ZONE.CI 全球网

本文提出一种通过WindowsQoS策略将EDR进程带宽限制至8bps的新型断网技术，使TLS握手超时实现隐蔽断网。工具EDRChoker可在NDIS层操作避免WFP日志痕迹，防守方需审计QoS策略并监控策略创建事件。

文档探讨人工智能在银行业的应用导致大规模裁员趋势，多位银行高管承认AI将削减岗位，尤其影响初级分析师和行政类职位。当前AI主要用于客户服务、交易监控等场景，但法律风险与就业结构性变化引发争议。部分银行通过再培训缓解冲击，但毕业生招聘规模已显著收缩。

本文提供将DeepSeek接入Codex的详细操作指南，通过安装CCSwitch工具实现API路由切换，具体步骤包括工具安装、模型添加、密钥配置和路由设置，最终成功在Codex中调用DeepSeek模型进行开发工作。

本文系统解析了Transformer架构中encoder、decoder和encoder-decoder三类核心结构的区别，指出其关键在于信息流动方式、注意力范围和任务目标的差异。encoder采用双向注意力，适合文本理解与表征任务，典型模型为BERT；decoder采用因果注意力，专长自回归文本生成，典型模型为GPT系列；encoder-decoder则结合两者，适用于序列到序列转换任务如翻译和摘要，典型模型为T5和BART。文章还解释了当前生成式大模型多采用decoder-only架构的原因，并总结了

Google于2026年6月9日紧急修复ChromeV8JavaScript引擎中的高危零日漏洞CVE-2026-11645，该漏洞属越界读写弱点，可导致任意代码执行、信息泄露或绕过ASLR保护。这是2026年修复的第五个被野外利用的Chrome零日漏洞，建议用户立即更新至149.0.7827.102/103等版本以降低风险。

本文记录了作者在智能密码钥匙APDU协议调试过程中遇到的实际问题，包括字节边界错位导致验签失败、公钥坐标污染、协议层控制码误判等典型陷阱。通过数学约束验证、暴力穷举和协议分析等方法最终解决问题，并总结了数据边界校验、密码学验证优先等实用经验。

MicrosoftSharePointServer存在路径穿越高危漏洞CVE-2026-45454（CVSS8.8），低权限攻击者可利用Upload.aspx页面的RootFolder参数校验缺陷跨目录上传恶意文件，在特定配置下实现远程代码执行。影响版本包括SharePoint2016/2019/SubscriptionEdition，360漏洞研究院已成功复现。建议用户立即安装官方补丁升级，并关注360安全产品的检测支持更新。

2026年6月媒体报道称NSA借助Anthropic公司AI模型ClaudeMythos开展针对中国等国的进攻性网络行动，该模型具备自主发现零日漏洞及开发攻击链的能力，虽以防御名义授权但被用于网络作战，凸显AI武器化趋势及大国网络对抗公开化。

本文探讨AI时代真正的信息差在于解决问题的能力而非信息获取，指出AI放大了主动学习、问题拆解与搜索能力等核心技能的差距，并划分了从基础使用到系统构建的四个能力层级，强调持续学习和工程思维是适应技术变革的关键。

奇安信集团旗下奇安盘古与上海盘石洞鉴两家企业再次入选2025年上海市专精特新中小企业名单。两家企业长期专注于网络安全细分领域，奇安盘古深耕移动安全、系统安全攻防及电子数据取证技术，上海盘石洞鉴在电子数据取证与司法鉴定领域具有核心竞争优势。此次认定体现了企业在技术创新、专业能力和市场竞争力方面的持续发展，未来将继续加大研发投入，为政府部门、司法机关及企业提供专业安全解决方案。

第一届CCF网络与系统安全大会定档杭州，主题为安全为基智算未来，设多场论坛探讨AI安全与数据安全等热点。大会汇聚院士专家，旨在促进产学研融合与安全生态建设，现已开放注册。

GitHub项目accesskey\\_tools的AWS模块被植入供应链攻击后门，通过仿冒依赖包和恶意endpoint劫持窃取用户AWS凭据。后门已存在三年且高度隐蔽，攻击者将API请求重定向至控制服务器获取AccessKey等敏感数据。建议立即停止使用该工具、轮换凭据、审计CloudTrail日志并从官方渠道安装依赖。

《宝可梦GO》玩家通过扫描现实环境获取游戏奖励，产生的约300亿份扫描数据被NianticSpatial公司用于训练视觉定位系统。2025年12月该公司与美国国防承包商Vantor合作，将技术整合为GPS拒止环境下的军用无人机导航方案。核心争议在于玩家对数据最终军事用途不知情，且训练数据来源难以追溯，引发数据伦理与知情同意问题。

