本文复盘了针对某大厂自研大模型的实战测试，展示了如何通过提示词注入（如劫持扮演、DAN攻击、忽略指令）让模型输出XSS负载。测试发现普通脚本标签被前端拦截，但利用onerror属性的图片标签成功触发弹窗并外带Cookie。文章指出提示词注入可扩展为传统Web漏洞链，并建议在模型层面强化输出过滤与上下文审查以遏制此类风险。

Linux内核FUSE子系统存在CVE-2026-31694漏洞，本地攻击者可通过恶意FUSE服务器返回超大的目录条目，导致内存溢出并破坏SUID二进制文件，从而获取root权限。该漏洞影响使用4KiB页面大小的系统，攻击者需具备FUSE挂载能力。修复方法为拒绝超出单个页面大小的目录条目，建议管理员限制FUSE使用并移除fusermount3的setuid位以降低风险。

本文详细分析了第二届软件系统安全赛决赛中StudentManagement题目的漏洞利用过程。程序存在未初始化内存漏洞，导致悬空指针和任意地址读写。作者通过堆风水布局，利用malloc\\_consolidate合并fastbinchunk，成功泄露堆地址、libc地址和栈地址。文章提供了完整的利用步骤和exp代码，展示了如何通过精心构造的堆操作实现信息泄露和潜在的控制流劫持。

AIWAN是智能IP广域网，通过AI路由器、IPv6+技术和智能体协同，实现网络从‘傻传数据’到‘聪明调度’的升级。它解决AI时代大模型训练、自动驾驶等场景对低延迟、高可靠性的需求，支持存算分离、跨数据中心协同和数据安全流通。未来分三步发展，目标是实现L4级自智网络，成为AI时代的数字底座。