公众号菜单调整通知
这个号写了快九年，文章越攒越多，反而不好找了。这次把底部菜单重新捋了一遍，归成三个栏目：企业安全、AI与安全、关于我。以后想看哪一类，进对应菜单找就行。顺带说一句，「关于我」里多了个「咨询服务」，有需要的可以点进去看看。 细心的读者可能已经
最新文章
AI 安全招人，大家抢的是同一种人
翻了 28 份我认为高质量的 AI 安全岗位 JD，从 8K 到 260K，最贵、最稀缺的不是"用 AI 做安全"，而是"保护 AI 本身"。各家岗位名字五花八门，要的其实是同一种人——既懂安全攻防、又懂大模型原理。这种人市场上几乎没有，而
阿里达摩院与清华浙大等提出ClinFusion：以视觉为中心的医疗多模态新范式，超越顶尖商业大模型
在现代临床中，从二维 X 光片、病理切片到三维 CT、MRI 序列，视觉证据承载了绝大部分关键诊疗决策。然而，现有医疗多模态大模型大多受制于单体编码器架构，在异构影像吸收与临床评估上面临严重失真。为此，阿里巴巴达摩院、湖畔实验室、清华大学、
谷歌重磅发布WikiSkill，技能可以自己进化了！
Datawhale干货 作者：Google Research团队一个 Agent 到底凭什么越来越强？有人靠更大的模型，有人靠更多数据。就在前天，Google Research 最新发布的 WikiSkill 给出了另一条答案：给 Agen
大部分人一辈子，没有真正做过一次家庭财务盘点
有两个场景我们见过太多次了。一个是工作干得不开心，想走，却不敢走，因为下个月的房贷就在那儿。另一个是家里人生病，第一反应不是「用最好的方案治」，而是「这要花多少钱」。没有余量的人，遇事只能选「最不坏」的那个，而不是「最想要」的那个。 看起来
又变卦了
跳转微信打开
黑客电脑也会被黑：从邮箱到盲眼鹰APT组织工作站的追踪过程
一个名为盲眼鹰的APT组织利用GitHub账号托管恶意加载器组件，把攻击行动藏在合法代码托管平台的背后。这种手法不算新鲜，但顺着GitHub提交元数据里一个不起眼的邮箱地址，一路追到了攻击者自己的操作工作站。更具戏剧性的是，那台工作站本身已
间接系统调用与C2定制
目录问题背景：ntdll 的 inline hook系统调用的底层机制Direct Syscalls（直接系统调用）Indirect Syscalls（间接系统调用）SSN 解析技术族Indirect Syscalls 的实现详解Indir
我读敌敌畏消杀事件《情况通报》：自相矛盾、令人费解
此刻，在厦门有两个“组” Photo by Francesco ungarofromPexel文 / 呦呦鹿鸣黄志杰刚刚，8月30日傍晚，就“敌敌畏消杀”事件，“厦门市联合调查组”发布了《情况通报》：情况通报 近日，针对媒体报道的厦门绿林森
你持有的板块有哪些风险点？
思想钢印星球和小鹅通同步更新 本公众号的知识星球“思想钢印”运营6年，积累3000篇，超600万字，留下这六年来每一天的投资思考1/3挑战热门板块逻辑我的“思想钢印”的知识星球，每周三将推出新的系列“板块投资逻辑挑战”，大部分散户能接触到的
四年一轮回，泡泡玛特高增长神话为何总被周期性打断？
比较2022H1和2026H11/6IP经营悖论去年6月，泡泡玛特还在250元以上时，我写了《泡泡玛特当初是怎么跌了90%的？》一文，复盘了2022年的泡泡玛特，如何度过经营上最困难的一年，以及股价因此产生的剧烈波动。文章有一个观点，认为泡
分代？萨博也不玩了
萨博的双座鹰狮F出来了，原本是想看看资料，看有啥可说的。结果进到萨博自己的主页后，在鹰狮E的介绍里发现一段很有趣的话： 啥意思？要提分代，就必然涉及隐身问题。而萨博是没有这个技术基础的。只要提这个，别人一句 “你不隐身”，直接秒杀出局。既然
工资12000元/月（含六险二金+双休）2026年事业单位公开招1127人！8月30日开始报名！大专可报！
2026年编制单位新出公告为加强文职编制队伍建设，选优配强工作力量，提升水平，现面向社会公开招聘工作人员！招聘单位如下：各地区文职编制单位、部队监狱、档案馆、文化艺术中心、文工团、各地武装部、离职干部休养所、各军区部队医院、学院等等。(本次
房贷可延长至40年-短期的压力vs长期的枷锁
近期延长个人住房贷款期限相关政策讨论持续升温，贷款年限可以推高到40年了。政策初衷不难理解：通过拉长还款周期，降低每月还款压力，提升居民购房可负担能力，撬动住房消费，化解地产链条的循环压力。但政策工具的实际效果，不能只看月供下降这一表层结果
美国潜射弹道导弹研发测试历程
美国弹道导弹核潜艇和潜射导弹的划代，北极星、海神和三叉戟导弹的研发测试历程、使用过的特种测试装置、海上试射的失败原因 上一篇话说潜射弹道导弹试射介绍的是美俄英法潜射弹道导弹测试的总体情况，本篇具体介绍美国3代潜射弹道导弹的测试历程，包括题图