安克创新CEO阳萌在访谈中阐述了AI时代智能硬件的核心挑战与突破路径。关键发现是传统存算分离架构在大模型时代面临能效瓶颈，安克通过自研存算一体芯片实现端侧大模型部署，显著提升感知能力（如通话降噪）。可操作建议包括：硬件创新需从底层架构重构，避免盲目跟风热门赛道（如智能眼镜），而应聚焦真实用户价值的技术闭环建设。

本文介绍了AI浏览器产品Tabbit1.0的正式发布，重点阐述其产品特点、商业化策略及团队背景。核心信息包括：1\\.产品定位为面向普通人的AI工作台，强调简洁易用和低上手门槛；2\\.新增了`妙招`功能并构建了分享生态，旨在让非技术用户也能创建和流通自动化工具；3\\.增强了跨对话记忆等个性化能力，并内置了多个国内大模型供用户选择；4\\.首次披露了其在被美团收购后的独立运营情况，强调产品方向的自主权；5\\.探讨了当前AI浏览器行业功能趋同背景下，产品竞争的核心正从单一功能创新转向

2026年6月1日公共安全行业标准GA/T2385-2026正式实施，规定了工控主机白名单产品的安全功能、自身安全及保障要求，为产品设计开发检测提供技术依据。威努特作为核心编制单位，凭借在工控主机安全及白环境防御体系的技术积累，推动行业规范发展，助力工业企业筑牢主机安全底座。

该文档探讨在已知圆方程(x-a)²+(y-b)²=r²条件下求线性表达式cx+dy极值的方法，提出可直接利用圆心到切线距离等于半径的几何原理快速求解，适用于系数cd为任意实数（包括零值平凡情形）的通用场景。

本文介绍BurpMCP服务的应用，通过AI直接操作Burp进行漏洞分析可减少人工核验负担。文章详细说明MCP服务的安装配置、核心工具功能（如发包、编码、扫描等），并分享实际测试体验显示其在辅助型测试和验证方面效果良好。作者还探讨了自动化渗透的潜在应用与挑战。

文档介绍AI驱动的自动化渗透测试工具链，重点展示小龙虾自动挖洞系统集成burpH5发包工具和vuln-hunter漏洞检测模块。核心思路是通过ChromeDevTools自动页面操作捕获网络请求，结合AI模型进行漏洞挖掘。实践表明该方法可有效识别未授权访问等基础漏洞，但强调AI需配合安全技能使用而非替代人工。提供具体工具部署路径及免费AI资源（如QClaw每日5000万token），建议关闭安全防护后运行本地测试环境。

OpenAI推出LockdownMode可选安全功能，通过限制网络请求和外部服务访问来防御提示注入攻击导致的数据窃取。该模式会禁用实时网页浏览、网络图片获取等功能，主要面向处理敏感数据的用户。虽然不能完全阻止攻击发生，但能切断数据外泄路径，用户可在设置中启用此模式。

本文记录了一次渗透测试实战，在企管系统发票管理处发现存储型XSS漏洞，输入普通JS载荷可直接执行。通过注册第二个测试账号验证存在IDOR漏洞，成功越权修改其他用户发票数据，实现XSS危害升级。案例展示了漏洞组合利用的扩散风险。

本文解析极客大挑战2019HavefunWeb题。解题思路为查看网页源代码发现PHP逻辑，通过URL传参cat=dog满足判断条件从而输出flag。步骤简单，适合初学者练习基础代码审计与参数传参技巧。

德国CISPA研究团队首次系统审计大模型影子API黑市，发现近半数接口存在模型造假问题。研究表明187篇顶会论文使用虚假API导致实验数据失真，影子API在推理能力上比官方暴跌40%、医疗法律领域准确率骤降47%，且安全护栏严重失效。研究提出LLMmap指纹识别、MET统计测试和元数据侦测三大利器进行鉴伪，并给出四步审计法和科研防伪声明两套解决方案。

学而思与华为达成战略合作，将教育内容系统级植入鸿蒙平板，通过底层适配与联合研发实现AI作业批改等功能，打破传统预装模式。此合作标志着软件硬件深度融合，教育能力有望成为各类终端的原生模块，重新定义行业生态与用户触达方式。

AIVA品牌与火山引擎合作提出AI定义汽车理念，通过需求、架构、功能、学习四方面前置实现从智能汽车到AI汽车的转变。核心在于让AI作为底层基座参与车辆定义，实现从人适应车到车适应人的交互变革，使汽车成为能感知状态、主动服务的物理AI伙伴。首款概念车OriginConcept已亮相，量产车型ME7计划于2026年上市。