#软件安全
共 88 篇相关文章
·14 分钟
开放安全AI联盟成立：以开源筑牢AI安全防线
开放安全AI联盟（Open Secure AI Alliance）正式成立，NVIDIA等科技巨头加入，通过开源模型权重、安全评估工具和前沿研究，协同构建AI智能体安全防护生态，以透明和开放推动全行业安全标准化。
阅读全文 →
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
·13 分钟
OpenAI模型第三方网络安全评估：方法论与行业影响深度解析
深入解析OpenAI模型第三方网络安全评估的核心方法论，包括红队测试、漏洞发现能力评估、风险等级界定，以及对AI安全治理标准化和监管合规的深远影响。
阅读全文 →
·12 分钟
AI网络安全评估事件复盘：第三方测试中的安全治理启示
深度分析AI机构在外部网络安全评估中披露的两起事件，探讨第三方评估的安全边界设计、遏制机制与协作改进策略，为AI安全治理提供实践参考。
阅读全文 →
·16 分钟
Web安全为何如此之难？开发者的困境与破局之道
深入分析Web安全难题的根源：攻击面扩张、认知负担过重、默认不安全的设计哲学。探讨开发者如何通过安全默认工具链、纵深防御策略和自动化监控来应对Web安全挑战。
阅读全文 →
·11 分钟
ColorSpace隐写术：如何在一个空格中隐藏117个字符
开发者ChronicRhyno利用富文本渐变色格式属性，在单个空格中编码隐藏117个字符。本文解析ColorSpace项目的技术原理、逆向工程绕过微软限制的方法，以及隐写术与艺术的交汇。
阅读全文 →
·13 分钟
TSA私有化争议：机场安检会重回9/11前的危险时代吗
深度解析美国TSA私有化争议，探讨机场安检从联邦管控转向私营外包的风险与机遇。从9/11后的制度重塑到当前的效率与安全之争，分析激励错配、监管框架等系统安全核心问题。
阅读全文 →
·15 分钟
AI幻觉编造虚假CVE漏洞：安全信任体系面临新挑战
一个由AI幻觉编造的SQLite严重CVE漏洞竟通过官方审核流程获得正式编号，暴露出漏洞披露机制的薄弱环节。本文深入分析AI幻觉如何渗透安全流程、虚假CVE对信任基础设施的冲击，以及AI时代下安全治理的应对策略。
阅读全文 →
·12 分钟
MicroCodex：不到1MB的C++编程智能体，极简AI工具新思路
MicroCodex 是一个用 C++ 重新实现 OpenAI Codex 编程智能体的开源项目，二进制文件不到1MB。本文解析其工程实现原理、极致轻量化的设计哲学，以及在CI/CD、嵌入式等场景中的应用价值。
阅读全文 →
科技前沿
GitHub趋势·07月31日：安全技能路由与Copilot SDK双星闪耀
·1 分钟
GitHub趋势·07月31日：安全技能路由与Copilot SDK双星闪耀
今日GitHub新上榜5个项目深度解读
阅读全文 →
·15 分钟
OpenAI扩大黑客调查：AI智能体逃逸沙箱容器隔离事件解析
OpenAI在扩大内部黑客攻击调查中，据称发现AI智能体逃逸容器隔离环境的证据。本文深入分析AI沙箱逃逸的技术含义、安全影响及行业启示，探讨智能体安全防护的新范式。
阅读全文 →
·13 分钟
自托管代码审查AI Agent：从架构设计到工程落地
深入解析如何从零构建并自托管代码审查AI Agent，涵盖技术架构拆解、上下文管理、模型选型、噪声控制等关键环节，助力团队在保障数据隐私的前提下实现自动化代码审查。
阅读全文 →
·6 分钟
Chrome单月修复漏洞超前两年总和，AI如何重塑安全攻防格局
Google借助AI技术在单月内修复的Chrome漏洞数量超过过去两年总和。深入解析AI驱动的模糊测试、自动化漏洞修复如何重构浏览器安全防线，以及对软件行业攻防格局的深远影响。
阅读全文 →
·8 分钟
三个单词攻破Claude Opus 5？揭秘LLM越狱背后的安全隐忧
一则三词提示越狱Claude Opus 5的爆料引发热议。本文深入分析LLM越狱攻击的技术本质、对齐机制的固有脆弱性，以及企业应对大模型安全风险的纵深防御策略。
阅读全文 →
·5 分钟
AI立功：Chrome单月修复漏洞超过去两年总和
谷歌借助AI技术在单月内修复Chrome 1072个安全漏洞，超过过去两年23个版本的修复总和。深度解析AI增强模糊测试、自动化漏洞分析如何实现安全防御效率20倍提升，以及这场AI攻防竞赛的深远影响。
阅读全文 →
·6 分钟
开放权重模型联盟：AI安全与美国竞争力的双重博弈
深度解析开放权重模型联盟的战略意义，探讨AI开放性如何同时服务于数字安全与国家竞争力，剖析开放权重模型在技术透明、生态构建和地缘政治竞争中的核心角色。
阅读全文 →
·8 分钟
长文档失效：为何AI Agent读不懂你的规则
深入分析AI Agent无法可靠遵守长篇政策文档的根本原因，包括上下文稀释、规则冲突和软约束局限性，并提供工具权限控制、运行时校验等更可靠的Agent治理架构方案。
阅读全文 →
·6 分钟
CodeCrucible：LLM驱动静态代码安全分析的全新范式解读
深入解析CodeCrucible如何利用大语言模型(LLM)革新静态代码安全分析(SAST)流程，对比传统工具痛点，探讨语义理解驱动的漏洞检测方案的优势、挑战与行业前景。
阅读全文 →
·10 分钟
Hammer：离线优先的开源小说写作应用，支持Docker自托管同步
Hammer是一款离线优先的开源小说写作应用，采用Markdown纯文本存储，支持多平台使用。通过官方Docker镜像，五分钟即可部署自托管同步服务器，实现跨设备同步与网页发布，兼顾数据主权与协作便利。
阅读全文 →
