网络安全

没有 0day,也能瘫痪一座电厂

没有 0day,也能瘫痪一座电厂

2025 年 12 月 29 日清晨,波兰某热电联产电厂,三台西门子 S7-1500 PLC 在毫秒之间被远程切换到 STOP 模式。蒸汽轮机骤停,水处理系统停运,整条热电联产线瞬间断裂。而值班日志上,只留下了一行字:"疑似检修操作

· 2026-08-21 53 阅读
机器越来越像人,平台还能识别出来吗?我们用8台设备做了一次实验

机器越来越像人,平台还能识别出来吗?我们用8台设备做了一次实验

本次研究的相关实验数据、分析方法及识别程序已正式开源,附开源链接,供安全、风控及研究人员进一步测试、验证和完善。 你抢不到的演唱会门票、刚开售就秒空的限量商品,甚至一些看起来正在正常浏览、点赞、聊天的账号,背后执行操作的,未必是真人。过去,

· 2026-08-21 42 阅读
有偿征集大数据应用思路

有偿征集大数据应用思路

诚邀感兴趣、有意愿、正义感人群参加。 知识案例其他声音随笔编者按笔者在一次旅行过程中,偶尔捡到一个优盘。电路部分虽有损害,用焊枪简单修复就可以读取了。发现其中有大概100万条数据,均为LBS产生的结构化数据,保存在一个excel表格中。为更

· 2026-08-21 52 阅读
首尔盛夏:ICML'26 行记

首尔盛夏:ICML'26 行记

ICML'26 共有5位白泽ers参与,为大家带来5篇论文报告~ 七月的首尔,盛夏正浓ICML 2026 也已经圆满落下帷幕本次会议中,白泽ers带来了5项最新研究从生成式 AI 安全,到大模型与智能体安全一起看看白泽ers在 ICML&#

· 2026-08-21 39 阅读
【AI复盘】Anthropic Claude 入侵企业事件

【AI复盘】Anthropic Claude 入侵企业事件

Anthropic 这次自曝,让我印象最深的是三个模型面对同一情境的不同反应——最老的 Opus 4.7 发现是真实系统后"继续攻击";旗舰 Mythos 5 意识到自己在用互联网,却认为这仍是模拟的一部分;而最新的内部测试模型发现证据后主

· 2026-08-21 51 阅读
XCon2026议题||AI原生的安全运营观&实践

XCon2026议题||AI原生的安全运营观&实践

告警不等于证据,接入AI不等于AI原生。 XCon2026||定义·未定义安全运营中最让人头疼的,往往不是告警太少,而是告警出现之后,没人能马上说清楚:威胁到底意味着什么,将带来多大的风险和损失。一条WAF告警可能只是自动化扫描,也可能是一

· 2026-08-20 55 阅读
月满中秋,礼谢白帽|雷神众测中秋专属礼盒活动开启

月满中秋,礼谢白帽|雷神众测中秋专属礼盒活动开启

感谢每一位白帽伙伴,以专业洞察风险、以技术筑牢防线。这个中秋,雷神众测特别准备了 「宇宙自在」中秋专属礼盒,愿一份节日心意,伴你在探索安全边界的路上,自在前行。 中秋又是一年中秋至。月亮是团圆的信号,也是每一位安全研究员在无数个日夜中,始终

· 2026-08-20 57 阅读