AI红队实战突破？纯黑盒挖掘通用产品RCE 0day漏洞全过程
虽是标题党，但经历属实，我们在试用新工具的首日，便真实捕获了一个高价值的0day漏洞。我们指挥三个 DeepSeek agent 针对特定目标进行扫描。它们利用公开情报锁定攻击面，成功绕过厂商对旧有漏洞的修补，获取了 RCE 权限。起初我们认为这是已知漏洞，直到厂商确认是新发现的，并发放了奖金。CVSS 评分高达 9.8。此前，许多人质疑 AI 能否取代顶级红队，我们也对 AI 在实战攻防中的表现持保留态度。市面上各种开源或创业项目，大多局限于靶场或 CTF 环境展示，即便能投入 SRC，也鲜有公开的黑盒
AI开启网安新纪元：告别特征库，拥抱行为智能
随着AI以极低的成本自主挖掘并利用未知漏洞，网络安全的基本逻辑正在经历重塑。产业、技术以及人才需求，都面临着范式转移的关键节点。在数字化浪潮不断推进的当下，变革从未止步，人工智能的飞速崛起宛如一场风暴，给传统安全模型带来了巨大冲击。AI究竟是如何颠覆旧有防御体系的？本文将深入探讨AI“全自动黑客”对两种主流安全模式的挑战。凭借漏洞和病毒特征库的传统软硬件产品，一直是安全防御的重要基石。这类产品通过收集已知特征来监测系统。但AI“全自动黑客”打破了这一局面。传统特征库依赖已知情报，对新威胁无能为力。相反，A
AI真的会终结安全吗？
距离上一期的技术分享已经过去很久，首先向大家致歉。这段时间因为琐事缠身，确实一直没能腾出时间来更新内容。今年无疑是AI能力飞跃式发展的一年。起初我常在想：AI是否已经彻底“终结了比赛”？若不考虑Token消耗和算力开销，AI是否已进化到无需掌握基础知识便能具备顶尖红队水平的程度？经过一段时间的深度应用与开发，我找到了明确的答案。在资本的助推下，AI集中资源高速迭代，虽令人惊叹，但尚未真正终结比赛。市面上AI培训班鼓吹的“只要会点提示词就能替代各行各业”，现实中并未成真。在实际操作中，我们会面临各种复杂问题
AI时代来袭，脚本小子何去何从？
清晨的地铁车厢人潮汹涌，你一手抓着吊环，一只手机械地滑动屏幕。突然，工作群弹出一条通知：某款AI安全工具仅用3秒就完成了渗透测试报告，准确率达到97%。你盯着手机，手指悬在半空，差点被身后的人撞倒。不是吧？我花三年时间才搞懂的报错注入，AI三秒就搞定了？我熬了无数个通宵才记住的Payload库，AI直接生成了？那我这些年算什么？算我爱学习吗？这种焦虑，正在安全圈子里迅速扩散。脚本小子（Script Kiddie）这个称呼，曾经是行业内略带讽刺的标签——指那些只会用现成工具、不懂底层原理的"半吊子"安全从业
AI安全攻防新动向：漏洞、渗透与智能体治理
1Claude Mythos 为 Firefox 揪出 271 项安全隐患，AI 参与下的安全扫描与修复成效显著：Mozilla 采用 Anthropic Claude Mythos Preview 对 Firefox 150 开展安全审查，在单轮测试里就定位并修复了 271 个问题。涉及面从 15 年前遗留的 HTML 结构缺陷、20 年前的 XSLT 竞态风险，到 IndexedDB 中的 use-after-free 等多类场景。Mozilla CTO 形容这次结果“令人眩晕”，并认为防守方终于迎来
未来5年最缺人岗：AI训练师与网络安全工程师
是不是也被“AI要取代人类”的帖子刷屏，心里发紧？别急！很多人在担心饭碗会不会不保，但更懂机会的人早已盯上了AI产业链里那类“最缺、却不常被提起”的岗位。到了2026年，新质生产力加速释放，AI+全产业链的人才缺口预计超500万。下面就把未来5年里最吃香的两类“铁饭碗”给你拆开看看👇：—— 没错，第一类就是把AI“训练得更聪明”的那群人！🤖他们到底做什么？可以把AI想成一个有天赋但需要学习的“小孩”。人工智能训练师就是它的引导者：他们要负责整理、清洗和标注海量数据（比如图片、文本、语音），再根据需求配置算
AI重塑挖洞流程
下面整理的是面向漏洞赏金猎人的一批 GitHub 开源项目与工具，按不同方向分类，覆盖 AI 提效、侦察、漏洞扫描、JS 分析、Payload、报告自动化、技能学习等多个维度：AI 全流程自动化挖洞这是一款可直接在终端由 AI 驱动的 Bug Bounty 工具，支持 recon、20 类漏洞测试、自主挖洞和报告输出。它把侦察、漏洞验证与报告三个环节串联起来，由 Claude 统一调度，也能单独执行各个阶段。关键亮点：多 Agent 并发 AI 漏洞扫描平台这是一款较为先进的 AI 驱动自动化漏洞扫描与
亚马逊云科技推出两大“先锋智能体”，运维与安全迎来变革
【TechWeb】4月8日消息，亚马逊云科技近日接连推出两款重要AI产品，分别为用于安全测试与云运维的先锋智能体：Amazon Security Agent 与 Amazon DevOps Agent，这标志着其“先锋智能体”（Frontier Agents）理念已正式实施。 Amazon Security Agent 将渗透测试从周期性瓶颈转变为一种按需服务能力，Amazon DevOps Agent 则实现了跨多云环境的自主高效运维。 与市场上多数仍停留在“对话式助手”层面的AI产品不同，亚马逊云科技
国家级技能专家为人工智能学院师生举办网络安全培训
国家级技能大师为人工智能学院师生开展网络安全与渗透测试培训为了增强师生的网络安全实战能力，4月1日，人工智能学院特别邀请了国家级技能大师张坤三，进行了网络安全与渗透测试的专题讲座。来自计算机网络技术专业的师生代表参加了此次培训。张坤三在网络安全领域有着超过十年的经验，曾在全国网络安全管理职业技能大赛等重要赛事中多次获得一等奖，积累了丰富的技术和实践经验。在培训过程中，他结合理论讲解和实际操作演示，让师生们更直观地了解处理流程，并亲身体验到实战技术。参训的师生们认真学习，积极参与互动。此次活动是技能大师受聘
Aikido AI赋能软件自主防护
Aikido推出AI驱动的Infinite平台，提供持续渗透测试服务，致力于实现软件自我保护，自动检测、确认及修复安全漏洞，颠覆传统安全模式。译自：Aikido Security bets on AI to make software secure itself[1]作者：Darryl K. Taft传统渗透测试[2]依赖人工或即时评估，通常在软件发布数周后才执行，而Aikido[3]推出Infinite[4]，实现持续AI渗透测试。这家布鲁塞尔总部企业称Infinite为业界首个持续AI渗透测试[5]方