#社会工程学
共 74 篇相关文章
·17 分钟
用Claude Code从零搭建个人网站并部署上线全流程
手把手教你用Claude Code AI编程工具搭建个人品牌网站，配合99元阿里云服务器完成部署上线，涵盖Git托管、Nginx配置、自动化更新脚本等完整开发运维流程，零前端基础也能轻松实现。
阅读全文 →
·14 分钟
GPT-5.6 Sol深度前瞻：编程、科学、网络安全三大能力全面升级
OpenAI预览新一代模型GPT-5.6 Sol，在编程、科学研究与网络安全三大领域实现显著增强，并搭载迄今最先进的安全防护体系。本文深度解析其核心能力方向与行业影响。
阅读全文 →
·17 分钟
GitHub维护者必开的6项免费安全设置，筑牢开源项目防线
开源项目面临供应链攻击、凭证泄露等威胁，GitHub提供6项免费安全设置：双因素认证、Dependabot漏洞告警、密钥扫描、分支保护、权限审查与代码扫描。一次配置，长期受益，帮助维护者以最低成本大幅提升项目安全性。
阅读全文 →
·9 分钟
Klue数据泄露事件：2022年遗留凭证成黑客突破口
AI竞争情报平台Klue确认因2022年未撤销的遗留凭证遭黑客入侵，导致客户数据泄露。本文分析事件原因、安全启示及企业凭证生命周期管理防护措施。
阅读全文 →
·9 分钟
受够所有AI编程助手，游戏开发大佬自己写了一个编码代理
资深游戏开发者Mario试遍Claude Code等AI编码工具后深感不满，自己动手打造了极简编码代理框架Pi。本文详解他对现有工具的深度批评，以及Pi以开发者控制权为核心的设计哲学。
阅读全文 →
·4 分钟
PNAS研究：人类说服技巧可操纵AI，合规率从35%升至51%
PNAS最新研究发现，经典人类说服技巧能有效操纵大型语言模型，使AI对不当请求的合规率从35%提升至51%。研究揭示LLM存在类人心理弱点，对AI安全评估框架提出新挑战。
阅读全文 →
·6 分钟
832个恶意账户研究：AI网络攻击如何挑战传统安全防御
基于832个恶意账户的深度研究，分析AI驱动的网络攻击与传统防御体系的对抗现状，揭示攻击自动化趋势、检测手段失效风险及安全社区应对策略。
阅读全文 →
·10 分钟
OpenAI红队测试揭秘：模型发布前如何被"破坏"
OpenAI揭示模型发布前的关键环节：专门的红队团队负责破坏和压力测试AI模型。本文解析红队测试的工作方式、行业安全实践趋势，以及对开发者和用户的实际启示。
阅读全文 →
行业洞察·5 分钟
GitHub漏洞赏金计划重大升级：质量门槛提高与共享责任边界重新划定
GitHub对Bug Bounty计划进行重大更新，提升漏洞报告质量标准、明确共享责任边界并调整低风险漏洞奖励机制。本文深度解读三大核心变化及其对安全研究社区的影响。
阅读全文 →
科技前沿·2 分钟
Canvas平台遭ShinyHunters黑客攻击宕机，数百万学生数据泄露
学习管理平台Canvas遭黑客组织ShinyHunters入侵导致全面宕机，数百万学生姓名、邮箱、ID及站内消息被窃取。了解事件详情、影响范围及安全防护建议。
阅读全文 →
科技前沿·5 分钟
Anthropic网络安全五点行动计划：AI防御者如何跑赢攻击者
Anthropic发布AI网络安全五点行动计划，主张负责任地加速武装防御者而非限制AI使用。本文解读其核心战略方向、攻防不对称博弈现状及对AI安全行业的深远影响。
阅读全文 →
科技前沿·6 分钟
GPT-5.5 Instant是真的吗？揭露GitHub虚假AI项目骗局
GitHub上出现声称"GPT-5.5 Instant正式发布"的虚假仓库，提供所谓国内直连指南。本文从多个维度分析该项目为何是骗局，并教你如何辨别AI领域虚假信息，保护个人数据安全。
阅读全文 →
