#安全工具

谷歌首次拦截AI生成零日漏洞攻击：网络安全进入AI对抗时代

谷歌威胁情报团队首次发现并拦截AI辅助开发的零日漏洞攻击，攻击者试图绕过双因素认证发起大规模入侵。本文深入解析AI如何改变网络攻击格局，以及企业该如何应对AI驱动的新型安全威胁。

Raptor：将Claude Code改造为攻防安全AI Agent

Raptor是一个开源项目，通过提示工程和Agent架构将Claude Code转化为攻防安全智能体。本文深入解析其规则层、子智能体、技能模块的分层设计，以及在渗透测试、红蓝对抗中的实际应用。

英国AI安全研究所评估GPT-5.5：网络安全能力比肩Claude Mythos

英国AI安全研究所（AISI）发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当，但GPT-5.5已公开可用。本文解读评估核心发现及其对AI安全治理的深远影响。

英国AISI评估报告：GPT-5.5网络安全能力与公开可用性引发治理关注

英国AI安全研究所(AISI)发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当，但因已向公众开放使用，引发AI安全治理新挑战。本文深入解读评估发现与行业影响。

英国AISI评估GPT-5.5网络安全能力：与Claude Mythos相当但已公开可用

英国AI安全研究所(AISI)发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当。关键区别在于GPT-5.5已面向公众开放，对AI安全治理提出更紧迫要求。

英国AISI评估报告：GPT-5.5网络安全能力与Claude Mythos相当

英国AI安全研究所(AISI)发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当，但关键区别在于GPT-5.5已向公众开放。本文解读评估核心发现及对AI安全治理的影响。

开源复刻Anthropic Mythos：自主漏洞发现框架解析

Zerobox：源自OpenAI Codex的轻量级进程沙箱，AI代码安全执行利器

Zerobox 是基于 OpenAI Codex 运行时沙箱机制的开源进程隔离工具，使用 Rust 编写，支持文件系统、网络和凭证三维度安全管控。本文详解其核心特性、技术优势与AI代码安全执行等应用场景。

Anything Analyzer：集成抓包、MITM代理与AI分析的全能协议分析工具

深度解析开源项目Anything Analyzer，一款集成浏览器抓包、MITM代理、JS Hook、指纹伪装、AI智能分析及MCP Server的协议分析工具，支持AI Agent调用，适用于安全研究与协议逆向工程。

FofaMap v2.0：AI自我反思+MCP协议驱动的红队资产测绘智能体

FofaMap v2.0是基于Python3开发的AI驱动红队资产测绘工具，新增AI自我反思机制自动调优FOFA查询语法，支持MCP协议接入Claude/Cursor，并智能联动Nuclei漏洞扫描。GitHub已获657 Star，代表安全工具AI Agent化的重要趋势。