网络安全 - 树屋精灵

实测数据：AI 爬虫吃掉了近四分之一的网站流量

你打开自己的网站后台，会发现大部分访问者不是人。Googlebot、Bingbot这些传统搜索引擎爬虫你早就认识，但现在多了一堆新面孔：GPTBot、ClaudeBot、PerplexityBot、FacebookBot。它们是谁，来做什么

黑鸟 · 2026-10-09 29 阅读

目录引言能力建模网络拓扑感知与路径规划自主凭据收集与利用权限提升决策树隐蔽性分析对抗性评估环境评估框架前沿挑战参考文献1. 引言横向移动与权限提升是 MITRE ATT&CK 框架的核心战术。AI 自主完成这些能力直接关系到其作为攻

安全分析与研究 · 2026-10-09 26 阅读

本地窃听风暴仍在上演？ 10月的第一期阅读推荐，我们来给大家介绍2026年USENIX Security会议的Distinguished Paper Award Winner论文——Bridges to Self: Silent Web-t

安全研究GoSSIP · 2026-10-09 27 阅读

IDC首份大模型安全评估出炉：360率先布局AI安全基础设施，五项满分登顶 15家同台、获最高评级！近日，国际数据公司IDC发布《中国大模型应用防火墙技术评估，2026》报告。在覆盖国内15家主要厂商的评估中，360数字安全集团在内容安全检

360数字安全 · 2026-10-09 33 阅读

两年前，A.I.G开源发布时，只做一件事，检测内网AI基础设施。随着AI和安全的逐步演化，我们陆续加入了大模型越狱、大模型安全评测、Agent、MCP、SKILL的检测。这一个场景接一个场景长起来的开源项目，正在被更多人使用。近日，Open

腾讯安全应急响应中心 · 2026-10-09 36 阅读

关键词黑客⚡ 案情通报：美国司法部（DOJ）对知名应急响应与勒索软件恢复公司 MonsterCloud 创始人 Zohar Pinhasi 提起刑事诉讼。该机构对外吹嘘拥有“自研军事级前沿逆向解密技术”，向受害企业收取超过 1900 万美元

安全圈 · 2026-10-09 65 阅读

关键词证书⚡ 调整速报：全球主流免费证书颁发机构 Let’s Encrypt 正式公布证书寿命缩短推进路线。自 2027 年 2 月 10 日起，默认 ACME 签发的数字证书有效期将由 90 天缩短至 64 天，授权重用期同步压缩至 10

安全圈 · 2026-10-09 113 阅读

Azure IMDS 一次未认证请求即得 OAuth 令牌，无日志无限速。作者从暴露的 RDP 入口出发，40 分钟内完成域沦陷，仅留三条日志。在追查另一个漏洞（已提交 MSRC）的途中，我在 Azure IMDS 中发现了大量错误配置与

securitainment · 2026-10-09 26 阅读

【火绒安全周报】日经新闻再曝安全事件/OpenAI全面上线GPT-6 OpenAI全面上线GPT-6近日，OpenAI面向全球ChatGPT全层级用户上线GPT-6，逐步替换GPT-5.6系列模型，付费用户使用GPT-6 Sol，免费用户使

火绒安全实验室 · 2026-10-09 30 阅读

火绒小问答——「企业版」软件禁用尊敬的用户，您好！软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能，用于管控终端安装/使用违规软件，并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项：

火绒安全实验室 · 2026-10-09 30 阅读

借影视资源引流，荐片播放器捆绑壁纸软件劫持浏览器主页牟利近日，火绒安全实验室收到用户反馈，称其电脑浏览器主页被锁定为hao.360.com。经火绒安全工程师溯源与技术分析，确认该主页劫持行为源自一款壁纸软件（Wallpaper），而该壁纸

火绒安全实验室 · 2026-10-09 44 阅读

看雪论坛作者ID：学习的小秦最让人后背发凉的，并不是屏幕上跳出一个陌生进程，而是从它的密文里读到了自己熟悉的窗口标题。然而，真正把这次分析拖进深水区的，是另一个看似令人安心的结果：密文解开了，中文也出来了，验证程序还在不断打印成功。这次排

看雪学院 · 2026-10-09 34 阅读

程序分析协同大模型，突破移动代码分析瓶颈大语言模型驱动的移动软件安全分析实践在移动软件安全分析领域，漏洞检测与逆向工程长期面临关键技术瓶颈：一方面，Android官方API与安全策略频繁更迭，依赖人工编写与维护静态检测规则极其耗时滞后，难

看雪学院 · 2026-10-09 87 阅读

如何让网络入侵检测系统具备识别未知攻击和持续演进的能力？一、前言随着互联网加密通信的普及，传统依赖特征匹配的网络入侵检测系统（NIDS）难以识别未知攻击。当前主流的异常检测模型虽利用机器学习方法实现了对未知流量的识别，但在实践中仍存在两大

绿盟科技研究通讯 · 2026-10-09 28 阅读

以下文章来源于：青藤云安全青藤云安全青藤是一家 AI 原生安全公司，基于十余年真实安全场景的数据积累与 AI 工程化能力，我们为企业核心系统提供自主进化、实时响应的智能防御体系，用数据驱动安全能力的持续升级。 AI安全真正的裂缝，不在&

青藤技术服务 · 2026-10-09 35 阅读