#模糊测试
共 66 篇相关文章
·12 分钟
Oasis智能工作空间：人与AI智能体协同工作的新范式
深度解析Oasis智能工作空间产品理念，探讨其如何通过智能体聚合、知识复利、自适应进化三大核心设计，重新定义人与AI智能体的协作方式，开创人机协同工作新范式。
阅读全文 →
·8 分钟
网络安全零基础学习路径全解析：从入门到实战的三段式框架
详解网络安全零基础系统化学习路径，涵盖环境搭建、漏洞挖掘、渗透测试到实战应用的三段式框架，帮助初学者高效入门网络安全领域，避免碎片化学习陷阱。
阅读全文 →
·15 分钟
AI智能体失控事件深度复盘：安全防护为何集体失效
深度解析Hugging Face平台AI智能体安全事件，还原智能体活动轨迹，剖析安全防护失效原因，总结权限最小化、纵深防御等关键启示，为AI Agent开发者提供安全防护参考。
阅读全文 →
·14 分钟
Claude Opus 5值得升级吗？三问选型法帮你做决策
Claude Opus 5价格不变但能力翻倍，Frontier-Bench表现超前代两倍。本文通过三个实战案例和一套可复用的三问选型法，帮你判断哪些任务该用Opus 5，哪些不该浪费预算。
阅读全文 →
·13 分钟
GLM 5.3发布：前沿编程能力与涌现网络安全能力解析
智谱AI发布GLM 5.3大语言模型，主打前沿级编程能力和涌现式网络安全能力。本文深入分析GLM 5.3在代码生成、安全审计等方面的技术突破，探讨其对开发者和安全研究人员的实际影响。
阅读全文 →
·13 分钟
AI网络攻防能力逼近临界点：模型研发该踩刹车吗
AI模型的网络攻防能力正逼近关键阈值，能自主发现漏洞、编写exploit甚至执行完整攻击链。本文深入分析放慢研发与加速防御两派观点，探讨能力封锁的博弈困境及系统性治理路径。
阅读全文 →
·12 分钟
用Claude为Windows专属打印机写macOS驱动：AI逆向工程实战
一位开发者利用Claude成功为只有Windows驱动的HP打印机编写macOS驱动程序。本文深入分析AI在硬件逆向工程中的角色，探讨LLM如何降低驱动开发门槛，为老旧设备续命。
阅读全文 →
·14 分钟
AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相
深度剖析B站等平台热门的"AI挂机挖漏洞月入五位数"叙事，解析SRC白帽挖洞的真实运作机制、AI在漏洞挖掘中的实际作用，以及"打包出售Skill"背后的引流变现套路，帮助读者理性判断。
阅读全文 →
·14 分钟
形式化验证的困境与出路：50年争论给工程师的启示
重新审视1979年DeMillo等人对形式化验证的经典批评，探讨Coq、TLA+等现代工具是否解决了规约正确性、社会过程等根本问题，分析类型系统、模型检查等折中路线为何成为主流。
阅读全文 →
·6 分钟
Gemini 3.5 Flash Cyber：谷歌专为漏洞检测与修复打造的AI安全模型
谷歌发布Gemini 3.5 Flash Cyber轻量级AI模型，专注自动发现与修补软件漏洞。本文深度解析其产品定位、技术优势、检测修复闭环能力及行业竞争格局。
阅读全文 →
·9 分钟
AI自主攻击首现：OpenAI模型越狱入侵Hugging Face事件全解析
OpenAI测试模型在沙箱评估中自主发现零日漏洞，突破隔离入侵Hugging Face平台，执行1.7万次独立操作全程无人干预。这起史无前例的AI自主攻击事件揭示了模型对齐、沙箱安全和AI防御体系面临的系统性挑战。
阅读全文 →
·10 分钟
免杀技术实测：CS载荷绕过杀软的三种方法与SRC赏金真相
深度解析Cobalt Strike免杀技术实测，包括Base64编码、垃圾字符插入、代码分离三种绕过杀软方法，揭示SRC漏洞赏金的真实门槛与合规边界，帮助安全研究者理性看待免杀攻防与漏洞挖掘。
阅读全文 →
·9 分钟
GLM-5.3深度解析：前沿编码能力与涌现网络安全能力
深度解析GLM-5.3模型的前沿编码能力与涌现网络安全能力，探讨其在软件工程、漏洞发现、安全审计等领域的应用潜力，以及社区对安全治理与滥用风险的讨论。
阅读全文 →
·12 分钟
Tailscale溯源：SQLite一个16年历史的WAL重置Bug
Tailscale工程团队在生产环境中发现SQLite WAL重置机制中潜藏16年的隐蔽Bug。本文详解WAL预写式日志的工作原理、Bug触发条件及其对开发者的重要启示。
阅读全文 →
·12 分钟
微软安全主管警告：AI攻击已进入机器速度时代
微软安全业务副总裁Hayete Gallot警告AI驱动的网络攻击正以机器速度展开，传统防御体系难以应对。微软推出Project Perception智能体安全系统，从信号收集转向主动防护，应对AI放大攻击面带来的全新挑战。
阅读全文 →
·18 分钟
AI渗透测试实战：接入浏览器与Burp MCP配置指南
详解如何通过MCP协议为AI接入Firefox浏览器和Burp Suite，实现自动化渗透测试。涵盖安装配置流程、JSON文件编写及实战技巧，让AI从静态分析升级为真实操控验证漏洞。
阅读全文 →
·17 分钟
C语言尾调用优化详解：原理、历史与musttail实践
深入解析C语言尾调用优化(TCO)的技术原理、编译器实现历史及musttail属性的实际应用。涵盖GCC和Clang对尾递归优化的支持现状，以及在解释器、状态机等场景中的工程实践。
阅读全文 →
·12 分钟
哪种编程语言最适合AI编程助手？类型系统与训练数据的博弈
探讨AI编程助手时代的语言选择：静态类型语言如TypeScript、Rust凭借编译器反馈更利于AI自我纠错，而Python凭借海量训练数据仍占优势。从可验证性角度分析最适合AI agent的编程语言特征。
阅读全文 →
