ZONE.CI 全球网

GrokBuildCLI0.2.93在测试中被发现会上传Git仓库完整内容及历史，即使模型未读取文件且关闭训练开关，上传仍继续。证据显示上传范围超出模型上下文需求，但未证明包含.gitignore忽略文件或xAI恶意使用数据。该行为被视为高严重度隐私设计问题，建议用户避免在含敏感数据的仓库中使用，直至数据边界得到明确说明。

本文系统梳理提示注入与agent安全领域，涵盖直接/间接注入攻击、威胁模型、防御技术等。核心指出指令-数据不可分性是根本原因，agent场景因行动能力放大风险。建议采用输入净化、权限最小化等防御措施。

本文档为CTFHubJWT无签名漏洞实战教程，核心原理是JWT支持none算法，当Header中alg字段设为none时，服务器跳过签名验证。攻击者可篡改Payload内容并置空签名，伪造管理员身份获取flag。实战步骤包括截获token、修改alg为none、将role改为admin、移除签名部分后重新发送请求。该漏洞利用简单，需注意JWT库对none算法的支持。

本文解析了国密TLCP协议握手层的十种消息类型及枚举值，并给出Wireshark精准过滤命令。文章指出可利用tls.handshake.type字段匹配消息，同时提供通过检测密码套件是否包含SM3或SM4来快速识别国密流量的实战技巧，对流量排查与协议分析具有直接指导价值。

ModHeaderChrome扩展被爆内嵌数据窃取子系统，通过硬编码AES-GCM密钥加密用户访问域名，利用设备指纹和随机化上传时间隐蔽外传至伪装成学术研究的C2服务器api.stanfordstudies.com，上传后自动销毁IndexedDB证据。该扩展安装量超160万，窃取数据包括所有访问域名、设备指纹及浏览器信息，建议用户立即卸载。

该报告分析了一个名为gpt-image-2-desktop的GitHub仓库，其Release二进制被判定为高度恶意投毒样本。仓库源码与宣传严重不符，实际为TensorFlowPython代码而非桌面应用。Release中的EXE文件未签名，内嵌隐藏PowerShell脚本，用于修改WindowsDefender配置、添加排除项、关闭安全功能并开放防火墙端口。仓库目前已不可公开访问。建议立即删除下载文件，若已运行则按失陷主机处理，并恢复安全配置。

文档描述攻防演习中物理社工攻击场景，攻击者通过伪装成外卖小哥接入内网接口实现入侵。核心要点是物理访问可绕过网络隔离措施，强调需加强物理安全防护与人员安全意识培训。可操作建议包括对敏感区域实施严格访问控制并定期进行物理安全演练。

本文档介绍使用ClaudeCode与KaliLinux构建自动化渗透测试环境的方法，包括安装ClaudeCode客户端、使用ClawGod补丁解除限制、配置第三方模型API以及设置红队渗透专家提示词。文档强调在Kali系统上部署，推荐使用国产模型如智谱GLM和DeepSeek，并提供详细的安装步骤和操作纪律。

本文分析了Wireshark抓包中TLCPRandom字段出现未来时间戳的现象，指出这并非系统错误，而是由于部分厂商实现时直接用32字节随机数替代标准的时间戳加随机数结构所致。文章提供了时间合理性检查和随机性分析等识别方法，并建议在分析时不要盲目信任前4字节为时间戳，需结合上下文并了解实现差异。

2026年7月12日数据泄露情报显示，Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息，数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全，加强数据保护措施。

2026年7月6日中国在南海海域进行潜射弹道导弹试验，中国台湾地区新竹县乐山雷达站的AN/FPS-115‘铺路爪’雷达实施早期探测与跟踪，并将数据移交美方形成联合监控链条。事件暴露该雷达系统对我海基核力量的情报威胁，需从技术对抗与战略反制维度系统应对，确保核威慑可靠性。美方以‘透明度不足’为由对中国进行不实指责，中方坚决反对任何外部势力干涉内政及损害国家主权行为。

黑客搭建222个GitHub诱饵仓库针对Go开发者发起大规模供应链攻击,通过拼写劫持仿冒主流库如decimal,前期无害潜伏6年后植入DNS隐蔽后门和内存无文件后门,窃取SSH密钥、云AK、数据库密码并下发挖矿木马和远控。攻击涉及190个账号、上千恶意版本,国内金融、区块链、云厂商已中招。建议强制核对仓库名称、启用依赖扫描、搭建私有镜像、监控异常DNS、静态审计init函数、最小权限管理。

