🍥

KnightLi的博客

记录并分享日常

Tags

18 个页面

网络安全

Destructive Command Guard 怎么保护 Codex：拦截危险 Git 和 Shell 命令

OpenAI 的 AI 为了考试作弊，竟然黑进了 Hugging Face

AI Agent 自动化渗透测试合法吗：授权边界、Strix 类工具和合规清单

Strix 介绍：用 AI Agent 做自动化渗透测试和漏洞修复

Claude Fable 5 恢复全球上线：Anthropic 如何处理模型越狱争议

Anthropic 因安全担忧暂停 Fable 5 和 Mythos 5

HTTP/2 Bomb 漏洞怎么处理？CVE-2026-49975 的影响范围与缓解思路

Claude Fable 5 和 Mythos 5 发布：Anthropic 把 Mythos 级能力推向普通用户

poc-lab 补丁验证：确认你的系统中近期高危漏洞是否已修复，覆盖 Chrome CSSFontFeatureValuesMap UAF、NGINX Rift、Dirty Frag、Fragnesia

CVE-2026-43494 / PinTheft：Linux RDS 与 io_uring 组合出的本地提权风险

APT45 用 AI 批量验证漏洞：零日攻击门槛正在下降

别把 API Key 推上 GitHub：AI 写代码时代的密钥泄露防坑指南

CVE-2026-42945 怎么排查？Nginx Rift 漏洞触发条件、版本检查与升级建议

Claude Mythos Preview：Anthropic 为什么把最强网络安全模型关进 Project Glasswing

2026 年 5 月 Edge 爆高危漏洞 CVE-2026-2441：访问恶意网页或被远程执行代码

Copy Fail 漏洞 CVE-2026-31431：Linux 内核文件复制路径中的容器逃逸风险

OpenAI 推出 Advanced Account Security：ChatGPT 和 Codex 账号多了一层高强度保护

hackingtool：一站式安全工具集合的用途、风险和学习边界