0xfisher - 博客园

Claude Code "后门"事件安全取证深度分析——从Prompt隐写术到源码层的攻击面全景

摘要：一、导语：当开发者工具变成隐蔽通道在软件开发者的工具链中，AI编码助手正从"可选插件"演变为"核心基础设施"。Claude Code作为Anthropic推出的AI编程CLI工具，拥有对本地文件系统、Shell命令、Git仓库乃至凭证存储的广泛访问权限。开发者给予它的信任边界，远超传统IDE插件— 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(756) 评论(0) 推荐(0)

AI是怎么操作浏览器的——Browser Use / Computer Use实现原理深度拆解

摘要：一、导语：从"脚本驱动"到"视觉感知驱动"的范式跃迁浏览器自动化（Browser Automation）并非新鲜事物。从早期基于规则编排的RPA工具，到基于DOM选择器的Selenium/Playwright脚本，再到今天以GPT-4V、Claude Vision为代表的多模态大模型直接"看懂"屏阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(89) 评论(0) 推荐(0)

每秒 520 万亿次浮点运算：我国自研 AI 芯片架构突破

摘要：一、事件概述 2026 年 7 月 13 日，我国首颗采用软件定义与三维近存计算技术的 AI 芯片在上海正式亮相。这颗芯片在 14 纳米制程工艺上，实现了每秒 520 万亿次浮点运算（520 TFLOPS）的算力。[1] 其核心突破在于：不依赖先进制程（如 2nm/3nm），而是通过底层架构创新走出阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(82) 评论(0) 推荐(0)

Windows 11 更新翻车锁死 BitLocker！微软紧急暂停推送

摘要：一、事件概述 2026 年 7 月，微软确认部分 Windows 11 电脑在安装安全启动（Secure Boot）证书更新（KB5094126）时遇到问题，导致设备卡在 BitLocker 修复画面，用户必须输入 48 位恢复密钥才能解锁系统。微软已紧急暂停向受影响设备推送该更新。[1] 这不是孤阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(192) 评论(0) 推荐(0)

Basevolt：本地优先的数据库管理面板，像 Retool/Airtable 一样强大

摘要：一、为什么需要 Basevolt 每个开发者都经历过这个场景：业务逻辑写完了，接下来要搭一套后台管理系统。CRUD 操作重复且枯燥，但又是交付必需的。Retool、Airtable 这类工具很好用，但要么是 SaaS 部署（数据上云），要么是商业收费。 Basevolt 是一款国产的本地优先数据库管阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(25) 评论(0) 推荐(0)

vtttool：中文视频→英文字幕+AI 配音的全链路技术解析

摘要：一、产品概述 vtttool 是一款面向网课生肉翻译、YouTube 搬运、访谈整理场景的网页端视频翻译工具。核心能力：上传中文视频 → 自动生成中英双语字幕 → AI 配音合成 → 播放器内原声/配音轨道切换，全程无需安装本地软件。[1][2] 核心场景：网课中译英（面向 Udemy、Cours 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(49) 评论(0) 推荐(0)

3 层 SSRF 防护被 Gopher 和一次 DNS 重绑定干穿的全过程

摘要：一、SSRF 漏洞回顾服务端请求伪造（Server-Side Request Forgery, SSRF）是指攻击者通过服务端发起恶意请求，访问原本无法直接访问的内网资源。其本质原因是：服务端将用户可控的 URL 作为请求目标，且未做充分校验。经典攻击场景：访问内网服务（Redis、Elast 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(19) 评论(0) 推荐(0)

kkRepo v0.3.0：完全开源平替 Nexus 的制品仓库

摘要：一、为什么需要 kkRepo Sonatype Nexus Repository 是 Java 生态中最流行的制品仓库，但随着使用规模扩大，几个痛点日益明显：架构老旧：依赖 OrientDB、内嵌 Elasticsearch，升级和恢复风险高开源版受限：免费版本加了大量限制，PRO 版本价格昂贵阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(177) 评论(0) 推荐(0)

Hy3 + WorkBuddy = 国产顶级 Agent（架构拆解 + 实现对比 + 实践心得）

摘要：一、架构概览：模型 + Agent + 工具生态的三层协同腾讯在 2026 年 7 月正式发布混元 Hy3 模型，与桌面 AI 智能体 WorkBuddy 深度适配，形成了一套完整的国产 Agent 方案。其架构不是简单的"大模型 + 套壳"，而是模型与产品 Co-design（协同设计）的结果阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(282) 评论(0) 推荐(0)

Ghostcommit 攻击：恶意提示藏入图片，劫持 Agent 实施窃取

摘要：一、什么是 Ghostcommit Ghostcommit 是一种新型供应链攻击手段，核心手法是将提示注入（Prompt Injection）指令隐藏在 PNG 图片中，绕过 AI 代码审查工具，诱导代码智能体（Coding Agent）泄露 .env 配置文件等敏感密钥。[1] 与传统提示注入不同阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(42) 评论(0) 推荐(0)

导航

公告

2026年7月15日