0xfisher - 博客园

DeepSeek DSpark 深度解析：不换模型提速 85% 的 Engineering 智慧

摘要：导读： 2026 年 6 月 27 日，DeepSeek 联合北京大学发布了 DSpark——一个开源的大语言模型推理加速框架。它不是在模型架构上做文章，而是在推理引擎层面实现了"涡轮增压"：在不改变模型权重、不影响输出质量的前提下，将 DeepSeek-V4-Flash 的单用户生成速度提升了 6 阅读全文

posted @ 2026-09-29 09:01 0xfisher 阅读(11) 评论(0) 推荐(0)

Anthropic 双线布局解读：Claude Sonnet 5 与 Claude Science 的深层信号

摘要：导读： Anthropic 在 2026 年 6 月 30 日同步发布了两款产品：Claude Sonnet 5（面向通用 Agentic 任务的高性价比模型）和 Claude Science（面向科研工作流的垂直工作台）。这不是简单的产品更新，而是一次清晰的战略分野——"横向能力普及"与"纵向场景阅读全文

posted @ 2026-09-29 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

当 AI 浏览器学会"2+2=5"：BioShocking 漏洞背后的认知操控危机

摘要：导读：以色列安全公司 LayerX 近日披露了一种针对 AI 浏览器的新型攻击方式——BioShocking。攻击者只需让 AI 接受"2+2=5"这样的虚假前提，就能诱导其进入一种"认知妄想"状态，进而窃取用户密码、Cookie、私有代码等敏感信息。这个漏洞的可怕之处不在于技术复杂度，而在于它直阅读全文

posted @ 2026-09-29 09:01 0xfisher 阅读(8) 评论(0) 推荐(0)

Qwen 3.6 27B：本地部署大模型的"刚好够用"时间点

摘要： Hacker News 今天被一篇 Qwen 3.6 27B 的评测轰到 993 分、644 条评论。标题叫 "Qwen 3.6 27B is the sweet spot for local development"，社区情绪一面倒："这是我用过的第一个真正能打的本机模型。" 过去两年，本地跑 L 阅读全文

posted @ 2026-09-29 09:01 0xfisher 阅读(28) 评论(0) 推荐(0)

Claude Code "后门"事件安全取证深度分析——从Prompt隐写术到源码层的攻击面全景

摘要：一、导语：当开发者工具变成隐蔽通道在软件开发者的工具链中，AI编码助手正从"可选插件"演变为"核心基础设施"。Claude Code作为Anthropic推出的AI编程CLI工具，拥有对本地文件系统、Shell命令、Git仓库乃至凭证存储的广泛访问权限。开发者给予它的信任边界，远超传统IDE插件— 阅读全文

posted @ 2026-09-29 09:01 0xfisher 阅读(23) 评论(0) 推荐(0)

Claude"秘密追踪器"技术解析——Prompt Steganography与API端点检测的攻防博弈

摘要：一、导语：被Unicode字符背叛的信任 2026年7月初，AI安全领域爆发了一场关于"模型客户端遥测边界"的技术地震。Anthropic旗下的编程智能体产品 Claude Code 被逆向工程师发现内置了一套高度隐蔽的环境指纹采集系统。该系统在不通知用户、不写入更新日志的前提下，通过修改 syst 阅读全文

posted @ 2026-09-29 09:00 0xfisher 阅读(13) 评论(0) 推荐(0)

WG-Win-Check：一款 600KB 的 Windows 应急响应瑞士军刀

摘要：应急响应里最烦人的一件事：事态紧急的时候，你需要的不是重装系统，而是快速搞清楚机器上到底发生了什么。Sysinternals 套件很好，但一个个开窗口、手动排查效率太低。商业 EDR 的离线扫描器又往往又大又慢。 WG-Win-Check 刚好卡在这个痛点中间。 600KB，Win32 API，零依阅读全文

posted @ 2026-09-29 09:00 0xfisher 阅读(12) 评论(0) 推荐(0)

从被坑到真相：Multi-Prime RSA 入门与 0CTF 2016 rsa-2 完整折腾实录

摘要：一道看似简单实则暗藏杀机的 RSA 题。我从"n 不是两个素数乘积"开始掉坑，一路挣扎到"gcd(e, φ(n)) ≠ 1"才发现标准解密路被堵死，最后又在 flag 前缀上踩了最后一个坑……本文记录全过程，力求让纯小白也能看懂。 00 前言：我为什么被坑了拿到这道题的时候，我看了一眼提示： Ti 阅读全文

posted @ 2026-09-29 09:00 0xfisher 阅读(11) 评论(0) 推荐(0)

Splunk CVE-2026-20253 分析：PoC 发布 6 天即被野外打穿

摘要： FreeBuf 上有一条新闻：Splunk sidecar 组件的一个漏洞，PoC 公开仅 6 天就被野外利用打穿。更讽刺的是，这个端点的认证校验完全是缺失的——不是实现有 bug，是压根没写。当一个在企业内网广泛部署的日志平台，其 sidecar 组件暴露一个「谁都能写文件」的端点，结果可想而知阅读全文

posted @ 2026-09-29 09:00 0xfisher 阅读(4) 评论(0) 推荐(0)

从零实现 C2 框架（一）：原理、功能与红队视角

摘要： C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任阅读全文

posted @ 2026-09-29 09:00 0xfisher 阅读(7) 评论(0) 推荐(0)

导航

公告

2026年9月29日