AI黑客工具选型困境：Claude“道德感太强”，国产大模型迎来网络安全领域新机遇？
近期，一款名为Strix的开源AI渗透测试工具在开发者社区引发热议。该项目原本推荐集成GPT、Gemini或Claude等国际主流大模型以辅助查找应用漏洞。然而，实际测试中发现，Claude因严格的道德审查机制拒绝执行渗透任务，GPT也常因...
标签索引 / 第 22 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
零开销安全编程：利用Lean 4类型系统在编译期根除Socket状态错误
这篇文章探讨了如何使用Lean 4编程语言的依赖类型系统，以零运行时开销的方式解决POSIX Socket API中的状态管理难题。传统的Socket编程常因操作顺序错误（如未监听就Accept、重复关闭）导致未定义行为，而常规的运行时检查...
美国FCC全面封杀外国消费级路由器，科技铁幕再落下
美国联邦通信委员会（FCC）宣布更新其“覆盖清单”，以国家安全为由，正式禁止批准任何新型号的境外制造消费级路由器。根据《安全网络法案》，FCC认定此类设备对美国国家安全构成不可接受的风险。值得注意的是，该禁令主要针对未来的新设备审批，并不影...
Tailscale推API管理新功能Aperture：重塑内网设备调用AI服务体验
Tailscale发布最新功能Aperture，旨在解决内网设备安全调用外部API（特别是AI接口）的难题。作为一个集中式的API网关，Aperture允许用户在不暴露公网IP的情况下，统一管理和分发各类API请求。这对于需要在私有网络环境...
开发者寻求“内网版Cursor”：AI编程工具的私有化部署需求
随着大模型私有化部署的普及，开发者对纯内网环境下的AI编程工具需求日益迫切。近期有开发者寻求类似Cursor但无需联网登录的AI IDE，旨在内网中结合自部署模型使用。这一需求揭示了主流SaaS类AI工具与高安全性企业环境的脱节，表明在数据...
安全工具 Trivy 遭供应链攻击：恶意 Docker 镜像试图窃取 GitHub 机密
热门容器安全扫描工具 Trivy 再次遭遇严重的供应链攻击。研究人员发现，攻击者成功入侵其构建流程，向 Docker Hub 推送了三个包含窃密程序的恶意版本（0.69.4、0.69.5 和 0.69.6）。这些镜像旨在窃取 GitHub ...
遭遇 Rondo 木马“后门”，工程师借助 Gemini 诊断并修补服务器漏洞
一位工程师在排查服务器 CPU 异常时发现遭遇“Rondo”木马入侵，且系统已被植入后门，甚至关键防御命令 chattr 被破坏。在非红队专家的情况下，该工程师全程依赖 Google Gemini AI 进行辅助诊断与指导，成功定位并修复了...
美国车辆酒精锁公司遭网络攻击，大量司机因系统瘫痪被困
美国一家主要的车辆酒精锁（呼吸测醉器）供应商遭遇严重网络攻击，导致云端服务中断。由于该类设备需定期联网验证状态，服务崩溃导致全美数以万计的车辆无法启动，许多司机被迫滞留。这一事件不仅暴露了该行业在网络安全防御上的薄弱环节，更引发了公众对联网...
科技史上最大合规丑闻：455家公司涉嫌伪造安全审计报告
安全审计机构Delve被曝制造了惊天骗局，其出具的455家公司的533份SOC 2及ISO 27001审计报告中，竟有99.8%的内容为完全雷同的复制文本。这意味着数百家厂商向客户展示的安全合规认证毫无实质保障。目前，相关数据库已公开，允许...
深度解析沙箱技术：构筑绝对边界与打破认知盲区的博弈
本文聚焦于2025年视角下的沙箱技术，批判性地审视了其在隔离风险方面的实际效能。文章指出，虽然沙箱旨在为软件执行、AI智能体及敏感操作提供“绝对安全”的边界，但认为其万无一失的设想极具误导性。随着攻击手段的进化，依赖单一沙箱无异于“无界的愚...