网络安全 - 树屋精灵

个人AI代理访问规则分化与平台商业博弈：从Meta Muse崛起看银行与零售巨头的规则重塑

美国近期的情况关于智能体，本公号发表过以下文章：OpenClaw的系统架构及其安全风险（学习笔记）借鉴OpenClaw架构哲学重塑政府能力与服务模式——以广州南沙为例《智能体数据处理安全要求》国标制定申请的初步思考《智能体数据处理安全要求

网安寻路人 · 2026-11-02 9 阅读

上一期，我们聊到大家对 AI 智能网关的几大典型认知误区，但文本拦截这一类问题，仅仅是 AI 安全治理的冰山一角。当企业开始大量上传文档、图片、音频给到 AI，当大模型 Agent 自主调用工具、业务横跨办公和生产环境，新的安全与管控挑战接

默安科技 · 2026-11-02 12 阅读

AI 能力边界的六个反直觉命题、一个可计算的模型，和一份可证伪的预测账本证据标注：【实测】公开实验、数据或事件；【推演】基于公开数据进行的计算；【假说】尚待进一步验证的判断。摘要：六个反直觉判断可托付的能力，远小于可达成的能力。模型能够完成

OnionSec · 2026-11-02 16 阅读

Linux Kernel 披露 IPv4 TCP 释放后使用漏洞（CVE-2026-98432），远程攻击者可借带 IP 选项的特制数据包触发内核内存破坏。概述Linux Kernel 是全球最广泛使用的开源操作系统内核，它是 Linux

云鼎实验室 · 2026-11-02 18 阅读

牛览网络安全全球资讯，洞察行业发展前沿态势！点击蓝字关注我们新闻速览CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染，DHT双通道C&C成隐蔽核心Apple 向 99 国用户推送雇佣间谍软件告警，恰逢商业黑客工

安全牛 · 2026-11-02 26 阅读

AI正在改变安全工作的执行方式，但安全工作的最终目标没变：识别风险、保护资产、保障业务，并对安全决策负责。点击蓝字关注我们从处理告警到管理AI智能体，从手动分析到监督自动化流程，网络安全岗位正在经历一场不小的变化。招聘市场发出明确信号2

安全牛 · 2026-11-02 12 阅读

福利一：提交活动范围内的严重漏洞最高获1.5倍安全币。福利二：为腾讯核心或重点业务提供高质量严重漏洞报告的师傅，即有机会参与TSRC的季度精锐计划（经TSRC团队评选为季度精锐漏洞后，单洞可获额外2万～10万的现金激励，还有更多大会权益，详

腾讯安全应急响应中心 · 2026-11-02 10 阅读

Jev 是什么？https://treg.to/jevJev 是 TypeSafe 公司开发的一个决策模型（Decision Model）。 Jev 是什么？https://treg.to/jevJev 是 TypeSafe 公司开发的一个

丁爸情报分析师的工具箱 · 2026-11-02 10 阅读

eCapture 新版支持龙芯架构，text 模式新增 pcapng 数据源，借助 eCapture Decryptor 实时解密、重组完整 HTTP 消息，让 HTTPS 排查更直观，并修复丢包、配置重载及 Android 打包问题。关

榫卯江湖 · 2026-11-02 10 阅读

注意！ “视频会议房间我建好了，你点这个链接就能进。”发消息的人自称来自知名区块链公司Protofire，想约个会聊一下具体的项目合作细节。然而会议没一分钟就中断了，页面提示摄像头驱动版本过旧，需要更新。开始还以为是什么bug，然而一连三次

安全威胁情报 · 2026-11-02 12 阅读

CVE-2026-97631，CVSS 9.5，在Secure Boot加载之前就能执行代码，攻击窗口只有开机那几秒。做等保测评的朋友应该都遇到过这个场景：客户问"我们上了Secure Boot，还上了TPM，硬盘也加密了，服务器被

安全客 · 2026-11-02 20 阅读

游戏私服黑产开始利用AI辅助代码处理与功能适配，加速技术资源开发与交付。威胁猎人监测发现，私服相关渠道已出现“AI辅助代码分析、程序逆向”等宣传，私服项目持续上新，开台资源与代理渠道跨项目复用，形成从程序资源供给到玩家充值分账的完整黑产产业

永安在线情报平台 · 2026-11-02 12 阅读

人不在电脑前，AI照样干活。客户会议上，对方突然问起去年报价里的一条计费条款。你记得写过，可那份报价单在公司电脑里，夹在几个名字相近的版本中间。打开手机上的AI App问一句，它讲得头头是道，却没有一个字来自你们去年那份报价。能不能在手机

威努特工控安全 · 2026-11-02 18 阅读

影子端点（Druid、Swagger、Actuator、.git 等）不在台账上，通用漏扫也扫不到。ShadowScan 用"规则引擎 + 三层 AI"补上这个盲区：让 AI 看到真实响应再判定，并只保留提议权、执行权留在代码里。725 个

我的安全视界观 · 2026-11-02 14 阅读

从劳动生产率到人类自由时间的重新分配当机器开始接管人类的劳动，我们应该如何衡量技术进步的真实价值？一、一次微不足道的技术体验最近，我第一次尝试使用腾讯元宝为公众号文章自动排版。当然，本篇文章也是如此，3 分钟完成，有审美也有设计风格。把文章

OnionSec · 2026-11-01 12 阅读