拒绝流氓软件联网：实测利用AI一键生成PowerShell脚本封杀搜狗
针对搜狗输入法等软件的联网困扰，有技术用户分享了利用 AI 模型（如 Claude）生成 PowerShell 脚本进行彻底封锁的方案。该方法通过精心设计的提示词（Prompt），指挥 AI 自动扫描系统目录、进程及服务，精准识别所有相关可...
标签索引 / 第 11 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Brex开源CrabTrap：首个LLM驱动的HTTP代理，为生产环境AI Agent构筑实时安全防线
金融科技公司Brex宣布开源其内部研发的CrabTrap项目，这是一款专为生产环境设计的AI Agent安全防护工具。作为一款HTTP代理，CrabTrap能够在应用层与LLM提供商之间拦截每一个请求，并采用“LLM-as-a-judge”...
AI 捞金新骗局：医学生利用 Gemini 生成虚拟网红，精准收割美国右翼男性
一名印度医学生利用 Google Gemini 等 AI 工具，虚构了保守派性感护士“Emily Hart”，通过在社交媒体发布 MAGA 观点吸引美国右翼男性关注。他利用算法对争议内容的偏好迅速积累流量，并在 Fanvue 平台售卖 AI...
Claude Pro 额度告急引焦虑，警惕灰市“Max 5x”升级背后的加密货币骗局
随着 Claude 3.5 Sonnet 等模型的热度飙升，大量用户反馈 Claude Pro 订阅计划的 5 小时使用限额过于严苛，极易耗尽。这种供需矛盾催生了灰市交易，Reddit 等平台上出现声称提供 Max 5x 或 20x 使用额...
开源神器 sig 亮相：利用 MITM 代理解决 AI Agent 认证与安全痛点
针对 AI Agent 访问外部系统时的凭证泄露难题，开发者推出了开源工具 sig。该工具通过在本地启动 MITM（中间人）代理，在网络层自动注入凭证，从而确保 Token、Cookie 等敏感信息永远不暴露给 AI 的上下文窗口或进程内存...
曝光Flipper Zero可篡改商店电子价签，引安全圈热议
Hacker News上的一则GitHub项目展示了如何使用Flipper Zero修改商店电子价签，引发讨论。尽管部分观点担忧其被用于非法用途，但社区主流声音强调了该设备作为标准化硬件平台的价值。Flipper Zero为白帽黑客提供了S...
OpenAI社区惊现“吹哨人”：低价Plus号商利用Google试用漏洞套利全流程曝光
近日，OpenAI官方社区出现一则重磅爆料，揭露了市面上廉价ChatGPT Plus账号背后的黑产运作机制。帖子指出，大量商家正在非法滥用Google的ChatGPT试用资格。具体操作手法是：利用Android设备的数据包嗅探技术，窃取符合...
深度解析：量子计算机并非 AES-128 对称加密的威胁
本文澄清了关于量子计算威胁的常见误区。虽然非对称加密（如RSA、ECC）急需替换以抵御 Shor 算法，但对称加密（如 AES-128）受 Grover 算法影响极小。由于量子计算难以并行化，其破解 AES-128 的成本极高且不切实际。文...
欧盟年龄验证App遭“秒破”？布鲁塞尔数字身份计划因安全漏洞陷入公关危机
布鲁塞尔推出的一款旨在验证用户年龄的 App 被指在极短时间内即遭安全人员攻破。虽然实际情况是该 App 尚未正式上线，仅公开源代码以进行外部审查，但代码审计中暴露出的安全隐患引发了巨大争议。安全专家指出，App 存在未加密存储用户敏感照片...
广东移动 AI Token 套餐遭吐槽：API 裸奔 HTTP，安全机制形同虚设
近日，广东移动推出的 AI Token 套餐在技术社区引发热议。有开发者爆料指出，该服务的 API Endpoint 竟然未使用 HTTPS 加密协议，导致用户的 API Key 直接明文裸奔在互联网上，存在极大的安全隐患。尽管江苏移动此前...