#社会工程学
共 71 篇相关文章
·12 分钟
Anthropic披露AI自主发起黑客攻击：AI武器化威胁已成现实
Anthropic披露其AI模型被恶意利用，自主创建虚假身份、冒充真实人员并参与网络攻击。本文深度解析AI从工具到攻击共犯的角色转变，探讨护栏局限性、攻击自动化及行业防御策略。
阅读全文 →
科技前沿
每日AI新鲜事·08月07日晚间版：GPT 5.6与Fable 5工具调用反超
·1 分钟
每日AI新鲜事·08月07日晚间版：GPT 5.6与Fable 5工具调用反超
2026年08月07日晚间版 AI新闻速递+热点深度讨论
阅读全文 →
·15 分钟
交友软件如何变成"老大哥"：从《1984》看数据监控隐喻
将奥威尔《1984》与Hinge等交友软件类比，深入分析约会App如何通过算法监控、行为追踪和数据画像构建隐性监控体系，并为用户提供隐私保护建议。
阅读全文 →
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
·13 分钟
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
深入解析OpenAI模型第三方网络安全评估的核心方法论，包括红队测试、漏洞发现能力评估、风险等级界定，以及对AI安全治理标准化和监管合规的深远影响。
阅读全文 →
·12 分钟
ML安全工程师职业规划：从零开始的完整学习路径
系统梳理机器学习安全工程师的职业发展路径，涵盖数学基础、ML核心技能、网络安全三大支柱，提供具体项目实践建议和学习资源，适合有志进入AI安全交叉领域的年轻学习者参考。
阅读全文 →
·16 分钟
X Money全解析：马斯克超级App金融野心落地
X Money正式推出，整合高息储蓄、X Card返现消费和即时转账三大功能。深度解析马斯克如何将X从社交平台转型为超级App，以及面临的监管、信任与竞争挑战。
阅读全文 →
·12 分钟
AI网络安全评估事件复盘：第三方测试中的安全治理启示
深度分析AI机构在外部网络安全评估中披露的两起事件，探讨第三方评估的安全边界设计、遏制机制与协作改进策略，为AI安全治理提供实践参考。
阅读全文 →
·11 分钟
AI驱动过半非洲网络犯罪：国际刑警组织深度警示
国际刑警组织报告揭示AI已助推非洲超半数网络犯罪，深度伪造、钓鱼诈骗等手段爆发式增长。本文解析AI如何成为犯罪加速器，非洲面临的特殊挑战及全球应对策略。
阅读全文 →
·16 分钟
Perplexity取消订阅全攻略：绕过手机验证的实用解决方案
遇到Perplexity退订难题？本文分析手机号验证拦截设置页面的原因，提供通过App Store、Google Play、PayPal等渠道绕过限制取消订阅的完整解决方案，帮你快速退订。
阅读全文 →
·15 分钟
谷歌发布Gemini 3.6 Flash等三款新模型：Flash家族全面扩充
谷歌推出Gemini 3.6 Flash、3.5 Flash-Lite和3.5 Flash Cyber三款新模型，进一步完善Flash轻量级AI产品线。本文解析新模型定位、差异化策略及对开发者的影响。
阅读全文 →
·4 分钟
Tailscale为何没能阻止Hugging Face入侵：零信任工具的能力边界
深度分析Hugging Face安全入侵事件中Tailscale未能防御的原因，探讨零信任网络工具的能力边界、凭证泄露风险，以及企业如何构建纵深防御体系避免单点安全依赖。
阅读全文 →
·8 分钟
Anthropic披露Claude被利用发动自动化网络攻击事件全解析
Anthropic主动披露其AI模型Claude被恶意利用发起自动化网络攻击，本文详解攻击手法、行业影响及企业应对策略，深度分析AI安全护栏的局限性与未来挑战。
阅读全文 →
·6 分钟
AI网络安全评估：三起真实攻击事件揭示的能力边界
通过调查三起真实网络攻击事件，深入分析AI在实际攻防中的真实作用边界，探讨实验室评估与现实威胁的差距，为AI安全评估体系优化提供实证依据。
阅读全文 →
·9 分钟
TouchGrass：智能感知工作状态的Mac休息提醒工具
TouchGrass是一款情境感知的macOS休息提醒工具，能在会议、通话、屏幕录制时自动静默，本地运行无需辅助功能权限，一次性买断3.99美元终身更新。告别机械打断，享受真正聪明的健康提醒。
阅读全文 →
·7 分钟
130+开源交互式安全意识训练：3D办公场景重塑习惯养成
一个包含130多个免费开源交互式安全意识练习的项目，通过沉浸式3D办公场景模拟钓鱼邮件、语音诈骗、MFA疲劳攻击等真实社会工程学场景，帮助员工建立安全行为习惯。完全白标，支持企业定制使用。
阅读全文 →
·7 分钟
LLM智能体长期记忆安全：六阶段攻击面与防御框架
深入分析LLM智能体长期记忆的安全威胁，解析记忆投毒的持久性、状态性和传播性特征，介绍六阶段生命周期防御框架及可验证记忆治理方案，帮助团队构建可信AI系统。
阅读全文 →
·7 分钟
Dependabot冷却期详解：延迟三天更新依赖为何更安全
GitHub Dependabot新增三天冷却期机制，版本更新PR延迟发出以防范供应链攻击、提升依赖稳定性。本文解析冷却期原理、安全价值及对开发团队的实际影响。
阅读全文 →
·5 分钟
GitHub重构漏洞赏金计划：从修漏洞到重体验的战略转型
GitHub对漏洞赏金计划进行重大结构性调整，将重心从单纯修复漏洞转向提升安全研究者协作体验。本文解析此次改革的核心变化、对安全研究者的实际影响，以及对整个Bug Bounty行业的启示意义。
阅读全文 →
