工具调用最小权限与能力降级
目录引言与问题定义形式化模型攻击与威胁模型防御机制设计形式化安全分析系统架构与Python实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机AI Agent通过调用外部工具扩展其能力——从文件操作、数据库
最新文章
反思：我错过了iPhone Duo的首发
事情是这样，我知道周五晚上8点iPhone Duo正式开售，而且下午特地打开iPhone上的Apple Store去看了一眼，发现Apple Store和往年一样拉胯，依然是“闭店状态”。其实每年新品上市之前，Apple Store都如临大
小小四的日常
cby: 我想好了，等我退休了，我就做个美食家 2026.x.xcby: 我想好了，等我退休了，我就做个美食家，我要制作(略)，blahblahscz: 别啊，那太晚了，等你退休，我就不在了cby: 呃，那咋办？scz: 你可以早点做，兼职
智能化软件应用生态：范型变迁与工程化路径——第三十四期CCF秀湖会议 | CCCF精选
分享一篇文章。 中国计算机学会: 智能化软件应用生态：范型变迁与工程化路径——第三十四期CCF秀湖会议 | CCCF精选 人工智能（AI）正从“工具赋能”迈向与软件系统深度融合的新阶段，以大模型和智能体为代表的AI技术正在深刻重塑软件的形态
重读蔼理士的经典名著《性心理学》，会带来怎样的启发？
跳转微信打开
【安全圈】黑客利用 Collabora RCE 漏洞为 Nextcloud 服务器植入后门
关键词漏洞威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。多份管
【安全圈】Linux内核爆出9.3分超高危漏洞，可“越狱”虚拟机攻击宿主机
关键词高危漏洞Debian 在最新安全公告中，披露存在于 Linux 内核的“关键”（Critical）漏洞，CVSS 3.1 评分高达 9.3 分，攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，影响宿主机。根源
【安全圈】程序员为女友抢号搞瘫医院挂号系统
关键词女友身体不好，需频繁就医，热门专家号源紧张，挂号屡屡落空。为帮女友，程序员男友周铭（化名）编写“抢号软件”抢号。据媒体报道，10月6日，记者从湖北今天律师事务所钱谦良律师处获悉，二人因破坏计算机信息系统罪双双获刑。周铭计算机专业毕业后
一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root
看雪论坛作者ID：世界美景 适用读者:手里有一台 bootloader 回不去、想救回来的测试机的人;或者想把一个内核 exploit 移植到自己设备上的人。前置要求:会 adb,看得懂一点 C,愿意接受手机重启几十次。0. 事情的起因我有
SDC2026议题预告 | 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践
Agent 小队接入物理层，无人值守挖 IoT 漏洞 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践大模型让软件层漏洞挖掘加速，但 IoT 设备的攻击面在物理层——串口、调试接口、总线、无线协议。Agent 能否像人类工
莫言：我几乎尝遍了田野里的百草百虫
草木虫鱼莫言 | 文好多文章把三年困难时期写得一团漆黑、毫无乐趣，我认为是不对的。在那个特殊的时期里，也还是有欢乐，尽管几乎所有的欢乐都与得到食物有关。那时候，我六七八岁，与村中的孩子们一起，四处游荡着觅食，活似一群小精灵。我们像传说中的神
【开源报告】近30日全球安全态势-美国视角下的中美竞争
全球安全由三场战事主导:海湾"伊朗战争"、俄乌能源基础设施战、也门胡塞与沙特的直接冲突。三者同时消耗美国的军力、资金和政治资源。油价居高不下,Brent现货126.55美元,美国战略石油储备充满率只有38.9%。中美最可能的格局是"有管理的
从肯尼迪号弹射F-35C说起
这几天网上都在说肯尼迪号弹射F-35C这事儿。想了很久，顺便聊聊个人的想法。 所有的想法都是从最初的一个问题开始的。 问题1：为何迟至今日福特级才完成F-35C起降测试？ 这个答案众所周知，福特级设计定型于2002年，而F-35C于2007
第二波抽奖结果公布
第二波抽奖结果如上图所示。请私信收货信息给我！活动原文链接：第二波抽奖活动免费送2.5G交换机下一波将会是星期二早上9点左右。平时也可以领红包抵现使用。 跳转微信打开
自然·计算科学：复杂振荡器的可调制性
调生物钟之前，先数数你有几个旋钮 导语从心脏跳动到基因表达，生命的运转离不开振荡。但要同时改变节律的周期、振幅和相位，仅靠反复试错还不够。这篇于2026年10月1日发表在 Nature Computational Science的研究提出“