#黑盒测试
共 25 篇相关文章
·7 分钟
自我审讯：通过采访AI逆向工程DeepSeek的新方法
探讨通过直接采访AI助手来逆向工程DeepSeek的创新方法，分析系统提示词泄露、模型自述的幻觉问题及其对AI透明度研究和提示注入安全的启示。
阅读全文 →
·9 分钟
总参数量已过时：读懂MoE模型的双数字时代
混合专家模型(MoE)让单一参数量指标失效。本文解释总参数与激活参数的区别，帮助你理解MoE架构如何解耦知识容量与推理成本，以及为何这对模型选择至关重要。
阅读全文 →
·14 分钟
开放安全AI联盟成立：以开源筑牢AI安全防线
开放安全AI联盟（Open Secure AI Alliance）正式成立，NVIDIA等科技巨头加入，通过开源模型权重、安全评估工具和前沿研究，协同构建AI智能体安全防护生态，以透明和开放推动全行业安全标准化。
阅读全文 →
·6 分钟
开放权重模型联盟：AI安全与美国竞争力的双重博弈
深度解析开放权重模型联盟的战略意义，探讨AI开放性如何同时服务于数字安全与国家竞争力，剖析开放权重模型在技术透明、生态构建和地缘政治竞争中的核心角色。
阅读全文 →
非NVIDIA硬件运行CUDA的四大替代方案对比
·11 分钟
非NVIDIA硬件运行CUDA的四大替代方案对比
深度解析在AMD、Intel等非NVIDIA硬件上运行CUDA的主流技术路径，涵盖ROCm/HIP、ZLUDA、SYCL/oneAPI、OpenCL四大方案的原理、适用场景与局限性，帮助开发者突破GPU供应商锁定。
阅读全文 →
·18 分钟
MCP与Skills有何区别？AI Agent架构分层详解
MCP与Skills并非替代关系，而是AI Agent架构中不同层级的分工协作。本文从Function Call底层原理出发，清晰拆解MCP（工具标准化协议）与Skills（任务编排逻辑）各自解决的核心问题，帮你看懂智能体架构的本质。
阅读全文 →
·16 分钟
AI Agent还是工作流？别让概念热度误导你的技术选型
多智能体架构真的适合你的项目吗？本文深度拆解AI Agent与确定性工作流的本质区别，提供清晰的选型判断标准，帮助开发者避免"过度智能体化"的工程陷阱，回归务实的AI系统设计思路。
阅读全文 →
·12 分钟
AI智能体安全攻防实战：7大攻击手法与五层防御体系
深度拆解AI智能体的7大攻击手法（提示注入、数据投毒、图像攻击等）与五层防御体系，结合豆包、DeepSeek等真实案例，帮助开发者构建更安全的AI系统。
阅读全文 →
·6 分钟
AI编程时代的认知债务：理解力才是真正瓶颈
当AI能在短时间内生成海量代码，开发者的真正挑战不是算力，而是理解力。本文深入探讨AI编程时代的「认知债务」概念，以及通过交互式解释、微观世界、共享空间三大维度重塑理解力的实践方法。
阅读全文 →
·17 分钟
GPT-5.6全系列模型体验指南：API中转站使用详解与风险提示
GPT-5.6全系列模型上线，国内开发者如何通过API中转站低成本接入？本文详解中转站原理、注册流程、令牌配置与客户端对接方法，并深度分析数据安全、服务稳定性等潜在风险，帮助你理性决策。
阅读全文 →
·13 分钟
AI公共采购的透明度危机：Palantir争议给政府AI战略的警示
加拿大Palantir采购争议揭示了政府AI战略的核心隐患：合同不透明、供应商锁定与监督缺失。本文深度解析AI公共治理的困境与可行出路，探讨如何在拥抱AI技术的同时守护民主问责与技术主权。
阅读全文 →
·15 分钟
T3MP3ST：将编程Agent武装为自主渗透红队的开源框架
T3MP3ST是一款开源进攻性安全框架，可将Claude Code、Codex等编程Agent改造为自主红队工具。支持Web渗透、CVE挖掘、智能合约审计，XBEN基准黑盒通过率达90.1%，蜂群模式覆盖完整Cyber Kill Chain。
阅读全文 →
·17 分钟
Claude Code入门：用AI智能体重塑软件测试工作流
本文系统梳理Claude Code的核心概念与入门路径，深度解析大模型与AI智能体的本质差异，帮助测试工程师掌握自动生成测试用例、Web自动化脚本等实战技能，快速提升测试效率。
阅读全文 →
·20 分钟
软件测试入门：核心概念与分类体系完整指南
全面解析软件测试基础知识，涵盖软件测试定义、目的、按阶段/技术/手段等维度的分类方式，以及冒烟测试、回归测试等核心概念，助你快速掌握软件测试入门要点。
阅读全文 →
·9 分钟
Vibe Coding四模块体系：从碎片学习到工程交付的完整方法论
深度解析Vibe Coding四大模块体系：范式认知重建、开源生态二开、SDD规范驱动开发、规则约束与项目宪法，帮助程序员突破AI编程Demo阶段，建立可落地的工程交付能力。
阅读全文 →
·8 分钟
Claude Code+Skills：10分钟自动生成测试用例实战
详解如何利用Claude Code的Skills技能系统，通过需求拆分、测试点提取、用例生成三阶段自动化流程，将九章节需求文档的测试用例编写从数天压缩到10分钟，附完整操作流程与效果对比。
阅读全文 →
·10 分钟
Replit领域专用Agent：一键批量修复SEO和安全漏洞
深度解析Replit推出的领域专用AI Agent，包括Growth Agent自动发现SEO问题和Security Agent主动检测安全漏洞，支持全选一键批量修复，大幅提升开发效率。
阅读全文 →
·10 分钟
DeepSWE基准测试深度解析：揭露SWE-Bench缺陷与真实编程能力排名
深度解析DeepSWE编程基准测试如何揭露SWE-Bench Pro的数据污染和作弊问题。GPT-5.5以70%通过率领先，开源模型差距明显。涵盖测试结果、成本对比与开发者实用建议。
阅读全文 →
