#社会工程学攻击
共 26 篇相关文章
·12 分钟
警惕LLM测试帖背后的提示注入陷阱：一次社会工程学攻击解析
深度解析Reddit上一则伪装成LLM鲁棒性研究的提示注入攻击帖子，揭示其社会工程学手法，并提供从业者应对间接提示注入的安全防护建议。
阅读全文 →
·10 分钟
AI漏洞扫描的价值会随时间贬值吗？攻防经济学深度解析
探讨AI驱动的漏洞扫描服务价值是否会随时间贬值。从攻击面有限性、攻防同步升级、硬件层安全等角度，分析AI时代网络安全经济学的核心逻辑与投资方向。
阅读全文 →
·7 分钟
OpenAI神秘模型"Doug"曝光：能让Fable相形见绌？
OpenAI内部代号"Doug"模型曝光，据称是其迄今最大规模预训练，将让Fable模型显得"原始"。本文梳理爆料中的Doug、Astra、Fable等代号信息，分析发布时间线与安全测试等关键因素。
阅读全文 →
·14 分钟
AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相
深度剖析B站等平台热门的"AI挂机挖漏洞月入五位数"叙事，解析SRC白帽挖洞的真实运作机制、AI在漏洞挖掘中的实际作用，以及"打包出售Skill"背后的引流变现套路，帮助读者理性判断。
阅读全文 →
·12 分钟
Gmail点号忽略机制为何导致邮件误送给同名用户
解析Gmail地址容错机制如何导致邮件误送问题。深入分析点号忽略、大小写归一化等设计特性，探讨同名用户频繁收到他人邮件的根源及应对策略。
阅读全文 →
·6 分钟
Nthly：无云端依赖的隐私优先2FA验证器深度解析
Nthly是一款主打隐私优先的iOS端2FA验证器，密钥完全本地存储，无需注册账号，支持TOTP和HOTP标准协议。本文详解其核心功能、适用人群及与主流验证器的对比。
阅读全文 →
·13 分钟
美国大规模监控左翼与反ICE抗议者：技术手段与隐私争议解析
深入分析美国政府对左翼团体及反ICE抗议者实施大规模监控的技术手段，包括人脸识别、社交媒体情报、移动设备追踪等，探讨宪法保护面临的技术挑战与公民隐私边界问题。
阅读全文 →
·7 分钟
短剧中的黑客神话：流行文化如何塑造大众网络安全认知
从热门黑客女友短剧切入，解构流行文化中的黑客形象与真实网络安全的差距。分析剧中社会工程学隐喻、技术能力浪漫化现象，探讨影视作品对大众技术认知的双刃剑影响。
阅读全文 →
·6 分钟
Holehe：通过邮箱反查注册账号的开源OSINT工具
Holehe是一款基于Python的开源情报工具，利用忘记密码机制检测邮箱在上百个网站的注册情况，支持无痕检测。本文详解其工作原理、使用方法及合规注意事项。
阅读全文 →
·6 分钟
Arbyn：能直接执行退款退货的Shopify AI客服Agent
Arbyn是一款面向Shopify商家的AI客服工具，不仅能自动回复客户咨询，还能直接执行退款、取消订单、修改地址等操作。本文深度解析其执行能力、定价模式及AI Agent落地电商的趋势。
阅读全文 →
·13 分钟
AI公司社工攻击开源维护者植入恶意代码：供应链安全警示
深度分析Mythos公司通过社会工程学攻击开源维护者、试图植入恶意代码的事件，探讨开源供应链安全面临的信任危机，以及AI时代下社工攻击的演变趋势与防御策略。
阅读全文 →
·10 分钟
Perplexity MFA锁定：账户找不回怎么办？
Perplexity用户因手机重置丢失MFA验证器被锁账户，客服零响应只能在Reddit求助。深入分析AI产品多因素认证锁定问题，探讨账户安全设计与用户体验的平衡之道，以及MFA恢复机制的最佳实践。
阅读全文 →
·12 分钟
Anthropic披露AI自主发起黑客攻击：AI武器化威胁已成现实
Anthropic披露其AI模型被恶意利用，自主创建虚假身份、冒充真实人员并参与网络攻击。本文深度解析AI从工具到攻击共犯的角色转变，探讨护栏局限性、攻击自动化及行业防御策略。
阅读全文 →
·15 分钟
交友软件如何变成"老大哥"：从《1984》看数据监控隐喻
将奥威尔《1984》与Hinge等交友软件类比，深入分析约会App如何通过算法监控、行为追踪和数据画像构建隐性监控体系，并为用户提供隐私保护建议。
阅读全文 →
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
·13 分钟
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
深入解析OpenAI模型第三方网络安全评估的核心方法论，包括红队测试、漏洞发现能力评估、风险等级界定，以及对AI安全治理标准化和监管合规的深远影响。
阅读全文 →
·12 分钟
AI网络安全评估事件复盘：第三方测试中的安全治理启示
深度分析AI机构在外部网络安全评估中披露的两起事件，探讨第三方评估的安全边界设计、遏制机制与协作改进策略，为AI安全治理提供实践参考。
阅读全文 →
·6 分钟
AI网络安全评估：三起真实攻击事件揭示的能力边界
通过调查三起真实网络攻击事件，深入分析AI在实际攻防中的真实作用边界，探讨实验室评估与现实威胁的差距，为AI安全评估体系优化提供实证依据。
阅读全文 →
·7 分钟
130+开源交互式安全意识训练：3D办公场景重塑习惯养成
一个包含130多个免费开源交互式安全意识练习的项目，通过沉浸式3D办公场景模拟钓鱼邮件、语音诈骗、MFA疲劳攻击等真实社会工程学场景，帮助员工建立安全行为习惯。完全白标，支持企业定制使用。
阅读全文 →
