ZONE.CI 全球网

文章总结： GrokBuildCLI0.2.93在测试中被发现会上传Git仓库完整内容及历史，即使模型未读取文件且关闭训练开关，上传仍继续。证据显示上传范围超出

文章总结： U-Boot引导加载程序被曝六个严重漏洞（BRLY-2026-037至042），影响数十亿嵌入式设备。漏洞存在于FIT签名验证逻辑中，可导致拒绝服务

文章总结： 豆包智能体功能因《人工智能拟人化互动服务管理暂行办法》于2026年7月15日下线，10月15日数据永久删除。文章提供抢救指南：自建智能体可备份系统提

文章总结： 黑客搭建222个GitHub诱饵仓库针对Go开发者发起大规模供应链攻击,通过拼写劫持仿冒主流库如decimal,前期无害潜伏6年后植入DNS隐蔽后门

文章总结： Meta推出MuseImageAI图像生成模型，可自动抓取公开Instagram账户照片用于生成图像，引发隐私争议。该功能默认开启且无通知，用户需手

文章总结： StrixAI是一款开源的AI驱动自动化渗透测试工具，利用大语言模型多智能体协作模拟黑客攻击流程，自动完成漏洞探测、利用、PoC生成及报告输出。它支

文章总结： CipherBridge是一个面向APP/Web加解密逆向分析的可视化解密框架，支持AES、DES、SM4等算法，提供AI自动生成mitmdump插

文章总结： 本文介绍在腾讯WorkBuddy中接入AceDataCloud调用Claude等大模型的方法。用户获取Token后，在自定义模型设置填入对应Open

文章总结： Datadog安全实验室警告攻击者正利用两到五年前的休眠GitHub账户及泄露的个人访问令牌，系统性枚举企业组织与仓库。幽灵账户通过长期不活跃规避检

文章总结： VulnScope是一款基于Python的被动Web漏洞扫描器，通过透明代理监听正常业务流量，零侵入地检测SQL注入、XSS、安全头缺失及敏感信息泄

文章总结： 黑客利用AI辅助在72小时内攻破AWS云，通过链式攻击从初始访问到全面环境破坏，使用被盗凭证和原生AWS服务，而非零日漏洞。攻击具有并发性和快速环境

文章总结： 复旦白泽战队通过AgentCyberRange平台评估AI智能体真实网络攻击能力，发现当前最佳智能体仅完成不到三分之一任务，远未达到让黑客失业的水平

文章总结： 研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻

文章总结： CVE-2026-54390是JTLShop5.2.0至5.7.1版本中的一个严重服务器端模板注入漏洞，CVSS评分9.8。漏洞源于联系表单的邮件主

文章总结： 该文章推广菜狗安全代码审计培训课程，课程专注于Java闭源项目实战审计，强调以思路为核心，涵盖基础、鉴权、常见漏洞审计及企业源码实战，价格1299元

文章总结： 文档通过五大AI模型和十种角色四轮辩论，总结出AI时代人类核心竞争力是成为出题者而非解题者，包括提出真问题、赋予意义、脆弱与勇气、情感联结、责任伦理

文章总结： 微软已修复Defender权限提升漏洞RoguePlanet(CVE-2026-50656,CVSS7.8),该漏洞位于恶意软件保护引擎mpengi

文章总结： CVE-2026-40860是ApacheCamel中多个JMS组件存在的不安全反序列化漏洞，CVSS评分9.8。漏洞成因是JmsBinding.e

文章总结： 本文深入探讨了长跑任务中Agent因上下文管理不当导致失败的根本原因,指出问题不在于模型能力而在于context管理。文章将失败机制拆解为失忆、漂移

文章总结： ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马。该攻击利用安全行业在漏洞披露后急于验证PoC的

文章总结： 特朗普政府解除了对Anthropic公司Claude聊天机器人的限制，结束了因网络安全问题实施的数周禁令。Anthropic的ClaudeFable

文章总结： AI技术加速了网络攻击的演进，包括钓鱼攻击、病毒变种和漏洞扫描，使得防火墙面临更快速变化的威胁。文章强调，防火墙不能仅依赖部署时的能力，而需通过TB

文章总结： 皇家山大学MRU确认遭网络攻击，黑客窃取并删除了学生和员工H盘数据，清除了J盘部门数据。威胁组织CMDOrganization声称负责，索要30BT

文章总结： GoogleCloudDialogflowCX服务存在RogueAgent漏洞，允许攻击者利用共享CloudRun执行环境和可写文件系统，通过修改C

文章总结： 一场有组织的供应链攻击通过npm和PyPI推送17个恶意软件包，伪装成PaySafe、Skrill和Neteller等支付SDK，窃取CI/CD机密