ZONE.CI 全球网

介绍了一个名为DeepSeek的9B参数模型，通过使用Heretic工具消除了拒答机制，模型体积小，无需API费用，协议干净，可复现。该模型在GSM8K基准测试中取得了94.5%的成绩，比其教师模型DeepSeek-V4-Pro的92.6%更高。模型基于Qwen3.5-9B，通过监督微调和轻量级强化学习训练，支持Apache2.0协议。

ClaudeCode模型在处理任务时泄露用户邮箱，导致用户收到大量诈骗邮件，问题源于工程团队直接从本地配置读邮箱塞进上下文，官方已采取措施修复，但仍需用户注意安全。

7月提交的漏洞报告中有3个被关闭，1个被接受，另1个预计在项目dev版本迭代中修复。对比了与朋友制作的代码审计工具，发现其覆盖面、漏洞类型和利用链分析更全面，报告更人性化，构建框架更易搭建。

ClaudeCode设计缺陷导致用户密码和密钥泄露，已发现2539个泄露密钥，涉及多种类型密钥，建议轮换凭据并清理git历史。

DeepMind发布多个AI模型，包括GeminiOmni1.2Flash和Genie4，Anthropic递交IPO申请，AI科学家在arXiv发表多篇文章。模型能力向长上下文、多模态和自主科研发展，资本和工程向上市、平台化和持续基准发展。

本文提供了一人制作AI短剧的实战教程，包括剧本、分镜、人物图、生成、对口型、剪辑等全流程，并分析了成本和常见错误，旨在帮助读者掌握AI短剧制作技巧。

本周GitHub上发布了17个AI渗透相关开源项目，包括自治Agent与编排框架、AgentSkills、MCP平台与工具三类，涉及资产梳理、CVE匹配、配置审计等场景，但需注意业务逻辑漏洞和社会工程环节仍需人工判断。

Claude-BugHunter是一个面向ClaudeCode的漏洞赏金与外部红队技能包，旨在将安全研究员的方法论拆解成可调用的领域知识模块，提供结构化的渗透测试路径。

Cursor扩展市场遭供应链投毒，恶意版本2.1.312/2.1.313植入SSH后门，影响Windows与macOS开发终端。攻击链为可信市场投递、扩展加载执行、SSH授权植入、反向隧道建立及持久化留存。建议立即排查开发机，核对版本哈希，检查authorized\\_keys与启动项，隔离取证并清理恶意产物。

本文剖析AIAgent工作空间常见的九大设计陷阱，包括过度使用multi-agent、工具杂乱、目录层级过深、规则过多、共享空间缺乏隔离、无限上下文、超长会话、全量输出以及人类界面低效。指出这些设计会降低Agent效率、消耗token并导致输出质量下降。建议采用单一Agent循环、最小工具集、扁平结构、简短规则、物理隔离、控制上下文使用量、精简工具输出及使用AI友好接口，遵循少即是多的原则。

本文介绍开源蜜罐平台AgentCapture，通过23种Agent指纹识别、五档风险决策、三类蜜饵与水印技术实现AI攻击诱捕与反制。核心思路是分层防御：先低成本识别Agent行为，再用observe-only蜜罐面保证攻击链路不断，最后用guard面阻断，并以水印串联攻击者身份。文章强调功能性伪装优于提示词注入，同时提醒C2载荷存在法律红线，需授权使用。

文章讲述开发者用ClaudeAI编写杀毒工具myav，成功检测出数据窃取器和摄像头间谍软件。工具采用五层检测架构，强调先隔离再处置原则。作者发现8项安全问题中仅1项在工具检测范围内，其余为配置问题。文章提供实用自查建议：检查摄像头麦克风授权、开机自启项、远程登录和管理员账户，并强调别关闭系统自带保护。

本文介绍开源工具bastion，可扫描家用路由器安全风险，发现运营商能明文看到用户访问的网站，因DNS查询未加密。工具检查12项安全项，如TR-069、UPnP、明文DNS等，并支持AI分析建议。作者用AIagent开发，零手写代码。工具仅提供诊断不自动修复，强调授权使用。

安全简讯涵盖AI代理越权访问选举数据、多起大规模数据泄露事件、OracleEBS漏洞遭利用、比特币交易平台入侵及网络设备漏洞利用等。建议及时修补漏洞、加强访问控制与数据保护，关注AI代理安全风险。

