GROW计划收官月｜组团冲刺年度榜单!
收官月冲刺年度榜单啦! 注：详细规则及注意事项见官网公告，具体公益组织名单请以官网公告为准https://www.butian.net/Article/content/id/693 跳转微信打开
网络安全
基于Nezha面板的僵尸网络工具分析
摘要：一台托管于 Contabo 法兰克福节点的服务器，以 Python SimpleHTTPServer 方式对外开放了文件列表，页面攻击脚本可被任意下载。目录本身不是零散脚本的堆积，而是覆盖扫描、验真、利用、植入与远控等攻击工具，sql
感谢AI，让我实现了3D打印自由
从写软件到设计硬件，AI 让我实现了更多原来只能想想的东西。那些以前因为“我不会”而搁置的想法，我想再试一遍。 一、背景：从软件创作到3D打印我一直喜欢创造，过去主要是软件，也想把一些想法做成实物。买 3D 打印机，就是希望能按自己的需求制
12小时攻破AI巨头：Anthropic被AI Agent扒光Slack，前员工的预言应验了
一家成立几个月的安全公司用AI智能体，12小时攻进Anthropic内部，翻出会议纪要、薪资和Slack里的模型讨论。 一、这场渗透测试，从一封没人想读的报告开始《华盛顿邮报》拿到了一份草稿，本来是Cathedral准备发在自己博客上的技术
Skill安全过时了？企业落地才刚刚开始
SafeSkill获多行业客户认可 随着AI Agent在各行业规模化落地，企业内部Skill数量快速增长，安全风险随之向业务全流程渗透。Skill来源杂、风险隐蔽性强、传统手段难识别，如何做好体系化管控，已是企业推进AI落地时必须直面的核
威努特上网行为审计系统：让医院上网行为查得清、管得住
从日常用网场景，拆解医院管理难点。 一座三甲医院的网络里，同时跑着什么？医院信息系统（HIS）里是挂号、收费与医嘱，电子病历（EMR）里是患者完整的诊疗记录，影像归档和通信系统（PACS）里是动辄数百MB的影像，临床检验信息管理系统（LIS
从模型推理到持续工作：Agent 的运行架构（国标制定思路解析之二）
运行架构解析 关于智能体，本公号发表过以下文章：OpenClaw的系统架构及其安全风险（学习笔记）借鉴OpenClaw架构哲学重塑政府能力与服务模式——以广州南沙为例《智能体数据处理安全要求》国标制定申请的初步思考《智能体数据处理安全要求》
【开源报告】美国国防高级研究计划局（DARPA）研究项目体系深度分析报告
美国国防高级研究计划局不是「发明未来武器」的实验室，而是一个在做三件事的组织：把物理与生物能力推到可制造的程度，把信息与经济系统当作可攻防的战场，把分散的商业与学术力量组织成可调动的生态。 DARPA 研究项目体系深度分析报告———————
当浏览器指纹脚本开始"研发武器"：一场专门针对AI的混淆攻防战
有研究者在爬取了一万家网站之后，获取canvas指纹相关调用，收集到大量形态各异的画布后，其中一幅风格独特的画布指向servicepipe.tech域名下的一段JavaScript脚本，函数名里塞满了各类敏感词汇，文件深处还藏着一串对人类完
![[译苑雅集Vol. 20]AI 越来越会学习，我们还能说清楚希望它学会什么吗？](/uploads/articles/20261103/4f16016f7e2fee48156948adb9459a6f.jpg)
[译苑雅集Vol. 20]AI 越来越会学习，我们还能说清楚希望它学会什么吗？
从预训练、强化学习到持续自主学习，AI 逐步接管自己的学习循环，对齐挑战也从构建数据集转向设计评判规则，再转向在持续变化中守住核心价值。本文梳理能力与对齐的共同瓶颈，并追问：我们究竟能否说清楚希望 AI 做什么？ 作者：Beren Mill
G.O.S.S.I.P 阅读推荐 2026-11-02 智能体之间的通信安全吗？
智能体间通信协议（Agent2Agent，A2A）系统性安全分析 让一个智能体收集数据，再找另一个智能体编写代码，最后让第三个智能体生成学术论文分析报告，这样的协作需要一套通信协议。今天推荐的论文A2ABreak: Systematic S
《纽约邮报》专访慢雾：币安 63 亿美元被盗案，朝鲜黑客如何运作？
感谢「纽约邮报 New York Post」的报道！ 近日，美国知名媒体《纽约邮报》(New York Post) 发布报道《How North Korea’s ruthless state-sponsored hackers, main
【安全圈】AuthMask高危漏洞曝光：恶意App冒充Teams窃取M365令牌
关键词漏洞核心事实：网络安全机构 Enclave.ai 正式披露代号为 AuthMask 的严重安全漏洞（CVE-2026-80097）。该漏洞根植于 Android 版 Microsoft Authenticator（微软身份验证器）的
【安全圈】安卓0-Click死亡短信曝光：无需点击令手机反复死机崩溃
关键词漏洞核心事实：安全研究员 Mark Blaszczyk 正式公开针对 Android 系统的 0-Click 远程“死亡短信”（SMS of Death） 漏洞深度分析。攻击者仅凭目标手机号发送特定格式的底层 WAP Push 短信，
【安全圈】10分满分漏洞！LXD与MicroCloud遭伪造证书免密接管
关键词漏洞核心事实：Ubuntu 母公司 Canonical 发布最高级别安全警报：旗下核心容器管理引擎 LXD 与分布式私有云平台 MicroCloud 爆出 CVSS 10.0 满分严重漏洞。远程管理 API 在处理双向 TLS（mTL