这篇文章是Z2O安全攻防公众号发布的软文广告，推广全能AI平台终身会员限时优惠活动，原价998元现仅需298元，限量100名，10月31日后终身会员选项将永久消失。文章详细介绍平台集成的20多个AI功能，包括大语言模型、AI绘画、AI修图、AI视频、AI音乐等，并附赠3套价值共约2100元的实用资料，引导用户扫码购买。

GitLab警告存在最高严重级别的代码执行漏洞CVE-2026-97229，源于CI/CD正则表达式编译器整数溢出，可能允许未经身份验证的攻击者通过精心构造的正则表达式在服务器上执行任意代码。已修复19.2.8、19.3.4、19.4.2之前版本，建议立即升级。近期GitLab还修复了多个高危漏洞，CISA已将其加入被利用漏洞目录。

俄关联组织UAC-0099使用新型ASHVEIN远控木马攻击乌克兰政府人员，该木马能提取浏览器凭据、截屏、检索文件，通过HTML隐蔽指令和GitHub备用渠道接收任务。文章指出这是持续获取入口、筛选目标并移交的前端作业系统，四年更换十余种工具，目标覆盖乌克兰政府、防务、边防和物流等领域。对我风险主要来自手法迁移，驻外机构、物流企业等可能成为目标，建议关注非浏览器进程读取凭据库等组合信号，并核查身份令牌、VPN会话等环境。

本文档介绍大模型安全测试工具garak的搭建配置流程，包括使用llama.cpp部署本地模型、安装garak工具、配置参数及执行安全测试。文档详细说明了流式与非流式返回的处理方案，以及通过配置文件或自定义Generator插件对接非标准接口的方法。同时指出使用带思考过程的模型可能导致测试结果为空的问题，建议使用无思考过程的instruct模型。