Agent 工具结果回灌：字节/token 预算、头尾截断与密钥脱敏流水线
Shell、文件、HTTP、SQL 等工具的原始输出会原样进入下一轮模型上下文。本文给出执行后回灌层的字节与 token 双预算、头尾保留截断、密钥/路径脱敏与 MCP isError 结构化错误的可落地表，并说明间接注入与误伤边界。
2026-07-16security2026-07
Category
security
共 1104 篇文章。
Agent 文件工具：工作区根边界、realpath 规范化与符号链接逃逸
Coding Agent 与 MCP 的 read_file/write_file 常因字符串前缀判断、未解析符号链接或校验与打开之间的 TOCTOU 读到工作区外。本文给出 realpath/O_NOFOLLOW 可落地表、Python 与 openat 示意实现，以及硬链接、竞态与 OS 沙箱边界。
2026-07-15security2026-07
Agent HTTP 工具出站 SSRF 网关：解析、解析后校验与 connect 前 IP 裁决
结合 OWASP SSRF 防护要点与 Agent「模型选 URL」场景，说明为何仅做 hostname 黑名单不够，并给出 scheme 白名单、重定向禁用、自定义 Dial 在解析 IP 后拦截 RFC1918/链路本地/元数据地址的可落地参数表。
2026-07-04security2026-07
远程 MCP Server 接入 OAuth 2.1：RFC 9728 发现、PKCE 与 resource 参数落地
依据 MCP 2025-06-18 Authorization 规范，说明 Agent 客户端如何把受保护 MCP 端点映射为 OAuth 资源服务器，并给出 Protected Resource Metadata、动态注册、PKCE 与 RFC 8707 resource 参数的可运维实现要点。
2026-06-23security2026-06
Adobe ADEPT DRM 签名验证与 Kobo 阅读器兼容性边界分析
剖析 Adobe ADEPT DRM 在 EPUB 文件上的签名验证策略，揭示证书链校验、文件完整性验证与跨设备实现差异导致的 Kobo 阅读器兼容性边界问题。
2026-06-15security2026-06
从 MD5 到 SHA-3：哈希函数演进中的碰撞抵抗与长度扩展攻击
梳理密码学哈希函数从 MD5 到 SHA-3 的演进历程，剖析 Merkle-Damgård 结构的长度扩展隐患与海绵结构的免疫机制，给出工程选型的可落地参数。
2026-06-15security2026-06
高管政治沟通触发监管连锁反应：从Amazon CEO案例看企业风险隔离机制设计
解析云巨头CEO政治沟通如何触发对合作伙伴AI模型的监管连锁反应，设计高管-政府接口的风险隔离机制与合规响应参数。
2026-06-14security2026-06
商业二进制混淆器的系统化分类与自动化去混淆流水线设计
基于Re//Verse 2026研究成果，构建商业二进制混淆器的分类框架，设计从控制流平坦化到虚拟指令反混淆的自动化去混淆流水线，提供可落地的检测参数与重建策略。
2026-06-14security2026-06
控制流扁平化反混淆：从模式识别到自动化还原的实战方法论
基于真实世界二进制混淆器的控制流扁平化反混淆技术实现，涵盖模式识别算法、五阶段自动化还原流程及可落地的工程参数。
2026-06-14security2026-06
APT二进制解混淆与威胁狩猎：从样本中提取攻击链的YARA实战
基于语义反混淆方法论，构建针对APT二进制混淆器的实时检测规则与YARA签名，提供可落地的检测阈值与误报控制参数。
2026-06-14security2026-06
本田思域OTA使用AOSP测试密钥的供应链安全漏洞分析
第十代本田思域OTA固件使用AOSP公开测试密钥签名，暴露汽车固件信任链设计缺陷，探讨密钥生命周期管理与供应链安全审计要点。
2026-06-14security2026-06
云提供商高管与政府官员沟通界面的合规防火墙设计
从Amazon CEO谈话触发Anthropic模型出口管制事件切入，构建云提供商与政府机构沟通渠道的风险隔离框架与合规防火墙参数清单。
2026-06-14security2026-06
构建AI合成证据检测流水线：从多模态识别到链上可验证存证
面向生成式AI滥用场景，设计三层取证架构：多模态检测识别合成痕迹、密码学哈希固化证据状态、区块链存证实现链上可验证的完整性追溯。
