渗透测试实战：如何用Claude Code构建自动化挖洞Agent
本文详细记录了作者利用Claude Code等AI大模型实现渗透测试自动化的一线心得。作者从“随机投喂”到“结构化引导”的探索中发现，单纯依赖AI能力效果有限，但通过构建包含详细测试逻辑、工具指令、Payload库及脚本环境的Skill系统...
标签索引 / 第 7 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
多国安全机构罕见共识：为何不推荐量子密钥分发（QKD），转而力挺后量子密码学？
针对量子密钥分发（QKD）与后量子密码学（PQC）的技术路线之争，英国、德国及欧洲多国的网络安全与情报机构近日发表联合立场。他们指出，QKD存在无法提供身份认证及技术不成熟等缺陷，因此不建议在政府或军事领域大规模部署，而应优先通过迁移至PQ...
花费 50 元让 AI 通过 SSH 自主操控 Kali 攻击 HTB Insane 靶机，倒在最后一步
一位技术博主尝试将 Kali Linux 的 SSH 权限直接交给 AI 模型（文中戏称 GPT-5.4），让其自主攻击 Hack The Box 上的 Insane 级别靶机。面对极高难度的挑战，AI 表现出了惊人的自主性：不仅能熟练使用...
AI年龄验证形同虚设？英儿童靠假胡子轻松绕过《在线安全法案》
针对英国《在线安全法案》实施后的效果调研显示，旨在保护未成年人的年龄验证技术正面临严峻挑战。在接受调查的儿童中，46%认为绕过年龄检测“轻而易举”，手段包括在脸上画假胡子来欺骗面部识别AI、使用游戏角色代替人脸验证，或输入虚假生日。甚至有1...
AI Agent自动模式落地难题：是本机“裸跑”还是服务器隔离？
随着Claude和Codex等工具推出Agent自动模式，AI已具备直接操控电脑终端执行任务的能力，这也将“系统权限”的安全问题推向台前。当前技术社区正聚焦于Agent的最佳部署方式：是冒着风险在本机赋予AI完全执行权限以换取便利，还是通过...
深度调查：全球电信核心网络遭隐形入侵，信令漏洞被用于大规模监控
多伦多大学公民实验室发布最新报告，揭露了两起利用全球电信基础设施进行长期监控的秘密行动（STA1与STA2）。调查显示，商业监控供应商通过滥用全球漫游互联生态，利用以色列、英国及泽西岛等地运营商的网络作为“网关”，直接攻击移动信令系统（SS...
AI隐私陷阱：算法如何精准推断你无意泄露的私密数据
本文深入探讨了人工智能技术带来的新型隐私危机。文章指出，现代算法不仅能处理用户主动提交的信息，更能通过元数据、行为模式及社交关联，精准推断出用户从未公开的私密信息，如健康状况、性取向或政治倾向。这种从“显性数据”到“隐性推断”的转变，使得传...
判断工具的判断工具：AI 评估的无限回归陷阱
评估的幻觉：当AI安全变成合规表演 英国AI安全研究所（AISI）最近完成了一项评估：GPT-5.5在网络安全漏洞发现能力上，与Anthropic的受限模型Mythos相当。区别在于，Mythos被限制访问，而GPT-5.5对所有有API密...
Mac用户使用Claude客户端的风险与防范：IP泄露引发封号担忧
针对Claude网页版在数学公式渲染方面的不足，许多Mac用户寻求转向第三方客户端，但随之而来的是对账号安全的担忧。论坛讨论指出，即便开启TUN模式，客户端仍存在被扫描到本地真实IP的风险，进而可能导致账号被封。这一话题引发了众多用户的关注...
评估的幻觉：当AI安全变成合规表演
评估的幻觉：当AI安全变成合规表演 英国AI安全研究所（AISI）最近完成了一项评估：GPT-5.5在网络安全漏洞发现能力上，与Anthropic的受限模型Mythos相当。区别在于，Mythos被限制访问，而GPT-5.5对所有有API密...