分析了PHPYUN系统的Bypass防护实现，揭示了其SQL注入漏洞，并提供了绕过检测的方法和payload。

dsh-redteam-model项目将红队工作流程集成到AI终端，包含十个模式、十七个插件和门禁机制，旨在提高红队工作自动化和可追溯性，但安装过程中存在四个潜在问题。

腾讯发布混元Hy4模型，主打性价比，在开源模型中表现优异，但在全球顶尖闭源模型中仍有差距。Hy4在长程任务执行、视觉理解和电脑操作方面取得进步，但仍需进一步发展。模型已应用于腾讯云TokenHub、WorkBuddy、CodeBuddy等产品中。

SunoAI源代码与训练数据及千万用户信息在暗网泄露，攻击者通过供应链蠕虫窃取凭证，Suno对事件回应称是有限的安全事件，未主动通知用户。