2026-06-14security2026-06
Tessera 同意门控隧道：盲路由架构与隐私工程实践
解析 Tessera 的同意门控远程访问机制，探讨盲路由架构如何实现流量无感知转发，以及零知识授权的工程落地参数。
2026-06-14security2026-06
人口普查局禁用差分隐私：统计发布系统的工程平衡重建
美国商务部禁止人口普查局使用统计噪声技术后，工程团队需在隐私合规与数据精度间重构发布策略，本文给出可落地的粒度阈值与分级发布参数。
2026-06-13security2026-06
Arch Linux AUR供应链攻击剖析：从400+包劫持事件看发行版安全架构与自动化检测响应机制设计
深度解析Atomic Arch攻击事件，剖析AUR孤儿包劫持机制，提供Linux发行版供应链安全的分层架构设计与自动化检测响应的可落地参数清单。
2026-06-13security2026-06
实时图异常检测在选举监控中的应用：协调非真实行为识别系统构建
基于2024美国大选研究的跨平台协调行为检测方法，涵盖图相似性网络构建、行为指纹聚类与异常传播链追踪的工程化参数。
2026-06-13security2026-06
Palantir 败诉瑞士调查杂志案：跨境数据平台的合规架构设计要点
从 Palantir 瑞士败诉案出发，剖析跨境数据平台在数据主权、主体权利响应与透明性工程方面的合规架构设计要点与可落地参数。
2026-06-13security2026-06
AMD 赏金拒付事件：漏洞赏金流程设计的工程反思
从 AMD 拒绝支付 $10,000 漏洞赏金事件切入，分析漏洞赏金流程设计缺陷、支付争议处理机制与安全研究激励体系的工程实践要点。
2026-06-13security2026-06
FFmpeg 21个零日漏洞深度解析：多媒体解析库的安全审计方法论与Fuzzing策略优化
基于AI代理发现的FFmpeg 21个零日漏洞，分析多媒体解析库的安全审计方法论、漏洞模式分类与fuzzing策略优化，提供可落地的防御参数与监控清单。
2026-06-13security2026-06
恶意软件嵌入敏感文本的规避策略：沙箱逃逸与检测对抗
分析恶意软件如何通过嵌入核生化武器敏感文本逃避沙箱检测与静态分析，探讨对抗性文本注入的检测策略与防御参数。
2026-06-13security2026-06
Encrypted Spaces 端到端加密协作架构：密钥派生链、CRDT 同步与细粒度权限的工程实现
解析 Microsoft Research Encrypted Spaces 项目的端到端加密协作架构，聚焦密钥派生链设计、CRDT 冲突解决机制与细粒度权限模型的工程实现参数。
2026-06-12security2026-06
MaxProof 形式化验证证明生成：混合推理与群体级扩展的工程实践
解析 MaxProof 在密码学形式化验证中的证明生成机制，涵盖生成-验证强化学习循环、混合推理架构与群体级测试时扩展策略，提供可落地的工程参数与实施清单。
2026-06-12security2026-06
AUR包完整性验证机制：从CHAOS RAT供应链攻击看社区仓库安全审查
基于2025年7月AUR供应链攻击事件，剖析PKGBUILD信任边界问题，提供从源码校验、构建隔离到组织级审查流程的完整安全实践方案。
2026-06-12security2026-06
跨境数据合规技术架构：数据驻留、端到端加密与司法管辖隔离的工程实践
构建跨境数据访问的合规技术架构，实现数据驻留策略、端到端加密与司法管辖隔离的工程实践，涵盖区域固定、混合云架构与密钥管理。
2026-06-12security2026-06
Maigret 工程化实践：基于用户名关联的跨平台 OSINT 情报聚合架构
解析 Maigret 如何通过异步架构与模式匹配实现 3000+ 平台的用户名关联分析，涵盖递归搜索、反检测策略与可落地的工程集成方案。
2026-06-12security2026-06
AMD AutoUpdate RCE 漏洞分析：从拒绝修复到 124 天漫长的补丁周期
分析 AMD AutoUpdate 组件中存在的 RCE 漏洞技术细节，探讨其 HTTP 明文下载、缺乏签名验证等设计缺陷，以及供应链安全中的漏洞披露策略与厂商响应机制。
2026-06-12security2026-06
Claw Patrol：面向AI Agent的声明式安全防火墙与多协议网关
Deno团队开源的Claw Patrol通过WireGuard隧道、多协议解析与HCL声明式策略，为AI Agent构建运行时安全边界，解决凭证泄露与非HTTP协议管控难题。
