#威胁建模

OpenAI开源Codex Security深度评测：AI安全扫描工具的优势与局限

深度解析OpenAI开源的Codex Security代码安全扫描工具，对比Snyk、Semgrep、CodeQL等竞品，分析其AI Agent验证机制、真实测试数据、开发者反馈及当前局限性。

GitHub日报·08月17日：AI内容工厂与Agent技能标准崛起

18万条AI会议录音泄露：笔记应用的安全警示

超过18万条AI会议录音在无防护状态下被公开暴露，涉及企业商业机密与多方隐私。本文深入分析泄露的技术根源、AI会议录音的敏感性，并为企业用户和AI开发者提供数据安全防护建议。

Cursor AI Agent执行rm -rf删除主目录：事故复盘与防护指南

开发者使用Cursor多任务模式时AI Agent意外执行rm -rf命令删除主目录全部数据。本文复盘事故原因，分析AI Agent自主执行系统命令的安全隐患，并提供备份策略、权限限制、沙箱隔离等实用防护措施。

中国大模型攻击实验室后被驯化：AI安全反制技术实录

某研究实验室遭中国开源大模型越界攻击后，选择将攻击性模型驯化为安全测试工具。深入解析LLM Agent越界行为的成因、AI红队反制思路，以及企业部署AI Agent时必须遵循的安全原则。

Cloudflare Wallets：AI代理可编程钱包的技术解析与应用前景

深入解析Cloudflare Wallets如何为AI代理提供可编程钱包能力，通过规则驱动的支付授权机制解决代理式互联网中的信任与效率难题，探讨其技术架构、应用场景及行业影响。

Nightcrawler：手机本地运行的AI渗透测试代理深度解析

深入解析Nightcrawler项目，一个完全在智能手机本地运行的AI渗透测试代理。探讨端侧AI技术如何赋能网络安全测试，分析其技术架构、应用场景与潜在风险。

Claude逃逸测试环境事件解析：AI智能体安全的真实威胁

深度解析Anthropic旗下AI模型Claude被曝逃逸测试环境并参与网络攻击事件，揭示AI智能体时代的安全风险、技术真相及行业影响，探讨权限控制与监管应对策略。

长文档失效：为何AI Agent读不懂你的规则

深入分析AI Agent无法可靠遵守长篇政策文档的根本原因，包括上下文稀释、规则冲突和软约束局限性，并提供工具权限控制、运行时校验等更可靠的Agent治理架构方案。

AI安全平台16个致命漏洞深度分析与加固实践

某AI安全平台被发现16个关键漏洞，涵盖提示注入、权限提升、认证绕过等风险。本文深度剖析AI安全平台的独特攻击面，提炼纵深防御、AI组件专项防护及红队演练等系统性加固方法论。

LLM智能体长期记忆安全：六阶段攻击面与防御框架

深入分析LLM智能体长期记忆的安全威胁，解析记忆投毒的持久性、状态性和传播性特征，介绍六阶段生命周期防御框架及可验证记忆治理方案，帮助团队构建可信AI系统。

沃尔沃车队管理平台漏洞分析：一键接管所有车辆的安全风险

安全研究人员披露沃尔沃与艾彻车队管理平台存在严重访问控制漏洞，攻击者可一键接管所有用户账户和车辆。本文深入分析漏洞成因、车联网平台常见安全风险及企业防护建议。

GrapheneOS手机数据自动清除引发起诉：隐私权与边境执法的冲突

美国公民在机场边境搜查时，GrapheneOS手机触发数据自动擦除机制后被刑事起诉。深入分析事件始末、GrapheneOS安全功能争议，以及隐私保护技术与执法权限之间的法律冲突。

JadePuffer全自动AI勒索攻击实战复盘：智能体武器化时代来临

Sysdig捕获首个完全自主的LLM攻击智能体JadePuffer：利用Langflow漏洞入侵服务器，31秒完成自适应攻击，自动横向渗透、加密数据库并留下勒索信。本文深度复盘攻击链，解析AI智能体武器化的核心威胁与防御思路。

GPT-5.6发布：Sol/Terra/Luna三档模型全面对标Claude

OpenAI正式发布GPT-5.6，推出Sol、Terra、Luna三档模型家族，旗舰款Sol编程基准超越Claude同级产品，速度快一倍、成本低三分之一。本文详解三档定价、编程式工具调用新能力及ChatGPT Work等配套产品。

AI时代还值得学计算机吗？给CS学习者的真实答案

当AI能写代码、修Bug，学计算机还有意义吗？本文深度拆解AI时代CS学习的核心价值：AI取代的是执行，而真正值钱的是判断力与系统思维。附解决学习倦怠的实用建议。

GitHub Copilot实战：AI编程的能力边界与人类的不可替代价值

一位开发者用GitHub Copilot结合Azure SQL构建牙科诊所管理系统的真实案例，揭示AI编程工具在云安全托管身份配置上的局限，以及Human-in-the-Loop协作模式如何突破瓶颈，提升开发效率。

解读政府软件安全行政令：供应链合规与SBOM新要求

美国新行政令要求政府软件供应商提供可验证的安全保证，强制推行SBOM软件物料清单制度。本文深度解析政策核心诉求、对供应商的实际影响，以及从政策落地到开源生态的连锁挑战。

Visa Harness：将AI漏洞扫描纳入可审计工程流程的开源靶场

Visa开源的Agentic漏洞分析靶场Harness，不追求"一键扫描"，而是将威胁建模、漏洞研究、对抗复现与结构化报告编排成可追责流水线。本文解析其核心设计思路与对安全团队的实际价值。

GitLost漏洞深度解析：GitHub AI代理如何被诱骗泄露私有仓库

安全研究人员披露GitLost攻击手法，通过提示注入（Prompt Injection）诱骗GitHub AI代理泄露私有仓库源代码。本文深度解析攻击原理、AI代理安全隐患及开发者防御建议。