ZONE.CI 全球网

AiScan-N是一款国产AI全自动化渗透测试平台，具备对话与工作台、资产与风险、漏洞与交付、APK逆向与脱壳、流量与抓包、MCP与技能等功能，支持多种工具和技能包，适用于红队和蓝队安全测试。但存在一些安全问题，如提示注入面、中间人信任扩张等，需注意使用安全。

Decepticon是一款基于AI的红队自动化工具，提出VibeHacking新范式，通过多Agent架构实现从侦察到持久化的完整攻击链自动化。工具采用KaliLinux沙箱隔离设计，包含指挥Agent和四个专项Agent，支持一键演示和内置靶机，最新版本新增多租户沙箱和开放网络研究工具套件，显著提升红队效率和安全性。

研究人员发现GitHub平台存在大规模恶意软件传播活动，超过1万个代码库被植入恶意ZIP压缩包。攻击者通过完整克隆合法代码库并定期修改README文件添加恶意链接，利用平台信任模型逃避检测。该活动至少从2025年初持续至今，凸显代码托管平台在检测模仿合法开发行为的恶意活动方面面临挑战，建议开发者谨慎验证外部下载源。

GitHub于2026年6月18日曝出大规模恶意软件注入事件，攻击者通过克隆超1万个合法代码库并伪造提交历史与贡献者信息，在README中植入指向含木马zip压缩包的链接。该攻击利用SEO优化与社会工程学诱导下载，其恶意载荷（如loader.exe）可绕过基于URL的安全扫描，且攻击活动持续数月未被平台主动检测机制发现，凸显代码托管平台在行为监控与主动防御方面的严重不足。

GitHub用户bikini维护的Exploitarium仓库集中公开多个热门软件的0day漏洞PoC，包括7-Zip、Docker、FFmpeg等工具，旨在推动安全研究发展。维护者强调漏洞尚未官方报告，鼓励研究者自行申请CVE并严禁滥用，同时分享AI辅助fuzzing与人工编写PoC相结合的研究方法。该仓库持续更新，成为漏洞复现与安全学习的重要资源。

本文详细分析了Commons-Beanutils1.9.2中的CB反序列化利用链。核心思路是通过BeanComparator类的compare方法间接调用TemplatesImpl的getOutputProperties方法，最终触发defineClass实现任意代码执行。文章从TemplatesImpl的sink点出发，逐步分析调用链，并提供了完整的测试代码。关键发现是BeanComparator的compare方法通过PropertyUtils.getProperty反射调用任意getter，解决了类

该文档揭露了一个名为神兽世界杯预测系统的项目存在严重问题。代码仓库混乱，文档与代码多处矛盾，如系统维度数前后不一。更严重的是，项目存在多个高危安全漏洞，包括未认证的本地命令执行接口和硬编码的API密钥与私钥。项目宣传的跨平台、自学习等能力均未实现，工程诚信缺失。

DeepKeep揭露InkJect新型多模态攻击，通过LSB隐写、白底白字或文字失真等手段将恶意指令藏于图片中。因大模型文本防御无法覆盖视觉通道，GPT和Claude会直接执行图片内的隐藏指令，引发数据泄露风险。建议企业对输入AI的图片增加专门的视觉语义安全扫描，警惕间接注入攻击，切勿盲目让AI处理来源不明的图片。

本文揭示一种针对AI编程代理的新型供应链攻击。攻击者通过构造含恶意指令的README文件，利用Agent对项目文档的信任诱导其自动执行脚本实现RCE。该攻击未利用传统漏洞，而是将攻击目标从人转移至AI判断过程。建议开发者警惕Agent的自动执行权限，将README及Agent指令文件视为新高危攻击面加以防范。

该报告分析了一个名为gpt-image-2-desktop的GitHub仓库，其Release二进制被判定为高度恶意投毒样本。仓库源码与宣传严重不符，实际为TensorFlowPython代码而非桌面应用。Release中的EXE文件未签名，内嵌隐藏PowerShell脚本，用于修改WindowsDefender配置、添加排除项、关闭安全功能并开放防火墙端口。仓库目前已不可公开访问。建议立即删除下载文件，若已运行则按失陷主机处理，并恢复安全配置。

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

本文介绍开源项目AwesomeDSHPlugin，它收录了5000+个DeepSeekHarness生态插件，通过数据聚合和静态站点生成方式维护插件列表。项目亮点包括不排名只验证插件可用性、一插件一文件的管理方式，并提供AIAgent辅助查找插件的快速入门方法。该项目解决了插件数量过多时难以找到刚需插件的问题，其维护5000+社区目录的工程思路值得借鉴。