2026-06-12security2026-06
基于 Go 构建生产级 API Key 服务器：密钥生成、权限校验与审计日志的工程实践
借鉴 Ory Hydra 的架构理念，详解如何用 Go 构建高可用的 API Key 服务器，涵盖密钥生成算法、分布式速率限制、审计日志追踪等核心模块的落地实现。
2026-06-12security2026-06
IDE代码补全插件供应链注入风险审计与静态分析绕过防御框架
针对AI驱动IDE的30+安全漏洞集群，构建从Prompt注入到RCE的完整攻击链路分析，提供可落地的安全配置参数与供应链审查清单。
2026-06-11security2026-06
Anthropic Fable 30 天数据保留：企业合规的工程实现路径
解析 Anthropic Fable 30 天数据保留政策的工程实现，涵盖合规审计日志设计、数据分级存储策略与隐私删除工作流的技术权衡。
2026-06-11security2026-06
Anthropic Fable Guardrails 与网络安全研究的张力：当安全限制成为研究障碍
分析Anthropic Fable模型的安全限制机制如何阻碍合法网络安全研究，探讨关键词过滤的局限性与分层授权的可行路径。
2026-06-11security2026-06
AI Agent 在 Linux 系统中的沙箱逃逸风险与最小权限加固策略
分析 AI Agent 在 Linux 发行版中的权限边界突破机制，提供基于 Landlock、seccomp 与 bubblewrap 的可落地方案与监控参数。
2026-06-11security2026-06
银行AI Agent微交易攻击向量：工具调用滥用的防护机制设计
针对银行AI Agent的微交易碎片化攻击与工具调用滥用，提出基于速度感知监控、跨链关联分析与意图验证的多层防护架构。
2026-06-11security2026-06
Notepad++零点击RCE漏洞：路径遍历利用链与防御方案
深入分析Notepad++路径遍历导致的RCE漏洞利用链，揭示Windows搜索路径劫持机制，并提供可落地的检测规则与防御参数。
2026-06-10security2026-06
用 Maigret 构建规模化用户名关联管道：异步探测、指纹匹配与身份图谱的工程实践
基于 Maigret 开源工具，详解如何工程化实现跨 3000+ 站点的用户名关联管道，涵盖异步并发控制、响应指纹识别、身份图谱构建等核心环节的可落地参数与最佳实践。
2026-06-10security2026-06
逆向工程提取AI系统提示的技术路径与五层纵深防御体系
从GitHub泄露的Cursor、Devin、Manus等系统提示出发，剖析提示提取技术原理，构建输入净化、系统隔离、输出过滤、模型训练、网关护栏五层防御体系，给出可落地的工程参数与监控清单。
2026-06-10security2026-06
电信级KYC身份验证系统架构：从SIM卡激活流程到Burner Phone阻断机制的合规实现与隐私权衡
解析FCC新规下的电信KYC技术实现路径，涵盖SIM卡激活流程的身份验证节点设计、风险评分模型参数、运营商合规改造清单及隐私保护工程化方案。
2026-06-10security2026-06
EXIF元数据隐写：技术原理与检测防御策略
深入解析利用EXIF/XMP/IPTC等元数据字段进行隐蔽数据走私的技术机制，提供可落地的检测参数与防御方案。
2026-06-10security2026-06
Let's Encrypt 制裁合规更新：PKI 工程师的多 CA 架构与证书生命周期管理策略
针对 Let's Encrypt 订阅协议 v1.7 的制裁条款更新，分析证书基础设施的合规风险，并提供多 CA 容错架构、自动化证书轮换与地域隔离策略的工程化实施方案。
2026-06-10security2026-06
Post-Training LLMs for Offensive Security: When the Model Stops Refusing and Starts Exploiting
How ArgusRed post-trains models to perform automated penetration testing, moving from vulnerability flags to confirmed exploits with reproducible proof-of-concept.
