网络安全文章
本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合,通过入侵Trivy等安全工具窃取凭证,向PyPI、npm等主流仓库发布恶意包,攻击LiteLLM、Telnyx、DurableTask等知名项目,并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制,造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。
10-260
网络安全文章
Anthropic公司开发的Mythos人工智能在授权红队测试中展现出突破性网络安全能力,数小时内攻破NSA多数机密系统,发现OpenBSD存在27年的漏洞。该模型在CTF挑战中达73%通过率,能完成32步企业网络入侵模拟。美国政府因此紧急全球禁用该产品,引发技术管控与盟友合作争议。文档还揭示Mythos具备递归自我改进早期迹象,其训练代码优化能力达52倍提升。
10-260
网络安全文章
本文分享了作者从Obsidian转向使用Logseq的初步体验,重点介绍了Logseq的日期格式调整、界面布局优化(通过快捷键切换宽屏模式)以及大纲式笔记结构的特点。作者建议初期可将Logseq视为草稿纸,以每日日志形式记录,通过双向链接组织内容,并利用contents.md创建导航页来管理知识结构。
10-260
网络安全文章
福建省四部门联合举办2026年人工智能工程技术职业技能竞赛,面向企事业单位职工及教师,要求具备中级以上技能等级证书或5年以上相关工作经验。竞赛包含理论知识机考和操作技能考核,分别占比15%和85%。前10名选手将获得奖金及证书,前2名可获福建省技术能手称号,前10名可申报金牌工匠荣誉。报名截止日期为2026年10月15日,竞赛于10月下旬在福州职业技术学院举行。
10-260
评论