Decepticon是一款基于AI的红队自动化工具，提出VibeHacking新范式，通过多Agent架构实现从侦察到持久化的完整攻击链自动化。工具采用KaliLinux沙箱隔离设计，包含指挥Agent和四个专项Agent，支持一键演示和内置靶机，最新版本新增多租户沙箱和开放网络研究工具套件，显著提升红队效率和安全性。

研究人员发现GitHub平台存在大规模恶意软件传播活动，超过1万个代码库被植入恶意ZIP压缩包。攻击者通过完整克隆合法代码库并定期修改README文件添加恶意链接，利用平台信任模型逃避检测。该活动至少从2025年初持续至今，凸显代码托管平台在检测模仿合法开发行为的恶意活动方面面临挑战，建议开发者谨慎验证外部下载源。

GitHub于2026年6月18日曝出大规模恶意软件注入事件，攻击者通过克隆超1万个合法代码库并伪造提交历史与贡献者信息，在README中植入指向含木马zip压缩包的链接。该攻击利用SEO优化与社会工程学诱导下载，其恶意载荷（如loader.exe）可绕过基于URL的安全扫描，且攻击活动持续数月未被平台主动检测机制发现，凸显代码托管平台在行为监控与主动防御方面的严重不足。

GitHub用户bikini维护的Exploitarium仓库集中公开多个热门软件的0day漏洞PoC，包括7-Zip、Docker、FFmpeg等工具，旨在推动安全研究发展。维护者强调漏洞尚未官方报告，鼓励研究者自行申请CVE并严禁滥用，同时分享AI辅助fuzzing与人工编写PoC相结合的研究方法。该仓库持续更新，成为漏洞复现与安全学习的重要资源。

本文详细分析了Commons-Beanutils1.9.2中的CB反序列化利用链。核心思路是通过BeanComparator类的compare方法间接调用TemplatesImpl的getOutputProperties方法，最终触发defineClass实现任意代码执行。文章从TemplatesImpl的sink点出发，逐步分析调用链，并提供了完整的测试代码。关键发现是BeanComparator的compare方法通过PropertyUtils.getProperty反射调用任意getter，解决了类

该文档揭露了一个名为神兽世界杯预测系统的项目存在严重问题。代码仓库混乱，文档与代码多处矛盾，如系统维度数前后不一。更严重的是，项目存在多个高危安全漏洞，包括未认证的本地命令执行接口和硬编码的API密钥与私钥。项目宣传的跨平台、自学习等能力均未实现，工程诚信缺失。

DeepKeep揭露InkJect新型多模态攻击，通过LSB隐写、白底白字或文字失真等手段将恶意指令藏于图片中。因大模型文本防御无法覆盖视觉通道，GPT和Claude会直接执行图片内的隐藏指令，引发数据泄露风险。建议企业对输入AI的图片增加专门的视觉语义安全扫描，警惕间接注入攻击，切勿盲目让AI处理来源不明的图片。

本文揭示一种针对AI编程代理的新型供应链攻击。攻击者通过构造含恶意指令的README文件，利用Agent对项目文档的信任诱导其自动执行脚本实现RCE。该攻击未利用传统漏洞，而是将攻击目标从人转移至AI判断过程。建议开发者警惕Agent的自动执行权限，将README及Agent指令文件视为新高危攻击面加以防范。

该报告分析了一个名为gpt-image-2-desktop的GitHub仓库，其Release二进制被判定为高度恶意投毒样本。仓库源码与宣传严重不符，实际为TensorFlowPython代码而非桌面应用。Release中的EXE文件未签名，内嵌隐藏PowerShell脚本，用于修改WindowsDefender配置、添加排除项、关闭安全功能并开放防火墙端口。仓库目前已不可公开访问。建议立即删除下载文件，若已运行则按失陷主机处理，并恢复安全配置。

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

本文介绍AI渗透工具Strix接入开发流的方法，核心是将安全检查融入日常形成发现、修复与复扫闭环。建议在隔离环境小范围试用，配置模型密钥后逐步接入四个技能。验收需关注发现的可复现性与复扫稳定性。该项目处于Alpha阶段，不可替代正式审计，适合小团队建立安全自查闭环。

Kooky是一款针对AI编程CLI工具的终端工作台，支持同时管理ClaudeCode、Codex和GeminiCLI等agent。其核心功能包括多工作区侧边栏、分屏操作、状态监控和右键快捷诊断，解决了多窗口切换和报错处理的效率问题。该工具主要面向macOS平台的资深开发者，需自行配置底层CLI环境。

Decepticon是一款基于AI的红队自动化工具，提出VibeHacking新范式，通过多Agent架构实现从侦察到持久化的完整攻击链自动化。工具采用KaliLinux沙箱隔离设计，包含指挥Agent和四个专项Agent，支持一键演示和内置靶机，最新版本新增多租户沙箱和开放网络研究工具套件，显著提升红队效率和安全性。