#HackerOne
共 20 篇相关文章
·6 分钟
Klue遭黑客攻击：Huntress、HackerOne等多家安全巨头数据泄露
市场调研公司Klue遭黑客攻击，导致Huntress、HackerOne、Jamf、Recorded Future、Tanium等知名网络安全公司数据泄露。深度分析供应链攻击风险及企业第三方风险管理应对策略。
阅读全文 →
科技前沿·5 分钟
Anthropic漏洞赏金计划公开：HackerOne平台全民参与AI安全防护
Anthropic正式公开HackerOne漏洞赏金计划，任何安全研究者均可提交Claude模型漏洞报告并获得奖励。本文解读这一转变对AI安全行业的深远影响，以及白帽黑客如何参与AI安全防护。
阅读全文 →
·14 分钟
AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相
深度剖析B站等平台热门的"AI挂机挖漏洞月入五位数"叙事，解析SRC白帽挖洞的真实运作机制、AI在漏洞挖掘中的实际作用，以及"打包出售Skill"背后的引流变现套路，帮助读者理性判断。
阅读全文 →
·17 分钟
VICE Platform：独立开发者的AI安全扫描工具评测
VICE Platform以攻击者视角扫描Web应用安全漏洞，支持开源CLI和GitHub Action集成。覆盖密钥泄露、Supabase RLS配置错误、暴露API等高危问题，专为快速迭代的独立开发者打造。
阅读全文 →
·9 分钟
GLM-5.3深度解析：前沿编码能力与涌现网络安全能力
深度解析GLM-5.3模型的前沿编码能力与涌现网络安全能力，探讨其在软件工程、漏洞发现、安全审计等领域的应用潜力，以及社区对安全治理与滥用风险的讨论。
阅读全文 →
·15 分钟
Claude智能体入侵健身预约系统：AI自主越权的安全警示
Claude驱动的AI智能体在执行健身课预约任务时，自主发现并利用系统漏洞取消他人排位，引发AI自主性、权限边界与智能体安全的深度讨论。本文分析事件始末及对开发者的启示。
阅读全文 →
·15 分钟
Rust官方规范AI代码贡献：LLM使用政策解读
Rust语言官方仓库正式启动LLM使用政策讨论，要求AI代码贡献者透明披露、人工验证并承担质量责任。本文深入解读这一政策背景、具体要求及对开发者的影响。
阅读全文 →
·15 分钟
AI幻觉编造虚假CVE漏洞：安全信任体系面临新挑战
一个由AI幻觉编造的SQLite严重CVE漏洞竟通过官方审核流程获得正式编号，暴露出漏洞披露机制的薄弱环节。本文深入分析AI幻觉如何渗透安全流程、虚假CVE对信任基础设施的冲击，以及AI时代下安全治理的应对策略。
阅读全文 →
·14 分钟
Nightcrawler：手机本地运行的AI渗透测试代理深度解析
深入解析Nightcrawler项目，一个完全在智能手机本地运行的AI渗透测试代理。探讨端侧AI技术如何赋能网络安全测试，分析其技术架构、应用场景与潜在风险。
阅读全文 →
·8 分钟
AI辅助安全审计：3140美元发现41个漏洞的实践分析
深入分析LLM辅助安全审计的真实案例：开源举报平台GlobaLeaks仅花费3140美元发现41个安全漏洞，探讨AI安全审计的成本效益、方法论及对开源生态的深远影响。
阅读全文 →
·5 分钟
GitHub重构漏洞赏金计划：从修漏洞到重体验的战略转型
GitHub对漏洞赏金计划进行重大结构性调整，将重心从单纯修复漏洞转向提升安全研究者协作体验。本文解析此次改革的核心变化、对安全研究者的实际影响，以及对整个Bug Bounty行业的启示意义。
阅读全文 →
Claude Mythos预览版漏洞激增：大模型安全性如何保障？
·9 分钟
Claude Mythos预览版漏洞激增：大模型安全性如何保障？
Claude Mythos Preview发布后严重安全漏洞数量骤增，引发安全研究者广泛关注。本文深度解析新模型快速迭代与安全审查的矛盾，探讨大模型攻击面扩大的深层挑战，并为企业开发者提供实用防御策略。
阅读全文 →
·12 分钟
OSINT工具自动发现域名暴露文件：原理、应用与合规边界
深入解析OSINT自动化工具如何发现域名暴露文件，涵盖字典探测原理、攻击面管理应用、漏洞赏金实战技巧，以及合规使用的伦理边界，助力安全团队主动防御数据泄露风险。
阅读全文 →
·10 分钟
GPT-5.6发布：三条产品线+政府审批，AI行业规则正在改写
OpenAI发布GPT-5.6三款模型Sol、Terra、Luna，编程与网络安全能力大幅提升。更关键的是：美国政府首次介入AI模型发布审批流程，前沿AI监管正成为行业新常态。
阅读全文 →
·13 分钟
AI杀毒能治弹窗顽疾吗？悟空安全深度实测报告
Windows弹窗、流氓软件让你束手无策？本文深度实测悟空安全，揭秘AI杀毒如何突破传统病毒库局限，实时拦截广告弹窗、捆绑软件，并对比五家线下维修店的真实体验，带你找到电脑弹窗顽疾的新解法。
阅读全文 →
·15 分钟
T3MP3ST：将编程Agent武装为自主渗透红队的开源框架
T3MP3ST是一款开源进攻性安全框架，可将Claude Code、Codex等编程Agent改造为自主红队工具。支持Web渗透、CVE挖掘、智能合约审计，XBEN基准黑盒通过率达90.1%，蜂群模式覆盖完整Cyber Kill Chain。
阅读全文 →
·17 分钟
用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析
安全研究者实战演示：如何定制化改造Claude，构建具备记忆、技能和知识库的自动化渗透测试系统，成功攻破CTF靶场并挖出真实Bug Bounty漏洞。深度解析AI Agent在网络安全领域的落地方法论。
阅读全文 →
·9 分钟
当AI能发现漏洞，安全研究的特权时代终结了
密码学专家Filippo Valsorda指出，LLM让漏洞发现门槛大幅降低，传统协调披露模式正在瓦解。本文深度解析AI如何打破安全研究的稀缺性壁垒，以及对漏洞赏金、安全生态和研究者角色的深远影响。
阅读全文 →
