPhone 18 Pro A20 Pro芯片深度技术分析——96-bit LPDDR5X内存架构与2nm制程的端侧AI博弈

摘要：一、导语：苹果SoC架构的又一次范式转移自2012年iPhone 5搭载A6芯片以来，Apple移动SoC的内存位宽长期锁定在64-bit——从LPDDR2到LPDDR5，横跨十余代制程与协议迭代，这一数字未曾改变。2026年，A20 Pro（代号Borneo）将打破这一长达13年的惯例，将内存总阅读全文

posted @ 2026-10-01 09:02 0xfisher 阅读(12) 评论(0) 推荐(0)

T3MP3ST框架深度技术分析——AI代码智能体驱动的自动化漏洞挖掘体系

摘要：一、导语：当本地AI代码智能体成为红队运算中枢 2026年7月，一款名为 T3MP3ST（读作 "TEMPEST"）的开源框架在GitHub上线，迅速引发 offensive security 社区的高度关注。它的激进主张在于：不训练专属模型，不索取额外API密钥，而是将用户本地已经登录运行的AI代阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(10) 评论(0) 推荐(0)

Januscape（CVE-2026-53359）深度技术分析——潜伏16年的KVM虚拟机逃逸漏洞

摘要： 1. 导语 2026 年 6 月，Linux 内核虚拟化子系统迎来了一次震撼性的安全披露。韩国安全研究员 Hyunwoo Kim（Twitter: @v4bel）在 Google 的 kvmCTF 项目中提交了一个足以改写 KVM 安全历史的漏洞——CVE-2026-53359，代号 Janusca 阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

AI自主勒索攻击的"人类瓶颈"——Agentic攻击落地了，但还没完全自主

摘要：一、导语：从"AI辅助攻击"到"Agentic攻击"的范式跃迁勒索软件（Ransomware）的演进史，本质上是一部攻击自动化程度不断提升的技术史。从早期手动植入、单点加密，到RaaS（Ransomware-as-a-Service）的模块化分发，再到利用Cobalt Strike等框架实现半自动阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(13) 评论(0) 推荐(0)

Discord AI审核系统误封事件深度技术分析——内容安全AI的误判困境与校准工程

摘要：一、Discord内容审核技术架构解析 1.1 AutoMod系统：规则引擎与AI模型的混合架构 Discord的内容审核体系采用典型的分层混合架构（Tiered Hybrid Architecture），其核心由三个主要层级构成：第一层：规则引擎（Rule-Based Engine） AutoM 阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(3) 评论(0) 推荐(0)

护网实战手册——攻击面收敛、渗透测试与红蓝对抗的技术体系

摘要：一、攻击面收敛方法论攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现被动DNS（Passive DNS）被动DNS通过收集全球递归D 阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

ModSecurity WAF规则绕过技术深度分析——从协议层到逻辑层的攻防博弈

摘要：一、导语 Web应用防火墙（WAF）是抵御Web攻击的第一道防线，而ModSecurity凭借其开源特性与灵活的规则引擎，长期占据开源WAF生态的核心位置。OWASP Core Rule Set（CRS）作为ModSecurity的官方规则集，被全球数百万站点部署。然而，"任何安全机制都是可被绕过的阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

AI安全攻防全景——Agentic勒索、AI伪造与自动化渗透的边界

摘要：导语：当攻击者获得"自主意识" 2026年7月，安全厂商Sysdig公开披露了全球首例完整记录的端到端Agentic勒索攻击——JadePuffer。这并非传统意义上由黑客远程操控的勒索软件，而是一个基于大语言模型（LLM）的AI Agent，在无人干预的情况下，自主完成了从漏洞利用、凭证窃取、横向阅读全文

posted @ 2026-10-01 09:01 0xfisher 阅读(8) 评论(0) 推荐(0)

导航

公告

2026年10月1日