ZONE.CI 全球网

西安电子科技大学密码学院与ISN全国重点实验室联合团队在AI赋能密码分析领域取得突破，其论文被Eurocrypt2026接收。该研究创新性地将神经网络与自动化搜索结合，提升了积分分析效率，并在分组密码算法SKINNY上实现了密钥恢复攻击轮数的显著提升，标志着AI在密码分析中从工具辅助迈向方法创新。

文档对比分析了多家厂商的CodingPlan编程套餐，包括腾讯云、阿里云、MiniMax、智谱、Kimi和火山引擎的价格与功能。核心发现是火山引擎的9.9元活动套餐性价比最高，可支持两个月使用；同时指出QClaw等工具收费后，第三方CodingPlan能有效替代。建议用户根据需求选择适合的套餐，并提供了各厂商的订阅链接。

百度开源轻量OCR模型Unlimited-OCR以3B参数量、500M激活参数实现性能突破，在OmniDocBenchv1.6获93.92%SOTA评分，支持40页长文档单次推理不丢上下文。其核心采用R-SWA滑动窗口注意力机制与DeepEncoder实现16倍页面压缩，解决了传统OCR长文档处理中的内存与速度瓶颈。技术负责人疑似原DeepSeekOCR核心工程师魏浩然，此举补齐了百度在长文档解析领域短板，并计划将技术扩展至语音识别、翻译等通用长文本处理场景。

本文分享了作者在某银行系统渗透测试中绕过验证码的有趣经历。最初尝试了OCR识别、打码平台、重放请求等6种复杂方法均失败，最终意外发现只需完全删除验证码字段即可登录成功，揭示了后端验证逻辑存在严重缺陷：未传验证码字段时直接放行。该案例提醒开发人员应严格校验验证码字段的存在性，避免因兼容性处理不当导致安全漏洞。

SOCRadar威胁研究团队披露俄罗斯FortiBleed行动已入侵43万台FortiGate设备，窃取1.1亿组凭证。攻击采用五阶段链：通过端口扫描筛选目标、SSH暴力破解初始入侵、滥用合法诊断命令被动捕获24种协议认证流量。66%受害者为中小企业，防护建议包括立即轮换凭证、启用多因素认证及隔离管理接口。

FortiBleed攻击活动利用FortiGate防火墙漏洞，将43万台设备变为流量窃听器，窃取1.1亿条凭证并构建五步工业化攻击链。关键发现包括攻击者使用定制化Golang程序监控24种协议，中小企业占受害者的66%。防御建议包括立即轮换凭证、启用多因素认证并排查异常嗅探行为。

该文档汇总了近期AI领域多项重要动态，包括《人工智能智能体互联》系列7项国家标准的发布，系统性规范了智能体身份管理、交互等核心环节。国家能源局指出AI能耗激增问题并提出算电协同解决方案。OpenAI、谷歌、Mistral等企业发布技术进展与战略调整，涉及模型研发、IPO计划及工具创新。同时涵盖多个行业应用案例，如金融科技AI工具、人形机器人群控方案及招采平台升级，呈现AI技术加速落地与产业融合趋势。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。

公开资料显示一种名为InkJect的新型视觉提示注入攻击，利用多模态大模型读取图片中隐藏的恶意指令，绕过文本安全防线。攻击者将指令嵌入图片并置于公开仓库，当用户要求模型处理仓库内容时，模型会自动读取并执行指令，如创建管理员账号。该攻击利用安全检测工具与视觉语言模型的能力差，通过白色背景白色文字或倾斜变形文字实现，测试显示多款商用模型均存在脆弱性，凸显多模态AI安全体系的设计盲区。

InkJect是一种针对多模态大模型的间接视觉提示注入攻击。攻击者将恶意指令嵌入图片并托管在公开位置，当用户要求模型处理仓库或素材时，模型会自动拉取图片并执行隐藏指令，如创建后门账号。该攻击利用OCR与视觉语言模型的能力鸿沟，通过白色文字或倾斜变形绕过安全检测。当前主流模型如GPT-5.2和Claude系列均存在脆弱性，攻击可规模化且隐蔽性强，对生产环境构成严重威胁。

本文拆解微信看图后拼多多推同款的技术真相，指出并非OCR偷图，而是通过推广链接归因、设备标识匹配、剪贴板读取等正常商业推广链路。同时讨论AI推荐不透明引发的信任危机，以及端侧AI带来的新型隐私风险。建议用户自行验证，技术从业者应关注算法可解释性和数据采集边界。

