#软件安全
共 83 篇相关文章
·12 分钟
ChatGPT Work正式发布：GPT-5.6如何重塑你的工作方式
OpenAI发布GPT-5.6模型家族（Sol/Terra/Luna）及ChatGPT Work，支持自动化财务分析、本地文件操作、Codex编程与跨应用工作流，AI从问答工具正式迈向真实工作伙伴。
阅读全文 →
Claude Mythos预览版漏洞激增：大模型安全性如何保障？
·9 分钟
Claude Mythos预览版漏洞激增：大模型安全性如何保障？
Claude Mythos Preview发布后严重安全漏洞数量骤增，引发安全研究者广泛关注。本文深度解析新模型快速迭代与安全审查的矛盾，探讨大模型攻击面扩大的深层挑战，并为企业开发者提供实用防御策略。
阅读全文 →
·14 分钟
GPT-5.6正式获批发布：国家安全审查如何重塑AI发布流程
OpenAI旗舰模型GPT-5.6因国家安全审查推迟发布，最终获美国政府批准上线。本文深度解析Sol、Terra、Luna三款模型的产品布局，以及Anthropic遭遇类似审查背后正在成型的AI监管新机制。
阅读全文 →
·13 分钟
ECC：AI编程助手的智能体增强框架，五大核心能力解析
ECC是一套面向Claude Code、Cursor、Codex等AI编程助手的智能体优化框架，通过技能、记忆、安全、研究优先开发等五大模块，弥补原生AI助手的关键短板，助力开发团队构建更可靠的AI编程工作流。
阅读全文 →
·14 分钟
OpenAI发布GPT-5.6：网络安全能力成核心卖点
OpenAI推出GPT-5.6模型家族，网络安全能力成最大亮点。本文深度解析GPT-5.6的差异化定位、双刃剑效应与企业级市场布局，理性评估官方宣传背后的实际价值。
阅读全文 →
·5 分钟
Linux 6.9内核重大安全隐患：LUKS挂起不再清除加密密钥
Linux 6.9内核引入变更导致LUKS挂起功能停止清除内存中的磁盘加密密钥，冷启动攻击防护失效。本文深度解析该安全漏洞的影响范围、攻击风险与应对措施，全盘加密用户必读。
阅读全文 →
LLM安全基准测试：现状、挑战与实践指南
·10 分钟
LLM安全基准测试：现状、挑战与实践指南
大语言模型安全评估为何难以建立统一基准？本文深入解析LLM安全基准测试的核心挑战，涵盖越狱防御、提示注入、红队测试等关键维度，为开发者提供切实可行的安全评估策略。
阅读全文 →
·16 分钟
解码优衣库T恤上的混淆Bash脚本：技术彩蛋与安全启示
一位技术爱好者成功解码印在优衣库T恤上的混淆Bash脚本，引发技术社区热议。本文拆解混淆脚本的逆向分析思路，揭示代码混淆技巧与安全执行原则，探讨代码作为文化符号的独特魅力。
阅读全文 →
·11 分钟
深入解析 actions/checkout：GitHub Actions CI/CD 核心基石
全面解析 GitHub Actions 官方 actions/checkout 的工作原理、核心参数与最佳实践，涵盖 fetch-depth 浅克隆、跨仓库检出、权限安全及版本管理策略，助你构建可靠的 CI/CD 自动化流程。
阅读全文 →
·15 分钟
GPT-5.6 Sol对决Fable 5：半价能否媲美旗舰？
OpenAI推出GPT-5.6 Sol，定价仅为Anthropic Fable 5的一半。本文通过系统卡硬数据对比两款模型在HealthBench、网络安全等基准上的表现，深度解析Sol的性价比优势、Fable的安全代价，以及AI权力格局的最新走向。
阅读全文 →
·17 分钟
Hermes Agent接入MCP：一套协议打通所有外部系统
本文系统讲解如何通过MCP（Model Context Protocol）为Hermes Agent扩展外部系统调用能力，涵盖安装配置、权限白名单、WSL桥接Chrome、多服务器协同等完整实践，帮助AI Agent开发者实现标准化接口与最小权限的工程化落地。
阅读全文 →
·14 分钟
拆解ChatGPT选源机制：网络流量分析揭示AI引用真相
通过抓包分析ChatGPT联网检索时的真实网络流量，揭示AI选源机制的底层逻辑——包括检索召回与内容筛选的分层机制、域名偏好规律，以及对内容创作者和SEO从业者的实战启示。
阅读全文 →
·9 分钟
Leanstral 1.5：AI 辅助形式化证明，让 Lean 定理验证触手可及
Leanstral 1.5 将大型语言模型与 Lean 定理证明器结合，致力于降低形式化证明门槛。本文深入解析其核心价值、技术路径与应用场景，探讨 AI 如何让数学形式化证明真正普惠每一位研究者与学生。
阅读全文 →
·14 分钟
硬件级AI安全：机密计算如何实现性能与防护双赢
探讨硬件级AI安全与机密计算（Confidential Computing）如何保护模型权重、训练数据及推理过程，在不损耗性能的前提下构建可信执行环境，助力企业规模化落地AI。
阅读全文 →
·12 分钟
AirDrop与Quick Share安全漏洞深度解析：无线传输协议的隐患与防护
深入剖析AirDrop与Quick Share无线传输协议的底层机制与安全隐患，涵盖设备发现、握手认证、数据解析等核心攻击面，以及针对用户和厂商的实用防护建议。
阅读全文 →
·6 分钟
无载荷技能攻击：LLM智能体供应链的隐蔽安全威胁
无载荷技能（Payload-Less Skills）是针对LLM智能体供应链的新型攻击手法，无需植入恶意代码即可诱导危险行为。本文深入解析攻击原理、隐蔽性来源，并提供信任机制、运行时监控等实用防御策略。
阅读全文 →
·14 分钟
OpenAI支持Appia基金会：AI通用标准化的破局之路
OpenAI宣布支持Appia基金会构建先进AI共享标准，涵盖评估框架、安全实践与全球合作三大方向。本文深度解析AI行业标准化的必要性、头部企业主导标准的机遇与争议，以及对开发者和企业的实际影响。
阅读全文 →
·17 分钟
GitHub维护者必开的6项免费安全设置，筑牢开源项目防线
开源项目面临供应链攻击、凭证泄露等威胁，GitHub提供6项免费安全设置：双因素认证、Dependabot漏洞告警、密钥扫描、分支保护、权限审查与代码扫描。一次配置，长期受益，帮助维护者以最低成本大幅提升项目安全性。
阅读全文 →