2026-06-09security2026-06
微软开源工具遭供应链攻击：AI开发者凭证窃取的技术路径与防御策略
分析微软GitHub仓库遭入侵事件，剖析针对AI开发者的供应链攻击技术路径，提供企业级防御参数与开发者端防护清单。
2026-06-09security2026-06
精确位置数据销售禁令的工程实现：从马萨诸塞州隐私法案看合规技术路径
解析马萨诸塞州消费者数据隐私法案中精确位置数据销售禁令的技术实现路径，提供数据分类、脱敏处理、访问控制与审计追踪的工程化方案。
2026-06-09security2026-06
Signal 对英国监控法案的技术回应：当端到端加密遭遇政策工程
解析 Signal 如何以技术架构对抗英国监控授权，从 Signal Protocol 设计哲学到退出威胁背后的工程逻辑。
2026-06-09security2026-06
构建去中心化隐私技术知识库：Cypherpunk Library 的索引架构与资源聚合策略
基于 Cypherpunk Library 的 20 本核心文献，设计四层分类体系与元数据索引架构，提供可落地的知识库构建参数与聚合策略。
2026-06-09security2026-06
Go X.509证书验证绕过技术分析：证书链构造与边界条件利用
深入分析Go crypto/x509中CVE-2024-24783漏洞的技术原理，探讨证书链构造如何触发panic导致验证绕过，并提供可落地的检测与修复方案。
2026-06-09security2026-06
对抗AI抓取的字体工程：SoulsOnly 的人机可读性边界设计
探讨专为人类阅读优化的反OCR字体设计原理，以及配套键盘固件实现人机区分输入的工程策略与权衡。
2026-06-08security2026-06
Anthropic Project Glasswing 的 AI 透明审计与访问控制机制解析
解析 Anthropic Project Glasswing 的分层访问控制、审计日志与协调披露机制，探讨企业如何设计受控 AI 安全研究框架。
2026-06-08security2026-06
配置文件中的可执行代码：npm 供应链攻击的静态检测与防护策略
以 eslint-config-prettier 供应链攻击为案例，剖析 package.json 等配置文件执行代码的风险，提供四层静态检测规则与三阶段防护体系的工程化落地参数。
2026-06-08security2026-06
披露延迟恶化：从1000起数据泄露看检测-通知-响应的时效性缺口
基于Have I Been Pwned千起泄露里程碑，剖析披露延迟的系统性成因，构建检测-通知-响应的时效性优化策略与可落地参数。
2026-06-08security2026-06
GhostTrack移动OSINT侦察工具链：多源数据聚合与地理位置推断机制解析
解析GhostTrack基于电话号码与IP的OSINT情报收集技术，剖析其多源API聚合架构与地理位置推断的工程实现细节。
2026-06-08security2026-06
BGP AS_PATH 首跳验证：防范路由劫持的最后一道防线
解析BGP AS_PATH First AS验证机制，从Cloudflare实测数据看Tier 1网络的安全现状，提供多厂商配置参数与部署检查清单。
2026-06-07security2026-06
Themida 静态去虚拟化：从虚拟指令流到可审计代码的还原路径
解析 Themida 虚拟化保护机制，阐述静态去虚拟化的核心原理与工程实现路径，包括 VM 结构识别、handler 模式匹配、IR 提升与翻译流程。
2026-06-07security2026-06
Meta AI 聊天机器人账户劫持漏洞：提示注入攻击的实战案例与防御清单
解析攻击者如何利用 Meta AI 聊天机器人的身份验证缺陷，通过提示注入劫持数千 Instagram 账户，并提供平台与用户侧的可落地防御参数。
