【大模型与安全】第二弹：大模型AI Agent的工作原理与安全挑战
01 引言智能体（AI Agent）作为大语言模型技术（LLM）的具体应用形式，突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制，实现了对现实世界任务的高效处理，使其能够像人类一样“知行合一”地解
最新文章
新团伙“肥鼠”：瞄准加密货币和黑灰产人员
攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面， 攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面，这些软件包括TradingVi
xsscan v3.5.1 发布
xsscan v3.5.1 更新了 什么是xscan根据公众号以前文章的思想，做了一款名为“xscan”的程序。可用于自动化xss扫描，适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞，只需输入url 挂机即可。只需要确定漏洞赏
WebAssembly 的安全应用落地实践
探讨WebAssembly（WASM）在API网关安全、敏感信息监控、容器隔离等场景的创新应用，对云安全上的应用能力给出一些可以实践的方向。 前言WebAssembly（Wasm）作为新一代的二进制指令格式，凭借其高性能、跨平台和沙箱隔离等
有关骨干网络的杂谈~
IP 在使用上，我们一般分为人在使用，比如家庭宽带、基站网络等等，还有就是给机器用的，比如服务器，当然还有一个小分支就是给网络设备使用，比如路由器、交换机等等，这些设备支撑了整个互联网流量的转发。我们在应用场景数据里的对应标签叫基础设施。
ArgFuscator命令行混淆绕过EDR/AV
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。 通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFusc
2025 HW招聘，大甲方
HW蓝队招聘：1、研判，溯源，流量分析熟练。2、有hw历史经验优先。3、需要分析样本，分析流量，编写脚本及工具，操作网络安全设备，只要高级蓝队！！！Base：上海，杭州，北京联系邮箱及简历投递：233373179@qq.com招聘截至：HW
招人，老板不差钱，速度来一起办公
阅读原文 跳转微信打开
【大模型与安全】第一弹：AI防口误指南之LLM输出安全实践
在数字化转型的浪潮中，大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件，这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃，一面闪耀着效率与创新的光芒，另一面却隐藏着"幻觉"与不确定性的
炒冷饭之FastJson
FastJson炒一炒冷饭 （终于想起来了账号密码） unicode 绕waf 笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析unicodecom
以“毒云藤”为例：“台独”势力网络间谍活动解析
高调打击“台独”的网络活动 1引言网络安全作为国家安全的重要组成部分，没有网络安全就没有国家安全，就没有经济社会稳定运行。长期以来，“台独”势力持续对大陆实施网络攻击和渗透活动。近日，国家安全部公开了4名台湾资通电军（以下简称“资通电军”）
《凡人修仙传》经典问辩之论善恶
《道德经》中有云“天道无亲，常与善人”。那什么是善？什么是恶？ 《道德经》中有云“天道无亲，常与善人”。那什么是善？什么是恶？最近终于读完了《凡人修仙传》，我觉得主人公韩立修炼到斩三尸阶段关于善恶的自我问辩可对此解答一二。《凡人修仙传》原文
从一组数字看刑事辩护的重点
知识案例随笔声音其他编者按刚刚过去的全国两会上，笔者查看了“两高”报告中的若干数字。从中还是能发现不少亮点。从这个数字来看，或许对刑事辩护有一定的指引作用？报告中的两项数据：法院宣告无罪、检察机关作出不批捕不起诉最高人民法院工作报告：加强人
毕业三年
这周正式离职了，暂无新工作。时光荏苒，转眼已是 2025 年 3 月。回首往事，2020 年 11 月的那个初冬，我踏入了长亭科技的大门，开始了我的实习生涯。那时的我，如同一片未经风雨洗礼的嫩叶，既无实战的磨砺，也缺乏安全开发的深厚底蕴。长
信号单策略量化套利
目前稳定运行四天 个人策略收益两百刀+ 使用我信号的人收益共一千刀+ 币市有风险，投入需谨慎，盈亏自负 我只分润，希望用我信号的赚的越来越多，复利利滚利 欢迎打扰 信号单策略量化套利 # 靓仔加仓 4 跳转微信打开