树屋精灵 - 优质公众号文章聚合推荐

每日安全动态推送(26/9/18)

CrossFit：基于上下文链接分析与定向模糊测试的虚拟机回调漏洞自动化发现；Bit2Watt：一种利用 GPU 负载破坏电力与计算基础设施的网 - 物融合漏洞；BrokenPipe：Steam 客户端未修复漏洞可实现本地提权至 SYSTE

腾讯玄武实验室 · 网络安全 · 2026-09-18 5 阅读

AI与云安全事件案例分析周报｜2026.09.14 - 2026.09.18 本周风险集中在高权限 Agent 的网页信任、训练状态、宿主隔离与移动端执行自动化。事件一 BragJack 劫持五款 AI 浏览器助手：扩展用 DNR 篡改受信

绿盟科技研究通讯 · 网络安全 · 2026-09-18 7 阅读

APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops

奇安信威胁情报中心 · 网络安全 · 2026-09-18 5 阅读

Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Mon

奇安信威胁情报中心 · 网络安全 · 2026-09-18 6 阅读

白宫正在起草行政命令，拟设立政府主导的网络铸造厂，投资与政府需求对齐的网络技术，并让这些能力长成可被资本接住的公司。推动这一构想的问题定义，来自白宫最高权力机构国家安全委员会网络事务高级主任、总统特别助理亚历克斯。他的出发点很明确。进攻性网

天御攻防实验室 · 网络安全 · 2026-09-18 0 阅读

Kahneman《思考，快与慢》：System I 是快速、直觉的判断，System II 是慢速、逐步的推理。绝大部分人习惯使用 System I 来思考，没有把 System II 用起来。按人类的大脑来说，System I 给出的答案

觉学社 · 科技互联网 · 2026-09-18 9 阅读

2026年9月19日（周六）14:00-16:00分享导语当人工智能系统开始具备分析自身、描述自身，甚至尝试改变自身的能力时，一个核心问题逐渐浮现：AI 的“自我改进”究竟意味着什么？从自指结构到不动点理论，从递归到程序自修改，人类计算理

集智俱乐部 · 科技互联网 · 2026-09-18 5 阅读

2026年9月22日（周二）19:30-21:30分享导语当人工智能遇见数学，智能与逻辑的边界正被重新定义。本期为人工智能与数学读书会第二季第1期，同济大学数学科学学院长聘副教授陈小杨将以“AI for math”为主线，先介绍人工智能与

集智俱乐部 · 科技互联网 · 2026-09-18 6 阅读

迈向自主与自适应智能体导语如何让 AI 从只会刷分的提线木偶，进化成拥有真正求生欲和自主目标的生命体？2026年8月26日发表于 nature machine intelligence 的一篇评论文章，融合控制论、生命理论、强化学习和神经

集智俱乐部 · 科技互联网 · 2026-09-18 8 阅读

2026年9月18日星期五我的私人日记：【第6期定投】天弘食品饮料 001631 不加华夏信创产业 022385 不加招商中证电池 016019 不加国泰中证机床 017472 不加富国双创50 013314 不加【投机】天弘中证证券

从零开始定投日记 · 财经商业 · 2026-09-18 7 阅读

机器人能力是怎么被生产出来的？田晏林发自凹非寺量子位 | 公众号 QbitAI咋回事儿呢？机器人本体批量落地，行业要补的课反而更多了？别意外。本体数量上来了，具身智能乍看离规模化越来越近，但理解周围世界、学习新任务、持续进化的能力，还

量子位 · 科技互联网 · 2026-09-18 6 阅读

那些数以亿万计、等待被市场看见的小农户。程浅发自凹非寺量子位 | 公众号 QbitAI谁能想到，“码农”这个词流行了十几年，终于活成了字面意思……一位来自斐济小岛的农民Cody，白天种地，晚上借助AI自学编程。码了2000多个小时后，

量子位 · 科技互联网 · 2026-09-18 7 阅读

高收入国家一步之遥，而微观体感落差反而越来越大？世界银行最新数据显示，2025 年中国人均国民总收入（GNI）达到14230 美元，而当年高收入经济体门槛为14375 美元—— 差距仅145 美元。这 145 美元，是一个时代的刻度。回望

逻辑与现实经济 · 财经商业 · 2026-09-18 7 阅读

Skill 正成为攻防新战场，路径逃逸、工具链劫持与供应链投毒加速迁入执行链路，检测亟须融合 AI 审查与传统安全能力。概述Agent 生态正在快速成型。以 WorkBuddy 为例，随着开放平台上线，"专家、技能、连接器&#34

腾讯安全威胁情报中心 · 网络安全 · 2026-09-18 1 阅读

Gemini 4 Pro可能已混进Arena盲测，套着“Gemini 3.8 Flash”的马甲。一个提示词让大家起疑：“用HTML画一只鹈鹕骑自行车的2D SVG动画。”普通版本只画出静态方块鸟，神秘版本却实现了完整踩踏动作、背景切换，鹈

Datawhale · 科技互联网 · 2026-09-18 6 阅读