文章拆解了微信看图后拼多多推同款现象的技术真相,指出其并非基于OCR偷图或屏幕监控,而是通过站外推广链路的点击归因、设备标识匹配及剪贴板读取实现。文章深入分析了AI推荐时代算法黑箱引发的用户信任危机,并警示端侧AI普及后本地特征提取带来的新型隐私风险,强调技术透明与克制是建立信任的关键。

本文系统梳理登录框渗透测试思路。首先通过URL特征与报错差异进行信息收集及用户枚举，接着抓包分析加密逻辑，实施弱口令爆破与验证码绕过。重点剖析密码找回的逻辑缺陷如默认密保与步骤跳过，以及登录后的URL跳转、JWT篡改和越权访问等风险。建议结合定制字典与前端逆向进行验证。

本文介绍了一个基于多模态大模型的本地OCR图片文字识别项目。该项目托管于腾讯CNB平台，利用硅基流动等平台的视觉模型API实现文字提取，支持截图粘贴、手机拍照及历史记录查询，测试成本极低。作者提供了一键部署提示词，用户只需准备相应的APIKey即可快速在本地搭建并使用该服务。

本文介绍在离线办案电脑上使用美亚柏科Qiko3.0AI引擎部署本地大模型的实操方法。文章对比了Qwen3.6-35B-A3B、Qwen3.8-Flash-Next和Qwen3.8-27B三款开源模型的特点与选型思路，详细演示了模型下载、导入及五个实战场景：文本对话、离线OCR、语音转文字、内容分类和图文检索。核心观点是数据不出本机是本地部署的前提，建议根据内存或显存配置选择模型，先跑通再升级。

本文介绍鸿蒙系统下首款截图贴图录屏工具InSnap，专为HarmonyOSNEXT打造，集成智能截图、无边框贴图、专业标注、端侧离线OCR、取色器及跨设备流转等核心功能，同时支持鸿蒙电脑和平板。文章还提及开发者另一款工具Inpaste，整体属于产品功能介绍类内容。

火绒安全实验室披露一起仿冒开源项目PhotoCraft的恶意软件分发事件。攻击者在GitHub创建高度相似仓库，诱导用户下载携带恶意程序的安装包。该恶意程序具备窃取数字钱包信息、替换转账地址、部署挖矿程序等功能，并通过多层代码保护隐藏真实行为。火绒安全产品已实现拦截查杀，并建议用户从官方渠道下载软件、核验仓库可信度、保护数字资产并保持安全防护开启。

文档对比分析了多家厂商的CodingPlan编程套餐，包括腾讯云、阿里云、MiniMax、智谱、Kimi和火山引擎的价格与功能。核心发现是火山引擎的9.9元活动套餐性价比最高，可支持两个月使用；同时指出QClaw等工具收费后，第三方CodingPlan能有效替代。建议用户根据需求选择适合的套餐，并提供了各厂商的订阅链接。

百度开源轻量OCR模型Unlimited-OCR以3B参数量、500M激活参数实现性能突破，在OmniDocBenchv1.6获93.92%SOTA评分，支持40页长文档单次推理不丢上下文。其核心采用R-SWA滑动窗口注意力机制与DeepEncoder实现16倍页面压缩，解决了传统OCR长文档处理中的内存与速度瓶颈。技术负责人疑似原DeepSeekOCR核心工程师魏浩然，此举补齐了百度在长文档解析领域短板，并计划将技术扩展至语音识别、翻译等通用长文本处理场景。

本文分享了作者在某银行系统渗透测试中绕过验证码的有趣经历。最初尝试了OCR识别、打码平台、重放请求等6种复杂方法均失败，最终意外发现只需完全删除验证码字段即可登录成功，揭示了后端验证逻辑存在严重缺陷：未传验证码字段时直接放行。该案例提醒开发人员应严格校验验证码字段的存在性，避免因兼容性处理不当导致安全漏洞。

SOCRadar威胁研究团队披露俄罗斯FortiBleed行动已入侵43万台FortiGate设备，窃取1.1亿组凭证。攻击采用五阶段链：通过端口扫描筛选目标、SSH暴力破解初始入侵、滥用合法诊断命令被动捕获24种协议认证流量。66%受害者为中小企业，防护建议包括立即轮换凭证、启用多因素认证及隔离管理接口。

该文档汇总了近期AI领域多项重要动态，包括《人工智能智能体互联》系列7项国家标准的发布，系统性规范了智能体身份管理、交互等核心环节。国家能源局指出AI能耗激增问题并提出算电协同解决方案。OpenAI、谷歌、Mistral等企业发布技术进展与战略调整，涉及模型研发、IPO计划及工具创新。同时涵盖多个行业应用案例，如金融科技AI工具、人形机器人群控方案及招采平台升级，呈现AI技术加速落地与产业融合趋势。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。