本文介绍Java内存马排查实战流程：通过流量分析确认存在内存马后，使用Arthas工具检测Tomcat框架下的Java进程，利用dashboard和sc命令筛查Filter/Servlet类，发现哥斯拉内存马特征；通过classloader和反编译验证可疑类（无code-source路径），提供具体命令操作步骤实现应急响应。

文档详细记录了某医院小程序的逆向工程过程，通过反编译发现其采用AES和RSA双重加密机制。作者成功破解签名算法后，发现报告查询功能存在越权漏洞，通过遍历userid可获取近百万条用户敏感信息（姓名、身份证、手机号）。最后利用AI编写代理工具实现自动化批量数据提取。

bb-browser是一个开源工具，允许AIAgent通过控制用户已登录的Chrome浏览器直接访问各类网站数据，无需API密钥或编写爬虫。它通过CDP协议连接本地Chrome，利用现有登录态获取结构化数据，支持GitHub、Twitter、知乎等36个平台。工具提供CLI、MCP集成和OpenClaw三种接入方式，输出为JSON格式，但需保持Chrome运行并注意安全风险。

2026年5月18日至28日CNNVD收录114个重要AI漏洞，含12个超危、37个高危漏洞，涉及MLflow、HermesAgent、AutoGPT等平台。漏洞类型包括访问控制错误、权限缺失和资源管理错误，可导致任意命令执行或系统拒绝服务。建议用户及时参考厂商提供的补丁链接进行安全更新。