摘要： 2026年7月5日 · 深度技术分析 导语 2026 年，shadcn/ui 社区出现了一个重要的技术动向：这个以"复制到项目中"著称的 UI 组件库，开始将 Base UI 作为官方支持的底层 primitive 方案，与长期以来的默认选择 Radix UI 并列。对于新项目，社区建议优先选择 B 阅读全文

摘要： 2026年7月5日 · 深度技术分析 导语 2026 年 6 月底，OpenAI Codex 社区报告了一个令人困惑的现象：当使用 gpt-5.5 模型（尤其是 xhigh reasoning 档位）时，模型的 reasoning_output_tokens 异常地、高频地聚集在三个固定数值上：51 阅读全文

摘要： 导语 2026 年 4 月 24 日，GitHub 宣布 Copilot Free、Pro 和 Pro+ 用户的交互数据将默认用于训练 AI 模型——用户需要手动选择退出。同一周，阿里巴巴因 Claude Code 存在"植入后门风险"，将其列入高风险软件名单，自 7 月 10 日起全面禁止内部使用 阅读全文

摘要： 导语 CVE-2026-25725 是一个极具戏剧性的漏洞：Claude Code 在 Linux 上使用 Bubblewrap (bwrap) 沙箱隔离 AI 代理的命令执行，但当沙箱初始化时发现某个文件"不存在"就跳过保护——攻击者只需在沙箱内创建这个"不存在的文件"，注入恶意配置，就能在下一次 阅读全文

摘要： 导语 2024 年以前，AI 安全的核心议题是"模型对齐"——如何防止 LLM 生成有害内容、泄露训练数据、或被 prompt injection 操控。但进入 2025-2026 年，安全战场发生了根本性转移：攻击者不再满足于"骗 AI 说错话"，而是开始利用 AI 的工具执行能力来攻破真实系统。 阅读全文

摘要： 免责声明：本文档为CTF（Capture The Flag）网络安全竞赛技术学习资料，旨在帮助安全从业者系统提升各方向手工解题能力。文中涉及的所有技术方法、工具使用及攻击手法，仅适用于合法授权的CTF竞赛及安全测试场景。严禁用于任何未经授权的系统入侵、数据窃取或破坏行为。请严格遵守《中华人民共和国网 阅读全文

摘要： 阅读全文

摘要： 阅读全文

摘要： 阅读全文

摘要： 2026年7月2日 · 深度技术研究 导语 2026年6月22日，知名代码安全公司 Semgrep 发布了一份引发行业地震的基准测试报告：《We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks》。报告显示，智谱 AI 阅读全文