2026年7月2日

Claude Code 攻击面全景：当 AI 编程助手变成攻击入口

摘要： 2026年7月2日 · 深度技术研究导语 Claude Code 是 Anthropic 推出的 AI 编程助手 CLI 工具，能直接读写文件、执行命令、管理 MCP 服务器——这些强大的能力同时也构成了巨大的攻击面。2025 至 2026 年间，多家安全研究机构（Check Point、Cisc 阅读全文

posted @ 2026-07-02 19:00 0xfisher 阅读(110) 评论(0) 推荐(0)

Langflow CVE-2026-33017 深度分析：AI 基础设施的"裸奔"时刻

摘要： 2026年7月2日 · 深度技术研究导语 2026年3月17日，GitHub Security Advisory 发布了 CVE-2026-33017——Langflow 的一个未授权远程代码执行漏洞，CVSS 3.1 满分 10.0。这个漏洞的存在令人震惊：一个拥有超过 14 万 GitHub 阅读全文

posted @ 2026-07-02 19:00 0xfisher 阅读(87) 评论(0) 推荐(0)

NGINX Rift（CVE-2026-42945）：潜伏 18 年的堆溢出，AI 如何发现人类遗漏了 18 年的漏洞

摘要： 2026年7月2日 · 深度技术研究导语 2026年5月13日，安全公司 depthfirst 公开披露了 CVE-2026-42945（代号 NGINX Rift）——一个存在于 NGINX 核心脚本引擎中的堆缓冲区溢出漏洞。该漏洞自 2008 年随 NGINX 0.6.27 引入，潜伏长达 1 阅读全文

posted @ 2026-07-02 19:00 0xfisher 阅读(49) 评论(0) 推荐(0)

DeepSeek DSpark 深度解析：不换模型提速 85% 的 Engineering 智慧

摘要：导读： 2026 年 6 月 27 日，DeepSeek 联合北京大学发布了 DSpark——一个开源的大语言模型推理加速框架。它不是在模型架构上做文章，而是在推理引擎层面实现了"涡轮增压"：在不改变模型权重、不影响输出质量的前提下，将 DeepSeek-V4-Flash 的单用户生成速度提升了 6 阅读全文

posted @ 2026-07-02 12:02 0xfisher 阅读(193) 评论(0) 推荐(0)

Anthropic 双线布局解读：Claude Sonnet 5 与 Claude Science 的深层信号

摘要：导读： Anthropic 在 2026 年 6 月 30 日同步发布了两款产品：Claude Sonnet 5（面向通用 Agentic 任务的高性价比模型）和 Claude Science（面向科研工作流的垂直工作台）。这不是简单的产品更新，而是一次清晰的战略分野——"横向能力普及"与"纵向场景阅读全文

posted @ 2026-07-02 12:02 0xfisher 阅读(225) 评论(0) 推荐(0)

当 AI 浏览器学会"2+2=5"：BioShocking 漏洞背后的认知操控危机

摘要：导读：以色列安全公司 LayerX 近日披露了一种针对 AI 浏览器的新型攻击方式——BioShocking。攻击者只需让 AI 接受"2+2=5"这样的虚假前提，就能诱导其进入一种"认知妄想"状态，进而窃取用户密码、Cookie、私有代码等敏感信息。这个漏洞的可怕之处不在于技术复杂度，而在于它直阅读全文

posted @ 2026-07-02 12:02 0xfisher 阅读(25) 评论(0) 推荐(0)

从被坑到真相：Multi-Prime RSA 入门与 0CTF 2016 rsa-2 完整折腾实录

摘要：一道看似简单实则暗藏杀机的 RSA 题。我从"n 不是两个素数乘积"开始掉坑，一路挣扎到"gcd(e, φ(n)) ≠ 1"才发现标准解密路被堵死，最后又在 flag 前缀上踩了最后一个坑……本文记录全过程，力求让纯小白也能看懂。 00 前言：我为什么被坑了拿到这道题的时候，我看了一眼提示： Ti 阅读全文

posted @ 2026-07-02 09:00 0xfisher 阅读(15) 评论(0) 推荐(0)

AI 代码正在淹没开源：Godot 为什么对 AI 贡献说不

摘要： 6 月 30 日，Godot 基金会发布了一篇博文《Changes to our Contribution Policies》，宣布了一项在开源圈引发广泛讨论的决定：Godot 将禁止 AI 生成的代码贡献。AI agent 提交的 PR 会被自动封禁，用 AI 写了大量代码而不披露的，也一样。这阅读全文

posted @ 2026-07-02 08:48 0xfisher 阅读(42) 评论(0) 推荐(0)

2026年7月1日

Qwen 3.6 27B：本地部署大模型的"刚好够用"时间点

摘要： Hacker News 今天被一篇 Qwen 3.6 27B 的评测轰到 993 分、644 条评论。标题叫 "Qwen 3.6 27B is the sweet spot for local development"，社区情绪一面倒："这是我用过的第一个真正能打的本机模型。" 过去两年，本地跑 L 阅读全文

posted @ 2026-07-01 09:00 0xfisher 阅读(178) 评论(0) 推荐(0)

2026年6月30日

WG-Win-Check：一款 600KB 的 Windows 应急响应瑞士军刀

摘要：应急响应里最烦人的一件事：事态紧急的时候，你需要的不是重装系统，而是快速搞清楚机器上到底发生了什么。Sysinternals 套件很好，但一个个开窗口、手动排查效率太低。商业 EDR 的离线扫描器又往往又大又慢。 WG-Win-Check 刚好卡在这个痛点中间。 600KB，Win32 API，零依阅读全文

posted @ 2026-06-30 09:00 0xfisher 阅读(77) 评论(0) 推荐(0)

导航

公告

2026年7月2日

2026年7月1日

2026年6月30日