0xfisher - 博客园

Opus 5 系统提示词精简 80%：从提示词工程到上下文工程的范式转变

摘要：引言：一次"反向"的工程胜利在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(43) 评论(0) 推荐(0)

六种直接对话宿主内核的容器逃逸：从 cgroup release_agent 到页缓存共享的内核级突破

摘要：免责声明本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。引言：容器与虚拟机的根本差异要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(29) 评论(0) 推荐(0)

首例端到端自主AI Agent网络攻击全链路技术复盘 -- OpenAI模型逃逸入侵HuggingFace事件深度分析

摘要：一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(121) 评论(0) 推荐(0)

LiteLLM Proxy 预认证 SQL 注入（CVE-2026-42208）：f-string 拼接导致 LLM 网关凭据全量泄露深度技术分析

摘要：一、漏洞概述 1.1 基本信息项目详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(27) 评论(0) 推荐(0)

CVE-2026-61459：MCP Server Kubernetes 参数注入导致 K8s 集群级凭据泄露

摘要：一、漏洞概述字段值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型参数注入（Argument Injection, CWE-88）受影响组件 mc 阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(7) 评论(0) 推荐(0)

CVE-2026-42533 深度技术复现：NGINX map 指令堆缓冲区溢出 RCE — 两阶段评估模型与共享捕获状态覆盖的根因分析

摘要：一、漏洞概述项目详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(23) 评论(0) 推荐(0)

OCTLurk/SilkLurk 后门技术深度分析：样本逆向与检测规则

摘要：概述后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(16) 评论(0) 推荐(0)

特权容器逃逸全链：从容器 Shell 到宿主机 root 的完整攻击路径

摘要：概述特权容器逃逸的背景与安全意义容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(25) 评论(0) 推荐(0)

银狐木马新一轮攻击全链拆解：从DoH隧道到管控终端滥用的攻击链还原

摘要：免责声明本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(60) 评论(0) 推荐(0)

AI/ML 供应链攻击：从 Pickle 反序列化到模型命名空间劫持

摘要：一、背景：模型即供应链的新战场过去十年，软件供应链安全的焦点集中在 npm、PyPI、Maven 这类包管理器上。但随着深度学习工程化成熟，一条全新的供应链正在快速扩张——模型供应链。 Hugging Face Hub 目前托管超过 100 万个模型权重文件，PyTorch Hub、TensorF 阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(22) 评论(0) 推荐(0)

导航

公告

2026年8月4日