树屋精灵 - 优质公众号文章聚合推荐

一文读懂Agent安全测试：传统思路下的测试边界重构

测出提示词注入，怎样证明它能影响业务？从聊天框走向文档、工具、记忆与代理权限，用侦察、利用、执行、验证四个阶段，梳理AI Agent安全测试的路径：模型说了什么提供线索，系统做了什么需要证据。一套 AI Agent 的安全测试要做安全测试

洞源实验室 · 网络安全 · 2026-10-31 29 阅读

新智元报道 AI 做数学题、写代码，已经能赢过所有人类。可同一批模型拿到工程师每天用的 CAD 和仿真软件，每道题最多给 24 小时，去设计曲轴、给内存布线、算涡轮叶片散热，最好的 GPT-6 Astra 也只有 37% 能过。其余模型在这

新智元 · 科技互联网 · 2026-10-31 20 阅读

新智元报道大模型时代的下半场，全行业都在面对一道残酷的经济算术题。随着 Agent技术的爆发，系统指令、历史对话、复杂工具调用被源源不断地塞入上下文。算力消耗呈指数级暴涨，但先进算力价格高昂且供给受限；而现阶段的普通算力，在显存带宽等物理

新智元 · 科技互联网 · 2026-10-31 24 阅读

Part1 前言大家好，我是ABC_123。Struts2全版本漏洞检测工具于2016.05.05 完成第1个版本，时间过得很快，一晃10年过去了。更新这个工具已经变成了一种情怀，不忘初心，也算是一种研究性和实验性的工作。本次更新加入了大

希潭实验室 · 网络安全 · 2026-10-31 36 阅读

由梁启超和十年砍柴共同的观点谈起。各位好，昨天的文章，因为各种原因没发出来，照例发在我的知识星球上了，想看的朋友欢迎移步过去一阅：前天和十年砍柴老师做了个对谈，介绍他的新书，写晚清众生相的《王朝之冬》。对谈结束后，是提问环节，有一个观众的问

海边的西赛罗 · 文化读书 · 2026-10-31 24 阅读

前两天，我带队走“蜀道难”的讲学，走到剑阁那里的时候，累得气喘吁吁、心脏狂跳。我跟团友开玩笑，说这就是李白写《蜀道难》的“以手抚膺坐长叹”——手摁着胸口狂喘气。团友笑我，我半开玩笑的说，可能中国历史上确切有历史记载的第一次心脏病突发案例，就

海边的西赛罗 · 文化读书 · 2026-10-31 35 阅读

关键词恶意软件一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。其最受欢迎的恶意模型下载量超过 28,000 次。另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假

安全圈 · 网络安全 · 2026-10-31 32 阅读

关键词数据泄露据共同社报道，运营“无印良品”的良品计划公司今天发布通报，称官方 App“MUJI APP”遭到非法访问，导致约 2726 万条客户信息外泄，设计电子邮箱地址、出生日期和性别。据称，不包括信用卡信息、姓名和住址等。良品计划称今

安全圈 · 网络安全 · 2026-10-31 30 阅读

关键词2026 年 10 月 28 日，独立安全研究员 Ben Zimmermann 联合 MongoDB 旗下 Kingfisher 团队，发布了一份针对 Gitee（码云）的大规模凭证泄露审计报告。研究共扫描该平台 7,256,531

安全圈 · 网络安全 · 2026-10-31 34 阅读

看雪论坛作者ID：ZyOrca 近期有威胁情报检测到伪装成知名系统清理工具 CCleaner 的恶意软件。攻击者搭建了仿冒的官方网站（ccleanerwind[.]top ），诱导受害者下载伪造的安装程序 CCleaner.exe 。该程序

看雪学院 · 网络安全 · 2026-10-31 24 阅读

亚军嗯，没有冠军就意味着输球了。昨天晚上时我们五人制比赛的决赛，我们代表某个社区，我也不记得名字。时间段，速度快，一共40分钟。开始的时候，对手只来了5个人，我们想着，哎呀车轮战搞死他们。但是呢，对方一看身材就很专业，又...很年轻。开始5

小众软件 · 科技互联网 · 2026-10-31 26 阅读

10 月 30 日，Canonical（Ubuntu 背后的公司）披露了一项严重安全漏洞 CVE-2026- 10 月 30 日，Canonical（Ubuntu 背后的公司）披露了一项严重安全漏洞 CVE-2026-112816，CVSS

小众软件 · 科技互联网 · 2026-10-31 24 阅读

苹果终于宣布，Apple 智能（Apple Intelligence）即将在中国大陆推出。首批 Apple 智能功能将于 11 月 4 日通过 iOS 开发者 Beta 版开放测试，并于 12 月随 iOS 27.3 正式推出。无新版 Si

小众软件 · 科技互联网 · 2026-10-31 66 阅读

本地运行 AI 大模型的 Strata 0.2.9 发布，又变快了。本地运行 AI 大模型的 Strata 0.2.9 发布，又变快了。日更软件 Strata，今天更新到了 0.2.9 版本，在为本地大模型提速的道路上继续前进。这次更新有

小众软件 · 科技互联网 · 2026-10-31 178 阅读

家人们！一年一度的AI圈大聚会——「量子位 MEET2027 智能未来大会」开启报名啦！📅 12月9日📍北京金茂万丽酒店这一次，MEET将又一次揭开AI的新篇章：探讨AI如何真正融入产业，成为能执行任务的强大助手。年底大会那么多，但MEET

量子位 · 科技互联网 · 2026-10-31 18 阅读