版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
Agent开始“自我进化”：会出题、会反思，还会自己长出新技能
网络安全文章
WindowsWalletService漏洞允许标准用户获得系统权限
文章总结： WindowsWalletService漏洞CVE-2026-49176允许普通用户重定向文档路径并构造恶意ESE数据库，诱使SYSTEM服务加载恶
网络安全文章
我往AI技能市场上传了一个“实用工具”Skill，三天后2000个用户把云密钥全交出来了
文章总结： 本文通过AI技能市场投毒实验，揭示Skill已成为窃取云密钥等凭证的新型恶意软件分发渠道。文章拆解了功能劫持、Prompt注入等五种投毒手法及完整攻
网络安全文章
Agent开始“自我进化”：会出题、会反思，还会自己长出新技能
文章总结： 本文梳理自进化Agent三大路线：经验存储型通过Skill库复用但不改权重；RL训练型将经验写入权重实现根本提升；零数据自学型让Agent自主出题互
网络安全文章
TeamPCP相关Shai-Huludnpm供应链蠕虫攻击活动分析报告
文章总结： 2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起大规模npm供应链蠕虫攻击Shai-Hulud。攻击利用preinstall钩
评论