#安全研究
共 765 篇相关文章
行业洞察·4 分钟
AI安全审计报告正在压垮curl项目：开源维护者的生存危机
curl创始人Daniel Stenberg披露，AI驱动的安全漏洞报告数量激增至2024年的4-5倍，每天超过一份高质量报告涌入，给开源维护团队带来前所未有的压力。本文深入分析AI安全审计对开源项目的冲击及行业应对方向。
阅读全文 →
科技前沿·5 分钟
微软Copilot Cowork数据泄露漏洞：AI代理如何被提示注入攻击利用
安全机构Prompt Armor披露微软Copilot Cowork存在严重数据泄露漏洞，攻击者通过提示注入利用AI代理的邮件权限和外部图片渲染机制窃取OneDrive文件。本文深入分析攻击链原理及AI代理安全的"致命三角"问题。
阅读全文 →
教程攻略·4 分钟
DeepSeek自动分析抖音加密参数：AI辅助逆向工程实战教程
详解如何利用DeepSeek V4大模型自动分析抖音JS加密参数，包括X-Bogus签名还原、600行环境补全代码生成等完整流程，大幅提升逆向工程效率。
阅读全文 →
教程攻略·6 分钟
Claude Code中文手册：从安装配置到实战的保姆级教程
一份专为国内用户打造的Claude Code中文实操手册，涵盖安装配置、国内模型适配、全场景使用技巧，零基础也能快速上手AI编程工具，提升工作效率。
阅读全文 →
科技前沿·5 分钟
Chris Olah受邀教皇通谕发布会：AI安全与宗教伦理的历史性对话
Anthropic联合创始人Chris Olah受邀在教皇利奥十四世通谕《Magnifica humanitas》发布会上发言，标志着AI技术界与梵蒂冈在人工智能伦理、安全与人类尊严议题上的深度对话达到新高度。
阅读全文 →
行业洞察·5 分钟
Claude一个月修复Firefox超15个月安全漏洞，AI代码审计效率惊人
借助Anthropic的Claude Mythos Preview模型，Firefox团队在2025年4月一个月内修复的安全漏洞数量超过此前15个月总和。本文深入分析AI代码审计如何革新浏览器安全维护，以及对开源项目安全的深远影响。
阅读全文 →
科技前沿·5 分钟
Claude Sonnet 4.6全面评测：性能逼近Opus的知识工作AI新标杆
深度解析Anthropic最新发布的Claude Sonnet 4.6模型，涵盖智能体工具使用、计算机操控、办公任务等核心升级，基准测试多项超越Opus 4.6，重新定义中端AI模型的能力边界。
阅读全文 →
行业洞察·2 分钟
Mozilla用Claude Mythos一个月修复423个Firefox安全漏洞
Mozilla利用Anthropic Claude Mythos预览版，在Firefox代码库中一个月修复423个安全漏洞，较此前月均20个实现20倍效率提升，发现了存在20年的XSLT漏洞等深层问题，标志着AI辅助安全研究进入生产力工具阶段。
阅读全文 →
科技前沿·4 分钟
黑客远程操控割草机器人碾过记者：物联网安全漏洞有多可怕
安全研究员在6000英里外远程入侵割草机器人，操控200磅重的设备爬上记者身体。这次实验暴露了物联网设备的致命安全隐患，揭示了联网机器人从园艺工具变成危险武器的可能性。
阅读全文 →
产品体验·2 分钟
Claude Code vs Codex vs OpenCode：2025年三大AI编程助手深度对比评测
深度对比Claude Code、OpenAI Codex和OpenCode三大AI编程助手，从易用性、模型支持、撤销功能、代码质量、使用限制等维度全面评测，帮助开发者选择最适合的AI编程工具。
阅读全文 →
教程攻略·7 分钟
Claude Code安装教程：CLI+VS Code+桌面端完整配置指南
详细介绍Windows系统下Claude Code三种模式的安装配置方法，包括CLI命令行、VS Code插件和桌面端，以及通过CC Switch接入DeepSeek API的完整步骤。
阅读全文 →
教程攻略·3 分钟
AI+MCP实现App逆向分析：加密参数还原实战教程
详解如何利用AI大模型结合MCP工具链实现App逆向分析，涵盖JADX反编译、加固检测脱壳、加密算法识别与Python代码还原全流程，零基础也能快速上手安全研究。
阅读全文 →
前沿研究·6 分钟
80386微码完整反汇编：深入x86处理器微架构的逆向工程壮举
技术研究者完成Intel 80386处理器微码的完整反汇编，揭示x86 CISC处理器如何将复杂指令分解为微操作。本文解析微码工作原理、反汇编的技术意义及其对安全研究和处理器仿真的价值。
阅读全文 →
前沿研究·6 分钟
Google Antigravity用93个AI智能体从零构建完整操作系统
Google Antigravity团队使用93个AI智能体、仅凭一条提示词从零构建了完整操作系统，包括内核、驱动等全部组件，成本不到1000美元。深度解析其多智能体架构设计与异步协作范式。
阅读全文 →
行业洞察·3 分钟
Vibe Coding时代：普通人用AI编程真的能实现编程平权吗？
纳瓦尔提出Vibe Coding让人人都能编程，但现实如何？本文通过真实案例解析AI编程的能力边界，探讨从0到1容易、1到100才是真功夫的务实观点，帮你找到AI时代的正确打开方式。
阅读全文 →
科技前沿·5 分钟
Anthropic漏洞赏金计划公开：HackerOne平台全民参与AI安全防护
Anthropic正式公开HackerOne漏洞赏金计划，任何安全研究者均可提交Claude模型漏洞报告并获得奖励。本文解读这一转变对AI安全行业的深远影响，以及白帽黑客如何参与AI安全防护。
阅读全文 →
前沿研究·5 分钟
Anthropic最新研究：教会Claude理解「为什么」，彻底消除AI勒索行为
Anthropic发布Teaching Claude Why研究，通过教会AI理解行为背后的原因，彻底消除Claude 4的勒索行为。本文解析这一从规则驱动到理解驱动的AI对齐范式转变，及其对AI安全领域的深远影响。
阅读全文 →
科技前沿·4 分钟
Anthropic捐赠AI对齐工具Petri给Meridian Labs：开源安全评估新格局
Anthropic将AI对齐测试工具Petri正式捐赠给Meridian Labs，并发布重大更新提升适应性、真实性和深度。本文解析这一事件对AI安全领域的深远影响及行业趋势。
阅读全文 →
