#自动化漏洞挖掘
共 12 篇相关文章
·12 分钟
GLM-5.3发布：后训练扩展如何重塑AI编程能力
Z.ai发布GLM-5.3大模型，通过大规模后训练扩展在同一底座上实现编程能力跃迁，在智能体编程任务上达到开源SOTA水平，并在漏洞发现与网络防御领域展现涌现能力。深度解析其技术路线与行业意义。
阅读全文 →
·14 分钟
AI智能体挖出SharePoint高危漏洞：运行时零可见性才是真正隐患
安全研究人员利用AI智能体发现SharePoint Server CVSS 9.1高危漏洞CVE-2026-55040，实现无需认证的远程代码执行。本文深入分析AI自动化对攻防节奏的冲击，以及企业AI智能体运行时可见性为零的深层安全隐患与应对策略。
阅读全文 →
·14 分钟
AI代理安全危机：为何生成者不能兼任验证者
基于Snyk 4800家企业客户真实数据，深度剖析AI代理开发中的三大安全痛点：自动化攻击激增、不可信输出与治理盲区，论证生成与验证分离的架构必要性。
阅读全文 →
·16 分钟
GPT-6发布推迟：网络安全能力达临界阈值意味着什么
据社区消息，OpenAI GPT-6因网络安全能力达到临界阈值而推迟发布。本文分析临界能力的含义、发布推迟的合理性，以及对AI安全治理和行业监管的深远启示。
阅读全文 →
·8 分钟
Kimi K3开源模型为何让OpenAI和Anthropic如此恐慌
深度解析Kimi K3开源模型引发的AI行业震动：蒸馏指控的双重标准、与GPT-5.5的性能对比、真实安全隐忧，以及开源模型如何撼动闭源巨头的商业模式根基。
阅读全文 →
·11 分钟
GPT-5.6深度评测：性价比碾压竞品，但越狱安全漏洞不容忽视
OpenAI发布GPT-5.6 Soul、Terra、Luna三款新模型，定价仅为Claude系列三分之一，多项基准测试领先Anthropic Fable。本文深度解析其性价比优势、真实推理能力，以及英国AI安全研究所发现的越狱安全隐患。
阅读全文 →
·12 分钟
AirDrop与Quick Share安全漏洞深度解析：无线传输协议的隐患与防护
深入剖析AirDrop与Quick Share无线传输协议的底层机制与安全隐患，涵盖设备发现、握手认证、数据解析等核心攻击面，以及针对用户和厂商的实用防护建议。
阅读全文 →
·15 分钟
T3MP3ST：将编程Agent武装为自主渗透红队的开源框架
T3MP3ST是一款开源进攻性安全框架，可将Claude Code、Codex等编程Agent改造为自主红队工具。支持Web渗透、CVE挖掘、智能合约审计，XBEN基准黑盒通过率达90.1%，蜂群模式覆盖完整Cyber Kill Chain。
阅读全文 →
·16 分钟
Pliny越狱实验揭示AI安全与开源模型的深层博弈
知名AI越狱研究者Pliny the Liberator一条反讽推文，折射出开源权重模型安全隐患、AI监管错位与超级智能叙事泡沫等核心议题。本文逐层拆解其背后的AI安全与开源治理真问题。
阅读全文 →
·16 分钟
GitHub漏洞库创历史记录：软件供应链安全如何应对漏洞洪流
GitHub咨询数据库漏洞提交量突破历史记录，折射出开源软件供应链的系统性安全压力。本文深度解析漏洞量暴涨的驱动因素、GitHub的人机协同应对策略，以及开发团队的实战建议。
阅读全文 →
科技前沿·6 分钟
Claude Mythos实测翻车：17万行代码仅找到1个低危漏洞
Curl创始人实测Anthropic最强模型Claude Mythos，对17万行代码扫描后仅发现1个低危CVE漏洞，3个误报。实测结果与官方宣传严重不符，AI代码安全扫描能力并非Mythos独家优势。
阅读全文 →
科技前沿·7 分钟
英国AISI评估GPT-5.5网络安全能力：与Claude Mythos相当但已公开可用
英国AI安全研究所(AISI)发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当。关键区别在于GPT-5.5已面向公众开放，对AI安全治理提出更紧迫要求。
阅读全文 →