AI常见安全漏洞原理与复现
目录一、引言：AI安全漏洞的理论框架二、提示词注入三、模型投毒与后门攻击四、对抗样本五、隐私攻击六、LLM对齐与越狱七、前沿挑战与发展趋势八、参考文献一、引言：AI安全漏洞的理论框架1.1 AI安全与传统安全的本质分野传统软件安全漏洞根植于
网络安全
GEEKCON 2026 赛程议题公布（文末赠票）
最后一届人类黑客大赛？ 10月24日上海见！ 🔥福利来袭｜GEEKCON 2026 赠票抽奖！GEEKCON 2026 赛程议题现已正式公布，精彩议题、硬核技术分享蓄势待发。本次看雪社区联合 GEEKCON，为大家争取到3张大会票！🎁抽奖规
SDC2026 议程重磅揭晓！10月23日上海见
10月23日，上海见！ SDC2026人机共智·重构攻防当大模型深度融入攻防体系，安全边界正在被重新定义。第十届安全开发者峰会（SDC2026）将于10月23日在上海隆重举办，本届峰会以「人机共智・重构攻防」为主题，汇聚行业顶尖研究者与一线
倒计时5天！2026年网络空间安全学术会议即将召开
注册报名及费用说明REGISTRATION & FEES注册费用注册费2500元/人，现场缴费2800元/人，在校学生注册费1500元/人，本刊编委/青年编委注册费2000元/人。往返交通及食宿费用自理。报名注册方式会议采用在线方式
瓜豆模型练习(1)
平面几何最值日常练习 跳转微信打开
【工具】一个搞科研的AI工具-SciencePRO
今天给大家推荐中科闻歌公司推出的科研AI工具：SciencePROSciencePro 在实验设计方面的辅助能力主要体现在以下几个维度：一、科学实验站 — AI 全程辅助实验设计SciencePro 专门设有科学实验站模块，汇聚专业科研智能
伊朗革命卫队称在霍尔木兹缴获美制无人潜航器，海峡安全态势误判或危及我原油及液化气运输通道
霍尔木兹海峡里，一艘身份尚未核实的无人潜航器，把军事博弈、能源运输和信息较量拉进了同一片水域。9月27日，伊朗方面宣称控制一艘美国REMUS 600无人潜航器，并称正对其存储数据进行技术处理。美军中央司令部随即否认，表示仍对全部在役无人平台
利雅得机场挨炸之后，特朗普一句“可能参战”，背后是一场算不过账的战争
当地时间2026年10月10日下午，利雅得哈立德国王国际机场再次遭到袭击。沙特民航总局最初只确认“多人受伤”、机场暂停运营并开展损失和安全评估；到11日凌晨，官方数字更新为12人死亡、309人受伤。死者包括4名沙特人、2名孟加拉国人，以及美
我的读书笔记：对家人，应以鼓励为主
挑毛病太容易 - - 孩子的字写得歪、题算得慢。但鼓励有用得多：夸她今天完成了作业，她第二天还可能做到。这条三年前写的，依然是家里最管用的「配置」。对家人以鼓励为主，对五年后的自己以终为始，两件事都不靠聪明，靠天天做。 这一篇不聊职场，聊聊
FBI逮捕勒索软件谈判专家
FBI最近办了一个很特别的案子。抓的不是躲在暗网里的黑客，而是一位西装革履出现在行业峰会上的网络安全公司创始人。他的日常工作，是帮企业跟黑客坐下来谈赎金。10月8日，FBI在宾夕法尼亚州逮捕了一名54岁的加拿大男子Edward Dubrov
防御性自主对抗攻防博弈
目录引言与问题定义形式化模型攻击与威胁模型防御机制设计形式化安全分析系统架构与Python实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机人工智能技术的飞速发展催生了一类全新的安全范式——自主对抗（Au
【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root
关键词漏洞核心威胁快报：远程桌面运维工具 AnyDesk 曝出致命安全隐患。安全研究团队于 GitHub 公开发布代号为“AnyPwn”的完整工作级 Exploit，针对 Linux 版 AnyDesk 会话协议堆缓冲区溢出缺陷，攻击者无需
【安全圈】P7 DarkSword新型iOS利用工具集曝光：精准劫持加密钱包
关键词劫持核心威胁快报：移动端武器库迎来高对抗性重构。商业间谍与黑客黑市流通的高危 iOS 漏洞套件 DarkSword 衍生出全新变种“P7 DarkSword”。该变种不仅抹除了系统日志与 HTTP 调试痕迹，更直接将恶意模块注入系统核
【安全圈】恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥
关键词窃取核心威胁快报：供应链攻击团伙 GhostAction 死灰复燃。攻击者劫持高星开源维护者账号后，向数百个上游仓库及数万个下游 Fork 植入伪装成“安全审计”的自动化工作流，全量遍历 Git 提交历史，将 AWS、OpenAI、A
CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中