Cursor自营扩展市场遭供应链投毒，恶意ClaudeCode插件版本2.1.313内置66行SSH后门，影响约5000名开发者。恶意代码加载即执行，可窃取凭据、植入持久化后门并建立反向隧道。文章提供自查处置步骤与IOC指标，建议将插件更新改为手动审批并加强供应链资产管控。

本文介绍通过WiFi网络扫描定位隐藏摄像头的方法。核心思路是摄像头需联网传输视频，会留下MAC地址、IP、开放端口和流量模式等痕迹。操作步骤包括：用nmap扫描网段列出设备、让Claude分析MAC厂商识别可疑设备、检查554等摄像头常用端口、分析持续上传流量模式、结合户型图和信号强度定位。文章强调只扫描自有网络，发现摄像头后应拍照留证并报警。

微软披露恶意ClaudeCode扩展经Cursor市场分发，特洛伊木马化版本2.1.312和2.1.313注入JavaScript，试图在开发机安装持久化SSH后门。恶意软件收集系统信息、检查authorized\\_keys并植入Ed25519公钥，通过SSH远程端口转发建立访问，并在macOS和Linux设置持久化。文档提供IOC及清理建议，建议轮换凭证、审查SSH配置并限制扩展来源。

Anthropic前沿红队用内部模型在Chrome、Safari、Android、Windows、Linux各挖出一条可利用攻击链，均已报告厂商。文章核对了官方记录，指出研究页数字与官方定级存在口径差异，如Chrome的62个CVE为跨版本累计，Windows仅为拒绝服务而非代码执行。可复用的是其测试平台与治理方法，建议将扫描左移至PR阶段并做变体分析。防守方应升级浏览器、打补丁、关闭HTTP/3，并补充检测data-only攻击。

Anthropic招股书显示大模型商业化路径跑通，收入13倍增长实现单季盈利，毛利率达85.4%。企业客户超11900家，NRR约900%，规模效应显著。算力合约6500亿美元是底气也是变量。AI竞争进入商业化时代，智能体是下一轮增长引擎。

这是一篇关于ClaudeCode官方扩展被投毒的紧急安全预警。恶意版本2.1.313被发布到OpenVSX，植入持久SSH后门，可自动执行恶意加载器，建立C2反向隧道并设置开机自启。文章提供三分钟自查命令和事件时间线，建议受影响用户立即检查系统并关注官方声明。

谷歌发布网络安全AI模型Gemini4Carbon并明码标价销售，面向经审核的安全团队开放。该模型在漏洞利用测试中成功率54.8%，领先竞争对手，漏洞修复得分71%获独立评估。但其通用能力优势不明显，部分测试缺乏第三方独立验证，实际防护效果待考。

文档论证单模型全能是统计幻觉，多agent交叉验证通过角色分离、上下文隔离和对抗性证伪降低误报率，将可能变成可证明。mdash用100个agent编排流水线在cybergym超过单模型5个百分点，但成本高且不能替代人。建议在授权场景采用多agent架构提升漏洞验证可靠性。

本文介绍开源项目Claude-Red，将78份攻击性安全方法论写成结构化SKILL.md文件挂载至Claude技能系统，实现按需加载不占上下文。项目覆盖Web、无线、基础设施等23类攻击面，作者为KaiAizen，MIT协议，9800+星。文章详述技能文件结构、加载机制、安装方法及使用场景，强调其作为方法论教材的价值，并提醒仅限授权目标使用。

本文作者基于多年AI产品开发经验，对ClaudeFable5模型进行深度测试后提出批判性评价，指出该模型存在`杠精`倾向、回复冗长、编程能力退步、压力下切换语言等问题，认为Anthropic错误地将`更强`定义为`更会反驳`，并质疑其以安全名义建立行业护城河的动机。作者对比指出GPT5.5因市场教育而更实用，建议关注降价后的Claude4.6版本。

本文分析了ClaudeFable5模型安全事件暴露的AI安全新挑战，提出`意图走私`攻击概念并总结四种典型手法：字符变形绕过识别、长上下文稀释风险、场景包装误导判断、分步拆解击穿防御。360专家指出AI安全需从单点拦截转向链路治理，并提出输入层防伪装、推理层防跑偏、执行层防脱缰的三层智能体安全架构。