ZONE.CI 全球网

本文作者经历了一起macOS剪贴板劫持攻击，起因是点击搜索广告链接并执行伪装成开发工具的恶意命令。恶意程序伪装成Apple系统组件并具有反虚拟机检测能力，持续监控并替换收款地址。作者使用Codex工具快速定位恶意启动项并分析攻击链。建议用户检查LaunchAgents等目录的可疑启动项，警惕搜索广告链接，转账前完整核对地址。

OALABS安全团队从被入侵服务器恢复攻击者完整工作目录，发现其全程使用Anthropic的ClaudeCode和OpenAI的CodexAI代理实施攻击。攻击者将恶意行为包装成授权的红队演练以绕过AI安全策略，至少14家公司被攻破，超过1000条AI代理会话日志被截获。AI代理大幅降低了攻击技术门槛，使低技能攻击者能完成复杂网络犯罪活动，同时暴露了AI安全机制在真实攻击中的局限性。

OpenAIDaybreak平台升级，推出自动化漏洞检测与修复功能，核心是CodexSecurity平台和GPT-5.5-Cyber模型。该平台从漏洞发现转向自动修复，可分析代码、生成补丁并验证修复。同时启动修复全球开源倡议，联合多家安全厂商，旨在解决漏洞修复瓶颈，提升网络安全防御效率。

阿里开源QwenCodev0.19.4终端AI编程助手，对标CodexCLI，支持OpenAI、Claude、Google及本地Ollama等多模型，全平台适配，Apache-2.0协议免费商用。具备多子Agent协作、项目记忆、MCP协议、IM机器人等独家功能，提供交互、静默指令、桌面客户端、编辑器插件及后台Daemon五种使用模式，适合程序员与非技术人员提升开发效率。

本文档为AI渗透测试零基础教程，指导安装CCswitch、CodeX、Claudecode等工具并配置大模型APIkey（如DeepSeek及中转站）。核心步骤包括下载Node.js和Git、通过npm安装Claudecode、从微软商店获取CodeX，以及在中转站生成APIkey后配置自定义模型。教程提供详细操作截图与视频链接，旨在帮助用户快速搭建AI辅助渗透环境。

本文记录了利用Codex对三星电视进行后渗透提权的研究。研究人员提供浏览器Shell与固件源码环境后，Codex自主发现Novatek驱动(ntksys)因udev规则全局可写且未校验物理地址范围，可被用于任意物理内存映射。结合ntkhdma泄露物理地址验证原语后，Codex扫描内存并篡改cred结构体成功获取root权限。建议排查设备驱动权限及物理内存映射校验逻辑以防范此类攻击。

AINow研究院披露代号friendlyfire的新型攻击手段，攻击者通过开源代码供应链劫持ClaudeCode和Codex等AI代码代理工具，在用户执行安全审计时利用自动模式静默执行恶意脚本，获得远程代码执行权限。该攻击覆盖ClaudeSonnet4.6、Sonnet5、Opus4.8及GPT-5.5等模型，无需额外插件。研究团队建议在模型解决指令与数据信任边界问题前，不要为AI代理开放代码执行权限扫描不可信代码库。

本文介绍了一款基于ClaudeCode的AI渗透测试工具，支持WebShellMCP、C2MCP和知识库MCP，集成资产收集、企业信息收集及hunter、quake、fofa等平台。工具强调CLAUDE.md和.claude文件夹的配置，用户可通过后台回复获取链接。该工具旨在提升渗透测试效率，但需注意合法使用。

本文介绍开源项目Tutti，其通过构建共享运行时环境打破ClaudeCode等AIAgent孤岛现状。项目复用本机Agent程序与登录态，实现跨Agent上下文与文件实时共享，并基于此封装幻灯片等应用。未来将推出支持云端协作的VM版本，重塑AI协同工作范式。

本文介绍了pwno-mcp工具的安装与使用体验，包括在Codex中配置MCP服务、通过Docker启动容器并挂载本地目录，以及利用该工具辅助解决CTFpwn题目的过程。文章提供了详细的步骤和示例脚本，展示了pwno-mcp在自动化漏洞利用中的实际应用。

GPT-5.6于7月9日发布，核心变化为模型拆分为Sol/Terra/Luna三层体系，以及桌面应用整合Chat/Work/Codex三种模式。Sol为旗舰高推理模型，Terra为日常主力，Luna为低成本批量模型。桌面端统一应用支持三种模式，Free用户可在Work和Codex中使用Terra。

