第三届智能攻防挑战赛报名开启，由云鼎实验室举办，旨在推动智能攻防技术的发展。

本文复盘AI辅助渗透测试实战：将目标域名交给多个大模型独立找漏洞，3小时获28个可疑点，仅1个真实RCE，其余27个为幻觉。核心观点是AI是放大器而非替代者，在信息收集和初步分析上效率高，但常产生幻觉、payload多不可用。真正落地RCE的是命令注入漏洞，本质是不可信输入进入可执行上下文。防守侧应靠行为检测而非特征匹配，修复应从结构上断开输入与执行，而非禁用函数。建议安全人员以AI为侦察兵，必须人工验证其输出。

近日暗网出现声称泄露约1400万中国用户数据的帖子，涉及手机号、注册/访问IP等多达95个字段，最大风险为色情敲诈，成人平台泄露比普通电商更致命，建议用户采取措施保护个人信息。

本文总结了CTF竞赛中RSA密码学常见题型的解题方法，涵盖基础RSA、dp/dq泄露、公钥解析、维纳攻击、低加密指数攻击、公约数求解、共模攻击、费马分解、光滑数攻击、e与phi不互素及Coppersmith攻击等，每种题型均给出具体推导步骤和代码示例，对RSA题目解答具有较强指导意义。