安全

网络安全、AI 安全能力评估、漏洞与防护

(2026-09-19) OpenAI 开始给模型失配写事故报告

(2026-09-18) 别把 26% 当成 AI 修补能力的总分

(2026-09-16) 没有神，也不能把门敞开：读《LLMs are real, AI is fake》

(2026-08-30) 如果沙盒能被改写，它还算隔离吗？

(2026-08-29) 漏洞还没公开，攻击已经开始

(2026-08-26) 一篇假网页就能攻陷 AI 推荐：读 FORGE 评测与大模型的“脑补陷阱”

(2026-08-16) 在语言的熵隙里掷骰子：Anthropic 文本水印的数学优雅与现实尴尬

(2026-08-01) 零信任网络为何没防住 AI 越狱？Tailscale CEO 针对 Hugging Face 入侵案的极简复盘

(2026-07-30) 上下文塌陷：为什么模型升到 GPT-5.6 也封不住 Copilot 的安全漏洞？

(2026-07-29) 当 AI 在单元测试里作弊，它离“毁灭人类”还有几步？

(2026-07-29) AI 偷了考场答案：复盘 Hugging Face 前沿 Agent 侵入事件

(2026-07-26) Claude Code 的门，不在那段代码里

(2026-07-22) 80% 的代码没有作者，你的安全团队在防谁？

(2026-07-16) 你只是在问咖啡馆推荐，AI 已经把家底交了出去

(2026-07-16) Grok Build 把整个仓库传走后，开源不是赎罪券

(2026-07-10) 当「最好有」变成「必须有」：GitHub 怎么用 45 天给 14,000 个仓库找到主人

(2026-07-07) DeepMind 给 AI Agent 画了一张"陷阱地图"

(2026-06-28) 假 VC、真 RAT：一次失败国家级攻击背后的开发者生存课

(2026-06-12) 当补丁变成攻击说明书：从 WannaCry 的 59 天到 Mythos 的 1 小时

(2026-05-28) 发现漏洞很容易，难的是让人去修——Anthropic 的 1596 个漏洞告诉我们什么

(2026-05-11) 9 家公司能修漏洞，剩下的人怎么办

(2026-05-09) 当法律开始定义什么是"应用商店"，开源社区坐不住了

(2026-05-09) 安全防守方不需要最大的模型——CyberSecQwen-4B 让我想通了一件事

(2026-05-08) Firefox 默默修了 423 个安全漏洞，而我还在用 Chrome

(2026-05-01) GPT-5.5 网络能力评估：第二个了，这才是最可怕的