2026-06-07security2026-06
微软MXC策略驱动隔离框架：声明式安全策略到eBPF/Landlock的映射机制与权限边界控制
解析微软开源Rust实现的MXC分层隔离框架，从JSON声明式配置到Linux Landlock/Bubblewrap、Windows AppContainer的权限映射机制，提供可落地的安全策略参数与监控清单。
2026-06-06security2026-06
智能电视作为AI数据抓取节点的隐蔽机制与防护策略
解析智能电视ACR技术如何将客厅转化为AI数据抓取节点，并提供三层可落地的隐私防护方案。
2026-06-06security2026-06
GrapheneOS 被误读为可疑工具：隐私强化系统的社会工程风险与沟通策略
分析西班牙警方将 GrapheneOS 标记为犯罪工具的事件，探讨隐私技术被误解的深层原因，以及用户和组织如何应对这种社会工程风险。
2026-06-06security2026-06
OpenAI Lockdown Mode：企业级账户的访问控制与防护机制
解析 OpenAI Lockdown Mode 的技术实现原理，包括确定性基础设施控制、高风险功能禁用策略，以及企业部署时的访问控制配置清单。
2026-06-06security2026-06
GitHub 账户暂停引发 npm 包控制权悬空：开源供应链的账户安全与完整性保障
以 Mantine-datatable 事件为切入点，分析 GitHub 账户暂停对 npm 包控制权的影响，并提供可落地的供应链安全防护参数与清单。
2026-06-06security2026-06
解码 GPS 密码学：十九年信号层加密演进与流量分析
解析 GPS 民用信号中隐藏的军事加密通道，从 C/A 码到 Y 码的密码学演进路径，以及基于 19 年实测数据的流量分析方法与工程实践。
2026-06-06security2026-06
Trivy 多模态安全扫描实践：统一漏洞检测与 SBOM 生成策略
面向容器、K8s、代码仓库与云环境，给出 Trivy 统一漏洞扫描与 SBOM 生成的工程化参数、CI/CD 集成要点及可落地的安全策略清单。
2026-06-06security2026-06
npm 供应链投毒检测与响应：从 AntV 事件看维护者账号劫持的防护策略
以 AntV npm 包供应链攻击事件为案例，分析恶意代码注入路径，提供可落地的检测参数、响应清单与防护机制。
2026-06-06security2026-06
GPS信号作为隐蔽广播信道的技术机制与安全防护
解析GPS信号被改造为隐蔽广播信道的技术原理，从信号层分析欺骗攻击机制，并提供可落地的检测与防御参数清单。
2026-06-06security2026-06
Anthropic 开源漏洞发现框架的工程化实践：多Agent协作与自动化验证流水线
解析 Anthropic defending-code-reference-harness 的七阶段流水线架构，从威胁建模到补丁验证的工程化参数与多Agent协作机制。
2026-06-06security2026-06
韩国论坛强制AI图片审查合规架构：实时扫描管道的性能优化与误判回滚机制设计
针对韩国AI内容审查法规，设计高吞吐量实时扫描管道，提供可落地的性能优化参数与误判回滚策略。
2026-06-05security2026-06
AI驱动漏洞发现流水线：Claude Code自动化安全审查框架的工程化实践
解析Anthropic Claude Code安全审查框架的双组件架构、Agentic Loop实现机制，以及从代码分析到安全报告生成的完整流水线配置参数。
2026-06-05security2026-06
构建可扩展的图可视化安全调查平台：Flowsint 架构与实战
深入解析 Flowsint 的图数据库架构、模块化增强器设计与多源数据关联能力，提供可落地的安全调查平台构建参数与集成方案。
