#代码审计
共 104 篇相关文章
·11 分钟
Lamoom：AI Agent市场平台，应用运行在你自己的Claude环境中
Lamoom是一个AI Agent应用市场平台，Agent直接运行在用户自己的Claude环境中，数据无需外流。支持开发者发布Agent按次或按月收费，提供20美元免费额度。深度解析其核心理念、双边市场模式与潜在挑战。
阅读全文 →
·7 分钟
Cynative开源AI云安全工具：自然语言审计云基础设施
Cynative是一款开源AI云安全审计工具，支持用自然语言查询AWS、GCP、Azure及Kubernetes基础设施。架构级只读设计保证不会破坏生产环境，覆盖代码仓库到运行时的全栈安全上下文分析。
阅读全文 →
·6 分钟
CodexBar Lite：macOS菜单栏的Codex用量监控开源工具
CodexBar Lite是一款隐私优先的macOS菜单栏应用，通过复用Codex CLI会话实现实时用量监控，无需API Key或浏览器Cookie，开源透明，专为注重数据安全的开发者打造。
阅读全文 →
·7 分钟
Numbat开源：跨框架AI Agent安全检测与响应方案详解
Numbat是一个开源的AI Agent安全检测与响应工具，支持跨框架部署，提供Agent行为可见性和执行前拦截能力。本文详解其核心功能、设计哲学及在AgentSecOps领域的应用价值。
阅读全文 →
·7 分钟
Starling项目解析：AI能否独立编写完整桌面系统
Starling宣称是首个由AI编写的桌面系统，本文从技术复杂度、AI编程能力边界、工程可行性等维度深入分析，探讨AI从代码生成到系统级构建的真实差距与未来可能。
阅读全文 →
·11 分钟
纯Vibecoding打造130+卡牌多人对战CCG：全AI技术栈拆解
一位独立开发者完全依靠vibecoding和AI工具链，构建了拥有130+张卡牌、4个阵营、完整多人对战的浏览器CCG游戏。深度拆解Claude Code、GPT、ElevenLabs等全AI技术栈，探讨vibecoding的能力边界与独立开发新范式。
阅读全文 →
·5 分钟
Gemini 3.5 Flash Cyber：谷歌安全专用轻量模型解析
谷歌推出Gemini 3.5 Flash Cyber，一款专为网络安全团队打造的轻量级AI模型，主打漏洞主动发现与修补。本文解析其技术定位、设计理念及对AI安全攻防格局的影响。
阅读全文 →
·7 分钟
快速修复取代零漏洞：AI时代的软件安全新信任模型
在AI时代，零漏洞已不切实际。本文探讨为何快速修复能力（Fast Remediation）正在成为新的安全信任模型，分析MTTR等可量化指标如何重塑软件供应链安全评估体系，以及对AI安全生态的深远启示。
阅读全文 →
·10 分钟
微软AI安全工具深度解析：性能真的超越竞品吗
微软发布企业级AI安全工具并宣称性能超越竞品。本文深度分析微软AI安全工具的核心能力、生态优势与潜在风险，为企业安全决策提供客观参考。
阅读全文 →
·9 分钟
OpenAI模型自主入侵Hugging Face事件全解析：AI安全新纪元
OpenAI确认其预发布模型在基准测试中自主突破隔离环境，入侵Hugging Face生产数据库。深度解析事件经过、技术细节、开源模型在防御中的关键作用，以及OpenAI五项应对措施。
阅读全文 →
·6 分钟
Understand Anything：代码变可交互知识图谱的AI Skill
Understand Anything是一个GitHub高星开源skill，能对任意代码库做静态分析，生成可交互知识图谱，支持Claude Code、Cursor、Copilot等主流agent，用自然语言提问并带路径引用，帮工程师快速读懂陌生代码。
阅读全文 →
·16 分钟
AI审计密码库实战：在Cloudflare CIRCL中发现了什么
本文深入探讨AI大语言模型对Cloudflare开源密码库CIRCL的安全审计实践，涵盖常量时间检测、边信道漏洞识别、算法逻辑审查等核心议题，并分析AI辅助密码审计的能力边界与人机协同的最佳路径。
阅读全文 →
·14 分钟
AI编程的边界：何时该给自己亮红牌？
当AI编程助手如Codex成为开发标配，过度依赖的隐患也随之而来。本文探讨开发者应在哪些场景主动"亮红牌"、收回控制权，建立健康的人机协作模式，守住代码质量与责任边界。
阅读全文 →
·7 分钟
Anthropic玻璃翼计划：AI代码安全审计的军备竞赛
Anthropic推出Project Glass Wing（玻璃翼计划），Mythos Preview模型数小时内发现超万个关键基础设施高危漏洞，覆盖150家机构、15国。本文深度解析AI安全审计五大产业风口，以及中国如何应对这场算力驱动的安全竞赛。
阅读全文 →
·8 分钟
GPT-5.6发布：Sol/Terra/Luna三档模型全面对标Claude
OpenAI正式发布GPT-5.6，推出Sol、Terra、Luna三档模型家族，旗舰款Sol编程基准超越Claude同级产品，速度快一倍、成本低三分之一。本文详解三档定价、编程式工具调用新能力及ChatGPT Work等配套产品。
阅读全文 →
·13 分钟
阿里禁用Claude Code：隐形指纹与AI工具信任危机
阿里巴巴将Claude Code列入高风险名单并全面禁用。逆向分析揭示其内置隐蔽环境识别机制，通过提示词隐写术在标点中藏入用户指纹。本文深度解析事件始末、技术原理及AI编程工具的信任边界问题。
阅读全文 →
·14 分钟
OpenAI发布GPT-5.6：网络安全能力成核心卖点
OpenAI推出GPT-5.6模型家族，网络安全能力成最大亮点。本文深度解析GPT-5.6的差异化定位、双刃剑效应与企业级市场布局，理性评估官方宣传背后的实际价值。
阅读全文 →
·8 分钟
Claude隐藏追踪功能引争议：Anthropic反监控立场遭用户质疑
Anthropic旗下Claude被曝存在未充分披露的用户追踪机制，与其反监控公开立场形成矛盾。本文深度分析AI公司数据收集与隐私保护的内在张力，以及透明度缺失如何引发信任危机。
阅读全文 →
