每周高级威胁情报解读(2026.09.11~09.17)
APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops
最新文章
一张图片打进 OpenAI 内部代码库：Claude 助攻的 72 小时攻击链复盘
Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Mon
从智能代码审计到 AI 漏洞挖掘，看灵脉Code AI如何赋能Agentic Coding
灵脉Code AI以主动发现复杂风险和自动修复闭环，赋能 Agentic Coding！ Agentic Coding正在让AI从辅助写代码，进一步参与需求理解、代码生成、自测和PR提交。研发效率提升的同时，代码安全的能力边界也在变化。智能
关于成长体系 V2.0「守卫计划」上线及通用漏洞计划调整公告
JSRC 正式发布成长体系 V2.0，并同步调整「通用漏洞计划」。 为应对 AI 带来的新型安全风险，进一步提升京东对 AI 衍生高级威胁、高影响漏洞及关键攻击链路的发现与处置能力，我们诚邀各位白帽师傅持续协助京东提升重点风险场景的安全防护
独家｜白宫国家安全委员会秘密推动“网络铸造厂”
白宫正在起草行政命令，拟设立政府主导的网络铸造厂，投资与政府需求对齐的网络技术，并让这些能力长成可被资本接住的公司。推动这一构想的问题定义，来自白宫最高权力机构国家安全委员会网络事务高级主任、总统特别助理亚历克斯。他的出发点很明确。进攻性网
思考快与慢 和 Jev 判别模型
Kahneman《思考，快与慢》：System I 是快速、直觉的判断，System II 是慢速、逐步的推理。绝大部分人习惯使用 System I 来思考，没有把 System II 用起来。按人类的大脑来说，System I 给出的答案
从自指、不动点到递归自我改进｜自指与AI读书会第三期
2026年9月19日（周六）14:00-16:00分享 导语当人工智能系统开始具备分析自身、描述自身，甚至尝试改变自身的能力时，一个核心问题逐渐浮现：AI 的“自我改进”究竟意味着什么？从自指结构到不动点理论，从递归到程序自修改，人类计算理
AI for Math：最新进展与未来展望｜人工智能与数学读书会第二季第一期
2026年9月22日（周二）19:30-21:30分享 导语当人工智能遇见数学，智能与逻辑的边界正被重新定义。本期为人工智能与数学读书会第二季第1期，同济大学数学科学学院长聘副教授陈小杨将以“AI for math”为主线，先介绍人工智能与
自然·机器智能：受生命启发的“内感受”人工智能
迈向自主与自适应智能体 导语如何让 AI 从只会刷分的提线木偶，进化成拥有真正求生欲和自主目标的生命体？2026年8月26日发表于 nature machine intelligence 的一篇评论文章，融合控制论、生命理论、强化学习和神经
![阴转晴。 [2026.9.18]](/uploads/articles/20260920/69551e31cc36cc36f06a1b02b08c16a8.jpg)
阴转晴。 [2026.9.18]
2026年9月18日 星期五 我的私人日记：【第6期定投】天弘食品饮料 001631 不加华夏信创产业 022385 不加招商中证电池 016019 不加国泰中证机床 017472 不加富国双创50 013314 不加【投机】天弘中证证券
具身智能技术路线尚未定型，基础设施却先收敛
机器人能力是怎么被生产出来的？ 田晏林 发自 凹非寺量子位 | 公众号 QbitAI咋回事儿呢？机器人本体批量落地，行业要补的课反而更多了？别意外。本体数量上来了，具身智能乍看离规模化越来越近，但理解周围世界、学习新任务、持续进化的能力，还
白天务农晚上码农，这个斐济农民跨越一万公里来拼多多取经
那些数以亿万计、等待被市场看见的小农户。 程浅 发自 凹非寺量子位 | 公众号 QbitAI谁能想到，“码农”这个词流行了十几年，终于活成了字面意思……一位来自斐济小岛的农民Cody，白天种地，晚上借助AI自学编程。码了2000多个小时后，
距高收入门槛仅差 145 美元vs经济体感落差
高收入国家一步之遥，而微观体感落差反而越来越大？ 世界银行最新数据显示，2025 年中国人均国民总收入（GNI）达到14230 美元，而当年高收入经济体门槛为14375 美元—— 差距仅145 美元。这 145 美元，是一个时代的刻度。回望
Mythos 对企业安全架构影响的思考
核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到 核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到超越人类顶尖专家的水平
Skill 攻防新战场：经典威胁的载体迁移与检测回归
Skill 正成为攻防新战场，路径逃逸、工具链劫持与供应链投毒加速迁入执行链路，检测亟须融合 AI 审查与传统安全能力。 概述Agent 生态正在快速成型。以 WorkBuddy 为例，随着开放平台上线，"专家、技能、连接器"