网络安全文章
本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合,通过入侵Trivy等安全工具窃取凭证,向PyPI、npm等主流仓库发布恶意包,攻击LiteLLM、Telnyx、DurableTask等知名项目,并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制,造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。
10-220
网络安全文章
Anthropic公司开发的Mythos人工智能在授权红队测试中展现出突破性网络安全能力,数小时内攻破NSA多数机密系统,发现OpenBSD存在27年的漏洞。该模型在CTF挑战中达73%通过率,能完成32步企业网络入侵模拟。美国政府因此紧急全球禁用该产品,引发技术管控与盟友合作争议。文档还揭示Mythos具备递归自我改进早期迹象,其训练代码优化能力达52倍提升。
10-220
网络安全文章
美国国家情报大学(NIU)将于2026年7月1日并入国防大学并更名为国家情报学院,这是图尔西·加巴德推行的ODNI2.0改革的一部分,旨在削减开支和整合资源。NIU作为美国唯一能在保密环境下授予正式学位的高校,其独特的涉密教学环境可能因军事教育逻辑主导而受影响。合并已导致半数教职人员流失,学位项目和课程规模将缩减,但具体方案仍未明确。
10-220
网络安全文章
本文分享了作者从Obsidian转向使用Logseq的初步体验,重点介绍了Logseq的日期格式调整、界面布局优化(通过快捷键切换宽屏模式)以及大纲式笔记结构的特点。作者建议初期可将Logseq视为草稿纸,以每日日志形式记录,通过双向链接组织内容,并利用contents.md创建导航页来管理知识结构。
10-220
评论