#安全研究
共 132 篇相关文章
科技前沿·7 分钟
千问上线400+新功能，文心5.0与多款大模型集中发布
阿里千问APP一次性上线超400项新功能并接入支付宝淘宝等生态，百度文心ERNIE 5.0发布新版本，美团推出深度思考模型，阶跃星辰语音模型登顶全球第一，Anthropic市场份额逼近谷歌。
阅读全文 →
产品体验·8 分钟
Claude 4.5 vs Gemini 3 Pro：编程能力全面对决
基于ARC-AGI-V2、SWE-Bench、Terminal Bench 2.0等五大基准测试，深入对比Claude 4.5与Gemini 3 Pro在编程实战和知识推理上的真实表现，帮你找到最适合的AI编程助手。
阅读全文 →
教程攻略·6 分钟
Gemini CLI三大特性解析：钩子、技能与计划模式让AI编码真正可控
深度解析Google Gemini CLI的三大核心特性：钩子自动拦截安全风险、技能复用团队知识、计划模式先思考后编码。了解这款开源终端AI编码智能体如何通过确定性控制机制，解决企业级AI编程的安全与规范难题。
阅读全文 →
行业洞察·6 分钟
荷兰骑车不戴头盔的秘密：基础设施设计如何重新定义安全
为什么荷兰人骑自行车从不戴头盔却比美国更安全？深入解析荷兰自行车基础设施设计哲学，对比美国个体防护模式，探讨系统预防思维对智慧城市、AI安全和技术产品设计的深刻启示。
阅读全文 →
产品体验·6 分钟
AWS Kiro深度体验：规范驱动开发vs Cursor，谁更适合你？
深度解析AWS新发布的AI IDE Kiro，对比Cursor体验差异。详解规范驱动开发流程、定价优势、实际使用感受，以及AI编程工具行业格局变化对开发者的影响。
阅读全文 →
产品体验·4 分钟
Kiro深度体验：AWS规范驱动AI编程IDE，和Cursor到底怎么选？
深度解析AWS推出的AI编程IDE Kiro，详解Specs规范系统和Hooks开发钩子两大核心功能，对比Cursor的本质区别，帮你判断哪款AI编程工具更适合你的开发场景。
阅读全文 →
行业洞察·4 分钟
AI安全审计报告正在压垮curl项目：开源维护者的生存危机
curl创始人Daniel Stenberg披露，AI驱动的安全漏洞报告数量激增至2024年的4-5倍，每天超过一份高质量报告涌入，给开源维护团队带来前所未有的压力。本文深入分析AI安全审计对开源项目的冲击及行业应对方向。
阅读全文 →
科技前沿·5 分钟
微软Copilot Cowork数据泄露漏洞：AI代理如何被提示注入攻击利用
安全机构Prompt Armor披露微软Copilot Cowork存在严重数据泄露漏洞，攻击者通过提示注入利用AI代理的邮件权限和外部图片渲染机制窃取OneDrive文件。本文深入分析攻击链原理及AI代理安全的"致命三角"问题。
阅读全文 →
教程攻略·4 分钟
DeepSeek自动分析抖音加密参数：AI辅助逆向工程实战教程
详解如何利用DeepSeek V4大模型自动分析抖音JS加密参数，包括X-Bogus签名还原、600行环境补全代码生成等完整流程，大幅提升逆向工程效率。
阅读全文 →
教程攻略·6 分钟
Claude Code中文手册：从安装配置到实战的保姆级教程
一份专为国内用户打造的Claude Code中文实操手册，涵盖安装配置、国内模型适配、全场景使用技巧，零基础也能快速上手AI编程工具，提升工作效率。
阅读全文 →
科技前沿·5 分钟
Chris Olah受邀教皇通谕发布会：AI安全与宗教伦理的历史性对话
Anthropic联合创始人Chris Olah受邀在教皇利奥十四世通谕《Magnifica humanitas》发布会上发言，标志着AI技术界与梵蒂冈在人工智能伦理、安全与人类尊严议题上的深度对话达到新高度。
阅读全文 →
行业洞察·5 分钟
Claude一个月修复Firefox超15个月安全漏洞，AI代码审计效率惊人
借助Anthropic的Claude Mythos Preview模型，Firefox团队在2025年4月一个月内修复的安全漏洞数量超过此前15个月总和。本文深入分析AI代码审计如何革新浏览器安全维护，以及对开源项目安全的深远影响。
阅读全文 →
科技前沿·5 分钟
Claude Sonnet 4.6全面评测：性能逼近Opus的知识工作AI新标杆
深度解析Anthropic最新发布的Claude Sonnet 4.6模型，涵盖智能体工具使用、计算机操控、办公任务等核心升级，基准测试多项超越Opus 4.6，重新定义中端AI模型的能力边界。
阅读全文 →
行业洞察·2 分钟
Mozilla用Claude Mythos一个月修复423个Firefox安全漏洞
Mozilla利用Anthropic Claude Mythos预览版，在Firefox代码库中一个月修复423个安全漏洞，较此前月均20个实现20倍效率提升，发现了存在20年的XSLT漏洞等深层问题，标志着AI辅助安全研究进入生产力工具阶段。
阅读全文 →
科技前沿·4 分钟
黑客远程操控割草机器人碾过记者：物联网安全漏洞有多可怕
安全研究员在6000英里外远程入侵割草机器人，操控200磅重的设备爬上记者身体。这次实验暴露了物联网设备的致命安全隐患，揭示了联网机器人从园艺工具变成危险武器的可能性。
阅读全文 →
产品体验·2 分钟
Claude Code vs Codex vs OpenCode：2025年三大AI编程助手深度对比评测
深度对比Claude Code、OpenAI Codex和OpenCode三大AI编程助手，从易用性、模型支持、撤销功能、代码质量、使用限制等维度全面评测，帮助开发者选择最适合的AI编程工具。
阅读全文 →
教程攻略·7 分钟
Claude Code安装教程：CLI+VS Code+桌面端完整配置指南
详细介绍Windows系统下Claude Code三种模式的安装配置方法，包括CLI命令行、VS Code插件和桌面端，以及通过CC Switch接入DeepSeek API的完整步骤。
阅读全文 →
行业洞察·3 分钟
Vibe Coding时代：普通人用AI编程真的能实现编程平权吗？
纳瓦尔提出Vibe Coding让人人都能编程，但现实如何？本文通过真实案例解析AI编程的能力边界，探讨从0到1容易、1到100才是真功夫的务实观点，帮你找到AI时代的正确打开方式。
阅读全文 →
科技前沿·5 分钟
Anthropic漏洞赏金计划公开：HackerOne平台全民参与AI安全防护
Anthropic正式公开HackerOne漏洞赏金计划，任何安全研究者均可提交Claude模型漏洞报告并获得奖励。本文解读这一转变对AI安全行业的深远影响，以及白帽黑客如何参与AI安全防护。
阅读全文 →
前沿研究·5 分钟
Anthropic最新研究：教会Claude理解「为什么」，彻底消除AI勒索行为
Anthropic发布Teaching Claude Why研究，通过教会AI理解行为背后的原因，彻底消除Claude 4的勒索行为。本文解析这一从规则驱动到理解驱动的AI对齐范式转变，及其对AI安全领域的深远影响。
阅读全文 →