本文介绍在腾讯WorkBuddy中接入AceDataCloud调用Claude等大模型的方法。用户获取Token后，在自定义模型设置填入对应OpenAI兼容端点与模型ID即可使用。文章列出各模型接口地址与配置建议，并说明密钥仅本地存储。该文本质为AceDataCloud推广教程，步骤清晰，适合需聚合多模型的办公用户。

StrixAI是一款开源的AI驱动自动化渗透测试工具，利用大语言模型多智能体协作模拟黑客攻击流程，自动完成漏洞探测、利用、PoC生成及报告输出。它支持黑盒、白盒和Git仓库测试，提供quick、standard、deep三种扫描模式。部署需Docker和Python3.12+，首次启动可能因网络问题卡顿。建议仅用于合法测试并确保目标授权。

VulnScope是一款基于Python的被动Web漏洞扫描器，通过透明代理监听正常业务流量，零侵入地检测SQL注入、XSS、安全头缺失及敏感信息泄露等OWASPTop10漏洞。它不主动发送探测请求，避免触发WAF，适合生产环境7x24小时持续监控。扫描结果输出结构化JSON报告，支持对接CI/CD流水线实现自动化安全门禁。项目已开源，可通过pip安装使用。

黑客利用AI辅助在72小时内攻破AWS云，通过链式攻击从初始访问到全面环境破坏，使用被盗凭证和原生AWS服务，而非零日漏洞。攻击具有并发性和快速环境适应能力，防御建议包括消除长期IAM凭证、限制AI服务权限、将身份视为零级基础设施。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

本文剖析美国无人艇企业萨罗尼克的崛起路径。该公司依托团队军商背景及与英伟达等合作，三年内推出多款模块化无人艇与指控软件，获美海军近4亿美元订单。文章指出其通过需求匹配、技术落地、产能扩张与关系变现构建体系，但实际交付能力存疑，建议持续关注其量产落地与海外市场拓展。

国外研究团队利用下巴下方超声探头采集舌头动态影像,训练模型实现静默语音识别,在开放词汇任务中词错误率达15.6%,接近唇读技术。该技术优势在于直接呈现舌部状态,实现私密语音输入。当前为早期原型,存在硬件小型化及非美式口音适配挑战,但仅用50小时数据即实现跨使用者泛化,未来有望走向日常实用。

本文详细分析了Mysql-JDBC反序列化漏洞的利用原理与实战方法。通过构造恶意MySQL协议包并利用autoDeserialize和queryInterceptors参数触发ObjectInputStream.readObject()实现命令执行和文件读取。文章提供了环境搭建、测试demo和利用链分析并给出了不出网和绕过限制的扩展思路。该技术可用于渗透测试中后台数据库连接功能的攻击场景。

农夫安全团队发布SBYD开源计划，提供开源、线上、线下三种低成本安全培训模式，旨在帮助年轻人在经济下行和AI技术变革中提升实战能力。计划强调拒绝速成，注重培养能独立完成高质量攻防项目的单兵作战人员，并融入风格切换等新标准。课程更新缓慢，但方向明确，口号为Secure-BasedYear-roundDefense。

安全公司Socket报告代号MuckandLoad的大规模恶意软件活动。攻击者自2026年1月起通过伪装成DNS扫描工具的Go模块在GitHub投毒，利用GitHubActions制造超1200个版本记录。模块隐藏恶意代码，通过死信解析器技术从Pastebin、YouTube等公共平台获取加密载荷，最终投放AsyncRAT、Vidar等远控木马和窃密器。该活动关联一个包含222个诱饵仓库的网络，与2025年披露的后门活动属同一攻击者集群。建议开发者警惕来源不明、版本异常激增的软件包。

本文详细介绍了从零搭建SRC漏洞挖掘自动化工作流的完整过程，包括8个可直接运行的脚本。系统自动完成子域名收集、存活探测、截图、JS文件分析、漏洞扫描及误报过滤，最终将结果推送至手机。作者强调自动化能大幅提升挖洞效率，并提供了详细的部署步骤和工具安装指南。

本文介绍了AI大模型攻击思路，包括提示词劫持、RAG知识库投毒、多语种混淆绕过和身份伪装诱导。通过分析Flask框架信息泄露、Chroma和Ollama未授权访问等漏洞，展示了如何突破LLM防护机制。文章强调仅供技术学习与合规交流，严禁非法滥用。

本文介绍CaptchaDosBurp插件用于检测验证码图片资源耗尽型拒绝服务漏洞，通过绝对时间、时间增量、长度增量三维度判定。同时分享一个高校人脸采集系统实战案例，通过将登录请求中login参数改为register实现任意用户注册，获取敏感信息访问权限。建议安全评估时使用该插件并注意fuzz技巧。