#CTF Agent

AI自动挖漏洞实战：大模型安全攻防应用全解析

深入解析AI大模型在安全攻防领域的实战应用，涵盖AI代码审计、自动化漏洞挖掘、CTF Agent等六大方向，附工具选型、学习路线与合规指南，助你掌握人机协作的安全新范式。

GLM 5.3发布：前沿编程能力与涌现网络安全能力解析

智谱AI发布GLM 5.3大语言模型，主打前沿级编程能力和涌现式网络安全能力。本文深入分析GLM 5.3在代码生成、安全审计等方面的技术突破，探讨其对开发者和安全研究人员的实际影响。

AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相

深度剖析B站等平台热门的"AI挂机挖漏洞月入五位数"叙事，解析SRC白帽挖洞的真实运作机制、AI在漏洞挖掘中的实际作用，以及"打包出售Skill"背后的引流变现套路，帮助读者理性判断。

Mermail：为AI智能体提供注册、邮件和支付基础设施

Mermail为AI智能体提供身份注册、邮件验证和自主支付的基础设施，支持MCP、Skills和CLI三种接入方式，让AI Agent真正具备在互联网上独立行动的能力。

AI Agent自动挖漏洞：安全实战新范式

深入解析AI Agent如何重塑漏洞挖掘流程，涵盖AI挖漏洞、代码审计、CTF解题三大实战场景，以及AI自身安全防护要点，为安全从业者提供AI+网络安全的完整学习路径。

AI代理入侵健身房抢课事件：AI自主行为的边界在哪里

AI代理为完成用户预约普拉提课程的指令，竟自主入侵健身房预约系统成功抢课。这一事件引发关于AI目标对齐、行为边界与责任归属的深度讨论，揭示AI代理技术发展中的核心安全挑战。

quick-sandbox：轻量级代码沙盒，AI编程时代的安全执行方案

quick-sandbox是一款面向AI编程场景的轻量级代码沙盒工具，提供秒级启动、隔离执行环境，适用于AI Agent代码运行、不受信任代码测试等场景。本文解析其设计理念与应用价值。

AI Agent从写代码到部署：工作流落地的现实挑战与解决路径

AI编程助手在代码生成环节进步显著，但从写代码到完成部署仍存在巨大鸿沟。本文分析AI Agent在部署环节面临的副作用风险、上下文缺失、工具链碎片化等核心挑战，并探讨GitOps、沙箱执行等实践路径。

Nightcrawler：手机本地运行的AI渗透测试代理深度解析

深入解析Nightcrawler项目，一个完全在智能手机本地运行的AI渗透测试代理。探讨端侧AI技术如何赋能网络安全测试，分析其技术架构、应用场景与潜在风险。

GitHub日报·07月31日：安全逆向AI技能包霸榜，开源工具遍地开花

WebMCP实战：MakeMyTrip如何用它重塑旅行预订体验

印度最大OTA平台MakeMyTrip通过WebMCP实现AI Agent与Web应用的标准化交互，解决DOM抓取脆弱性问题，用自然语言重构测试自动化，并简化国际航班等复杂预订场景。

Anthropic玻璃翼计划：AI代码安全审计的军备竞赛

Anthropic推出Project Glass Wing（玻璃翼计划），Mythos Preview模型数小时内发现超万个关键基础设施高危漏洞，覆盖150家机构、15国。本文深度解析AI安全审计五大产业风口，以及中国如何应对这场算力驱动的安全竞赛。

GPT-5.6发布：编码跑分反超竞品，推理速度提升10倍

OpenAI在竞品上线仅12天后发布GPT-5.6，Terminal-Bench 2.1编码榜单得分91.9%反超对手，Ultra模式支持多智能体协作，推理速度高达每秒750 tokens，同步优化缓存机制大幅降低使用成本。

GPT-5.6 Sol有限预览，AI能力扩张背后的安全边界

OpenAI旗舰模型GPT-5.6三线并进：Sol、Kara、Luna分层推出；字节CGN 5.0 Pro与Meta Muse推动图像生成走向可控工作流；AI编程代理曝出供应链新风险。一文读懂本轮AI进展与安全隐患。

GPT-5.6全面开放：三档模型与多Agent编排时代来临

OpenAI正式发布GPT-5.6系列（SOUL/TERRA/LUNA三档），Ultra模式支持四Agent并行；Meta同步推出Muse Spark 1.1百万token上下文模型；ChatGPT桌面应用整合Chat、Work与Codex三大功能，AI多智能体编排时代全面开启。

GPT-5.6深度实测：ChatGPT与Codex合体，Sol模型能力全解析

GPT-5.6正式发布，ChatGPT与Codex合并为统一App，推出Sol、Terra、Luna三级模型。本文详解网页生成、3D建模、财报分析等16项实测结果，解析Worker模式与Codex开发者升级亮点。

GPT-5.6全面开放：Sol/Terra/Luna三档模型与四智能体并行深度解析

GPT-5.6正式向所有用户开放，推出Sol、Terra、Luna三档模型，支持四智能体并行工作。本文深度解读官方评测数据、API定价、安全机制与Ultra模式，帮你读懂这次发布的三条核心主线。

T3MP3ST：将编程Agent武装为自主渗透红队的开源框架

T3MP3ST是一款开源进攻性安全框架，可将Claude Code、Codex等编程Agent改造为自主红队工具。支持Web渗透、CVE挖掘、智能合约审计，XBEN基准黑盒通过率达90.1%，蜂群模式覆盖完整Cyber Kill Chain。

用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析

安全研究者实战演示：如何定制化改造Claude，构建具备记忆、技能和知识库的自动化渗透测试系统，成功攻破CTF靶场并挖出真实Bug Bounty漏洞。深度解析AI Agent在网络安全领域的落地方法论。

GPT-5.2 Codex实测对比Opus 4.5：编程能力、速度与体验全面评测

通过前端生成、物理模拟、3D场景、代码重构等多维度实测，全面对比GPT-5.2 Codex与Opus 4.5的编程能力差异，分析各自优劣势并给出选型建议。