ZONE.CI 全球网

文章总结： Axiosnpm供应链投毒事件的幕后黑手被确认为Lazarus组织。该组织通过劫持账号发布恶意版本，植入木马以入侵设备、窃取信息，影响覆盖Windo

文章总结： 文章探讨了ClaudeCodeCLI工具因sourcemap文件泄露完整源代码的事件。作者通过逆向工程恢复了其源码，并深入分析了其安全限制机制，包括

文章总结： 知名JavaScript库Axios在npm仓库遭遇供应链投毒攻击，攻击者窃取维护者账号后发布恶意版本，植入远程访问木马（RAT）。该事件影响范围极

文章总结： 本文介绍了一种名为Patch白文件的技术，旨在绕过360、火绒、WindowsDefender等主流安全软件及微步沙箱的查杀，以实现恶意工具（如CS

文章总结： 本文档是2026DesCTF网络安全挑战赛的官方解题思路（WP），包含两个Misc类别的题目。其中张三的秘密题解介绍了如何从屏幕截图、饭卡二维码、壁

文章总结： 本文作者分析了泄露的ClaudeCode源码，发现其网络安全相关道德限制主要通过src/constants/cyberRiskInstruction

文章总结： 华为发布2025年财报，全球销售收入达8809亿元，净利润680亿元。报告强调了其持续的研发投入，2025年研发费用为1923亿元，近十年累计超1.

文章总结： 本文全面解析了OAuth（开放授权）协议，一个让用户授权第三方应用访问自身资源而无需提供密码的开放标准。文章详细介绍了OAuth的核心角色、常用令牌

文章总结： 2026年3月31日，Anthropic因npm包打包失误导致ClaudeCode源码泄露，v2.1.88版本意外包含59.7MB的cli.js.m

文章总结： 该文档介绍了RDPClientRCE漏洞（CVE-2025-26645），这是一个存在于MicrosoftWindows远程桌面客户端的远程代码执行

文章总结： OpenViking是一个专为AIAgent打造的开源长期记忆数据库，它采用虚拟文件系统范式，统一管理资源、记忆和技能三种核心上下文。其核心能力包括

文章总结： 本文对大型语言模型Claude的源代码进行了深度技术解析，从入口层、上下文与会话层、命令系统、核心对话引擎等多个模块拆解了其架构设计。分析了各部分的

文章总结： AI编程工具ClaudeCode约51万行核心源码因发布时配置失误意外泄露。此次泄露并非黑客攻击，而是npm安装包中包含了指向完整源码的source

文章总结： Anthropic官方正式开源了ClaudeCode的代码简化Agent，这是一个能够理解整个代码库并自主执行复杂任务的AI编程工具。它与传统代码补

文章总结： 人工智能公司Anthropic因npm包中不慎包含sourcemap文件，导致其旗下ClaudeCodeCLI的51.2万行完整TypeScript

文章总结： Proofpoint披露俄罗斯国家支持的黑客组织TA446利用泄露的DarkSwordiOS漏洞套件，通过伪造大西洋理事会讨论邀请邮件针对iOS设备

文章总结： 本文提出一种大小模型协同的LLM隐私防火墙方案，旨在解决企业级大模型落地中数据安全与模型能力的矛盾。其核心是影子数据混淆技术，通过本地部署的小模型（

文章总结： 本文介绍了香港银行学会与香港电脑学会联合举办的《QuantumResilientFinance-HongKong’sNextFrontier》研讨会

文章总结： 一个名为ClaudeCode的项目在GitHub上公开了其源代码，并迅速获得超过20,000个Star。该项目最初是对某个公开代码库的研究，但目前已

文章总结： 一位32岁的字节跳动产品经理（职级3-1）成功考取中央部委公务员，薪资大幅降低引发社会广泛讨论。他表示此举是为了摆脱35岁失业危机，追求更稳定的生活

文章总结： 本文深入剖析了ClaudeCode的架构设计，揭示其并非简单依赖强大模型，而是一个将LLM包装成可执行软件工程系统的典型AI编程代理。其核心由Age

文章总结： 滴滴技术团队在计算机视觉顶级会议CVPR2026上有多篇论文入选。这些成果由滴滴云平台事业群、安全产品技术部及自动驾驶团队与多所高校联合研发，覆盖智

文章总结： CertiK发布了《OpenClaw安全报告》，分析了AI智能体框架OpenClaw在快速增长中暴露的安全逻辑缺陷。报告指出其存在架构性缺陷，如控制

文章总结： 因酷教育软件的queryUserById接口存在信息泄露漏洞，攻击者可借此获取后台账号密码等敏感信息。文章提供了搜索引擎语法、漏洞复现说明、自查工具

文章总结： 本次所谓的ClaudeCode源码泄露事件，其实是一次因工程发布失误导致的可逆源码暴露。在将v2.1.88版本发布到NPM时，开发者误将包含完整源码