开源工具实现全自动批量获取 OpenAI Codex Token：集成接码与绕过验证
开发者社区发布了一款名为“codex-registrar”的开源工具，能够全自动完成 ChatGPT 账号注册及 Codex OAuth Token 的获取。该工具基于 Puppeteer 自动化浏览器技术，集成了自动接码与自建临时邮箱服务...
标签索引 / 第 16 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
安全警报：Trivy 官方版本遭供应链投毒，恶意代码直指密钥管理服务
知名开源安全扫描器 Trivy 遭遇严重的供应链攻击。攻击者成功入侵其发布流程并在 v0.69.4 官方版本中植入了恶意软件。该恶意变种不仅能窃取基本的环境变量，还专门针对 AWS Secrets Manager 和 HashiCorp V...
知名 macOS 防火墙 Little Snitch 登陆 Linux，却因核心闭源引发信任危机
备受 macOS 用户推崇的网络监控工具 Little Snitch 近日登陆 Linux 平台，凭借 Rust 语言和 eBPF 技术实现了高性能内核级监控。然而，其核心逻辑采用闭源授权的做法引发了 Linux 社区的强烈反对。作者指出，...
从漏洞修补到军事应用：AI大模型如何重塑中美技术“鸿沟”
随着AI技术的演进，国内外大模型的差距正呈现出新的维度。讨论指出，差距不仅仅体现在算力、语料库和人才储备等基础资源上，更体现在AI在高级场景的应用能力。近期，国外模型开始涉足系统性漏洞修复，甚至被允许用于军事行动，配合其成熟的底层技术工具链...
惨痛教训：Docker部署未设认证，一夜之间账号池与代理流量被“搬空”
一位开发者在 Linux.do 社区发帖警示，其在使用 Docker 部署自动化注册工具（any-auto-register）时，因未设置身份验证机制，导致服务器迅速被全网扫描工具攻破。由于配置文件中包含高价值的 CPA 账号、Luckma...
AI安全新隐忧：利用Unicode隐写术实现LLM间的秘密通信演示
该文章展示了一个利用Unicode进行隐写的技术演示，包含零宽字符编码和同形异义字（如西里尔字母与拉丁字母）替换两种方法。虽然现有技术尚可被检测，但其核心假设引人深思：大语言模型（LLM）是否能自主发明一种人类和自动化工具都无法察觉的编码方...
Anthropic 公布 Claude Mythos 预览版安全能力评估，AI 防御机制再升级
针对 Claude Mythos 预览版的网络安全能力评估近日在 Hacker News 引发热议。该评估深入探讨了模型在应对复杂网络威胁、提示注入及对抗性攻击时的实际表现。分析指出，Mythos 引入了全新的安全架构，显著增强了模型的鲁棒...
Anthropic 推出 Project Glasswing：用形式化验证为 AI 供应链构建“数学级”安全防线
AI 安全公司 Anthropic 正式启动“Project Glasswing”计划，旨在解决 AI 时代最薄弱的环节——软件供应链安全。随着 AI 模型日益成为关键基础设施，其底层依赖的操作系统、编译器和库的安全性至关重要。该项目通过引...
告别臃肿容器：NetBSD推出“Cells”内核级隔离系统，主打极简安全
NetBSD社区推出了名为“Cells”的轻量级隔离系统，旨在填补传统chroot环境与全虚拟化平台（如Xen）之间的技术空白。该项目通过内核强制隔离机制，实现了类似FreeBSD Jails的强进程隔离功能，同时整合了系统加固配置、统一生...
Anthropic“琉翼计划”曝光：Claude Mythos专注网络攻防，因“过于强大”暂不公开发布
Anthropic 正式公布名为“琉翼计划”的最新项目，并推出了专注于网络安全领域的 Claude Mythos Preview 模型。与通用大模型不同，该模型主要应用于网络安全防御与漏洞挖掘。Anthropic 表示，鉴于该模型能力过于强...