2026-06-04security2026-06
LLM在故意漏洞应用中的渗透测试能力边界评估
通过构建故意包含漏洞的应用，系统性评估大语言模型在真实渗透测试场景中的漏洞发现与利用能力边界，揭示自动化安全评估的技术可行性与关键局限。
2026-06-04security2026-06
超声波换能器隐蔽信道：从物理特性到调制协议的数据渗出工程
解析利用主板蜂鸣器构建超声波隐蔽信道的完整技术路径，涵盖换能器频段选择、FSK调制参数与距离-速率权衡的工程化实现。
2026-06-04security2026-06
Let's Encrypt 后量子迁移路线图：2.5亿证书的运营挑战与 Merkle Tree 证书策略
解析 Let's Encrypt 针对 2.5 亿张证书的后量子密码学迁移策略，包括混合密钥交换部署、Merkle Tree 证书技术路径及客户端兼容性应对方案。
2026-06-04security2026-06
Trivy CI/CD 容器安全扫描实践：统一漏洞检测与 SBOM 生成
基于 Trivy 的容器安全扫描 CI/CD 集成方案，涵盖漏洞检测、配置审查、密钥扫描与 SBOM 生成的工程化配置与阈值策略。
2026-06-04security2026-06
X25519+Kyber768 混合密钥交换：后量子 TLS 的工程落地路径
解析 TLS 1.3 混合密钥交换 X25519Kyber768Draft00 的技术细节与部署策略，涵盖握手流程、证书链兼容性策略及可落地的配置参数。
2026-06-03security2026-06
扬声器电磁发射攻击：气隙隔离系统的侧信道渗透技术解析
解析利用扬声器作为电磁发射器突破气隙隔离的技术原理，涵盖信号调制、接收解调及可落地的防御参数。
2026-06-03security2026-06
MEMS麦克风电磁侧信道攻击原理与防御：从PDM调制到时钟随机化的硬件安全设计
解析Sound of Interference攻击如何利用PDM麦克风的电磁泄漏实现隔墙窃听，并给出时钟随机化、走线优化等硬件级防御参数。
2026-06-03security2026-06
VSCode URL 处理器漏洞：Webview 边界绕过与 GitHub Token 一键窃取机制
分析 VSCode Webview 消息代理机制缺陷导致的 GitHub OAuth Token 窃取漏洞，剖析同源策略绕过路径与键盘事件注入攻击链，提供可落地的防护参数与审计清单。
2026-06-03security2026-06
AI蠕虫跨平台传播机制与防御边界设计
分析生成式AI驱动的自主传播蠕虫的攻击面与防御策略，提供可落地的检测阈值与隔离参数。
2026-06-03security2026-06
VSCode URL 协议处理漏洞：单点击 GitHub Token 窃取攻击链
分析 VSCode URL 处理机制中的安全缺陷，揭示恶意链接如何实现一键式 GitHub Token 窃取，并提供可落地的防护策略与配置参数。
2026-06-03security2026-06
Flowsint 图形化安全调查平台架构与实践指南
基于 Neo4j 的模块化 OSINT 调查平台，支持 30+ 数据丰富器与可视化关系追踪，为安全团队提供本地优先的隐私保护方案。
2026-06-02security2026-06
SRAM 红外热成像验证：建立硬件信任边界的非破坏性检测方案
通过红外热成像读取SRAM状态建立硬件信任边界，探索光学侧信道攻击与物理不可克隆函数验证的工程化参数与实施清单。
2026-06-02security2026-06
加密推理Blob的密钥管理与侧信道风险：工程实现分析
分析OpenAI与Anthropic加密推理blob的技术结构，揭示全局密钥、重放攻击与侧信道泄露的工程风险，提供密钥派生与访问控制的落地参数。
2026-06-02security2026-06
第 1 / 14 页下一页