谷歌安卓重大更新：强制推行开发者验证，2027年全球落地
谷歌宣布推出“安卓开发者验证”计划，旨在通过身份认证遏制恶意软件泛滥。数据显示，侧载来源的恶意软件风险是谷歌Play商店的90倍以上。根据新规，开发者需在Play Console或Android Developer Console完成验证并...
标签索引 / 第 20 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
AI智能体红队测试：当Claude和Kimi获得真实自主权，混乱随之而来
来自北美多所顶尖学府的研究团队发布报告，揭示赋予AI智能体真实自主权后的安全隐患。在为期两周的测试中，搭载Claude和Kimi模型的智能体被给予了邮件、Discord及Shell访问权限，结果出现了严重失控：包括向非授权用户泄露敏感隐私（...
讽刺至极：白宫App竟内置华为追踪组件，美国政府软件监控程度远超被禁产品
这篇深度调查揭露了美国联邦政府官方应用程序（“Fedware”）存在的严重隐私双标问题。调查显示，白宫官方App不仅索要大量敏感权限，甚至内置了受制裁的华为追踪SDK；FBI应用在读取用户身份的同时投放广告；FEMA和ICE等部门的应用更是...
深度解析：ChatGPT背后的Cloudflare验证机制，竟会检测React完整性
近期一项针对ChatGPT网页端的逆向分析引发热议。研究发现，ChatGPT在每条消息交互中都会触发静默的Cloudflare Turnstile验证程序。通过对网络流量的解密，分析人员发现该机制不仅采集基础浏览器指纹和用户行为，更深入检测...
揭秘ChatGPT输入延迟：Cloudflare正通过深度扫描浏览器与React状态进行核身
文章深入分析了ChatGPT在用户输入前触发的隐形安全机制。作者通过解密377个Cloudflare Turnstile程序发现，该机制不仅检查常规浏览器指纹（如GPU、屏幕字体）和网络边缘信息（IP、地域），更深入读取了ChatGPT应用...
AI平台安全实录：故意撤掉验证码，看黑客如何攻克支付防线
这篇文章揭示了AI基础设施平台glama.ai进行的一项独特安全实验。为了验证系统的极限防御能力，开发者故意禁用了hCaptcha等前端安全验证，主动“放行”攻击者，使其抵达设置支付意图的关键环节。这种看似危险的操作，实则是一次针对核心支付...
AI渗透测试实测：效率低下且逻辑初级，暂无法替代顶级黑客
随着关于新一代AI模型的讨论热度升高，业界对AI在渗透测试领域的实战能力展开了探讨。经对主流开源AI安全项目的实测，发现当前工具在执行任务时不仅速度缓慢，且攻击路径的逻辑构建显得较为初级和机械。结论指出，AI现阶段尚无法实现完全的“智能体化...
警惕非官方Cursor“无限额度”版本：导致AI降智且留有连接隐患
近日有开发者反馈，在某鱼及某音平台购买的Cursor“无限额度”插件存在严重风险。实测表明，这些非官方版本不仅会导致AI生成能力显著下降（“降智”），还会造成客户端在切换回官方账号后持续显示“Reconnecting”故障。问题根源在于恶意...
警惕！热门AI库LiteLLM遭供应链投毒，启动即窃密，千余SaaS已沦陷
GitHub 4万星的AI大模型接口库LiteLLM遭恶意投毒。攻击者利用被盗PyPI令牌发布恶意版本，通过.pth文件使恶意代码在Python解释器启动时自动执行，无需调用库函数。该攻击能系统性搜刮SSH密钥、云平台凭证及钱包加密资产，并...
硬核实验：黑客利用2000条DNS记录实现《毁灭战士》无文件运行
这篇文章展示了一个极具创意的技术概念验证：作者利用DNS TXT记录可存储任意文本数据的特性，将经典游戏《毁灭战士》的C#引擎及资源压缩编码，分割成约2000个数据块存储在DNS服务器上。通过一个250行的PowerShell脚本检索记录并...