本文记录了作者对某教育局系统的安全测试过程，结合手工挖掘与AI工具辅助发现多个高危漏洞。手工测试通过弱口令进入后台发现大量身份证信息泄露，AI测试则识别出未授权访问等额外漏洞。文章强调人机协同效率优势，并提醒需严格约束AI行为避免风险。

本文记录了通过AI工具（DeepSeek与Claude组合）在黑盒测试中发现某ERP系统CVSS9.8分RCE0day漏洞的全过程。AI从公开情报定位攻击面，自主探测到反序列化入口，通过WAF绕过实现RCE验证。关键发现包括：AI在信息收集环节表现高效，但需分层使用模型；框架会限制模型自主性。可操作建议为采用极简架构让模型自主决策，预告6月初将发布实战化渗透工具aiscan。

作者分享了一次在渗透测试中被溯源的经历，使用阿里云临时服务器复现漏洞后周三被追踪到。分析认为可能因网上个人信息过多导致标识性强，建议注销闲置账号并使用无痕浏览器规范操作。

OneAPI是一个开源AIAPI网关工具，可将多个AI平台的API密钥整合为统一OpenAI格式接口，解决多key管理、模型切换和成本控制问题。文档提供Docker部署指南和配置教程，强调自建方案相比中转站具有零跑路风险、数据隐私保护和官方原价优势，同时提醒注意安全配置和合规使用。