OpenAI于2026年7月10日发布GPT-5.6系列模型家族，包含Sol、Terra、Luna三个版本，分别定位旗舰性能、平衡性能和高速低价。新版本新增max与ultra推理模式，在代码、科研和网络安全能力上显著提升。Codex已整合进ChatGPT桌面端，形成统一AI工作台。API价格从1/M到5/M不等，普通用户日常使用推荐Terra，复杂任务选Sol。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

本文介绍codex-proxy工具，可将CodexDesktop能力以OpenAI/Anthropic/Gemini标准协议对外暴露，使安全工具能调用ChatGPTAPI。主要解决ChatGPTPlus/Pro不提供APIkey的问题，用户可在本地搭建中转站，为CipherBridge等安全工具提供AI分析能力。配置简单，在Windows下载exe运行，登录账号后获取接口和key即可使用。

本文推荐了10个Codex插件，覆盖浏览器操作、桌面控制、文档生成、表格处理、PPT制作、代码协作、邮件管理、设计、互动内容和视频制作等日常场景，旨在提升工作效率。作者强调插件是Codex的延伸，建议根据工作场景选择，如面向大众选Gmail和Canva，前端开发选Figma。文章最后引导读者加入知识星球获取更多配置和踩坑记录。

本文介绍了实现人工智能的本地化方案，强调使用本地LLM和MCP服务器进行AI赋能逆向工程。作者推荐Claude、Codex、Qwen等模型，并指出手动逆向流程是基础。文章还推广了付费星球用于记录Agent本地化与MCP利用，并提供了微信邀请减免优惠。

本文系统梳理了面向递归自我改进的harness工程研究进展，涵盖工作流自动化、文件系统持久记忆、子agent并行执行等设计模式，以及上下文工程、进化搜索、自我改进循环等优化技术。文章进一步整合了自演进agent理论框架、标准化协议与评测基准，讨论了评估器脆弱性、上下文生命周期管理、多样性坍缩等开放性挑战，并分析了harness层与核心智能的协同演化关系。

本文记录作者利用AI助手（codex、chatgpt、fable）参与huntrAI安全比赛，通过prompt注入和token压缩技巧，从53名冲至榜首最终获第二名的实战经历。核心漏洞在于agent工具调用快车道绕过合规检查。关键经验是人机协同：人类把控方向，AI负责执行与试错，避免AI陷入局部最优。最终以2token解赢得奖金，验证了人机协作的高效性。

本文揭示一种针对AI编程代理的新型供应链攻击。攻击者通过构造含恶意指令的README文件，利用Agent对项目文档的信任诱导其自动执行脚本实现RCE。该攻击未利用传统漏洞，而是将攻击目标从人转移至AI判断过程。建议开发者警惕Agent的自动执行权限，将README及Agent指令文件视为新高危攻击面加以防范。

该项目AgenticAwesomeSkills是一个针对AI编码助手的开源技能库，提供1946个SKILL.md格式的可复用技能包，支持ClaudeCode、Cursor等10多个主流平台。项目采用MIT许可证，包含Node.jsCLI安装器、Python验证脚本和Web目录应用。技能覆盖开发、测试、安全等多个领域，并配有14个专用插件。用户可通过npx命令或平台特定参数安装，项目还提供完整的验证工具链和数据结构。

7月12日HLE战队3:2战胜BLG夺得英雄联盟2026MSI冠军。苹果或跳过M6Pro/Max芯片全力押注AI导向的M7系列。OpenAI暂时取消Codex和ChatGPTWork的5小时使用限制。英伟达CEO黄仁勋否认RubinUltra架构延期。周星驰导演电影《功夫女足》首日票房超2.5亿打破7项中国影史纪录。分析显示社交媒体超四分之一长文为AI生成。

中国31家企业签署智能体个人信息保护公约，规范AI数据采集与处理。国务院推进人工智能+消费，扩大智能终端供给。中国大模型周调用量连续七周增长，达美国4倍以上。智谱启动AGI攻坚计划，阶跃星辰发布端侧模型，商汤开源视觉大模型。OpenAI取消使用限制并优化GPT-5.6，苹果起诉OpenAI窃密。宇树科技机器人走向消费者，Keep发布AI智能体。蚂蚁开源AI安全模型，字节否认进入自动驾驶。

本文介绍了利用ClaudeDesktop、VSCode的Continue插件、OpenClaw及Hammerspoon零成本搭建AI开发环境的方法。作者通过实战案例展示了从需求分析到代码生成、测试与部署的全流程AI自动化，并提供详细配置代码。文末还给出API费用控制与隐私保护等避坑建议，帮助开发者显著提升单人开发效率。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

文章吐槽作者从教用户使用AI工具到替用户挖漏洞的经历，批评用户不思考不实操只追求更强的大模型，指出AI是放大镜但用户缺乏主动学习，反映网络安全从业者面临的无奈现状