ZONE.CI 全球网

本文梳理LLM代码审计评测集，指出旧基准因数据泄漏严重高估模型能力，严格测试下SOTA模型表现接近随机。建议构建L0至L5的金字塔评测体系，强调使用时间切分防泄漏、报告PR-AUC与告警预算下的召回率，并结合PoC验证与成对一致性检测，将LLM作为静态分析辅助而非替代。

本文介绍如何通过AceDataCloud的OpenAI兼容代理在VSCode中配置和使用Codex扩展。核心步骤包括申请APIToken、安装Codex扩展与CLI、编辑\\~/.codex/config.toml配置文件指向acedatacloud供应商并设置环境变量。配置完成后可在侧边栏进行代码解释、修改等操作。建议日常使用Agent模式并保留on-request审批策略以确保安全。

HuggingFace披露一起由自主AIAgent系统端到端驱动的生产基础设施入侵事件。攻击者利用数据集处理流程中的代码执行漏洞，窃取凭据并横向移动。防御方使用基于LLM的异常检测和法医分析工具成功反击，并发现商业模型API在事件响应中存在限制。建议用户轮换访问令牌并准备自托管AI模型以应对AI驱动的攻击。

腾讯安全报告揭示2026年黑灰产攻击目标转向智能体，通过仿冒域名和SEO投毒诱导智能体访问恶意站点。攻击者注册近似域名如cnbcbc.com仿冒CNBC，deepseekv4.wiki仿冒DeepSeek，利用智能体缺乏域名可信度判断能力，导致其反复重试、换工具甚至写代码绕过安全拦截。报告建议加强域名可信度判断和威胁情报拦截，防范智能体被持久化利用。

本文揭示AI扫描器存在间接提示注入漏洞，攻击者可在目标网站埋藏恶意指令，使扫描器爬取后执行非预期操作如删除用户、越权读取数据或打穿内网。文章介绍了利用角色扮演、社会工程学包装和制造紧迫感等话术提高攻击成功率，并指出该风险类似CSRF但打手变为AI探员。属于AI安全与渗透测试结合的新攻击面。

本文反驳Hunt.io关于中国黑客利用AI工具攻击多国机构的报告。作者指出中文环境、公开API及香港服务器均无身份指向性，缺乏真实IP等排他性证据，归因不成立。文章揭露该机构存在迎合地缘政治的商业利益驱动，呼吁业界对商业威胁情报归因保持审慎，建议重实质证据链轻地缘标签。

清华大学MADSys实验室开源ktransformers项目，通过异构计算将大模型权重存于系统内存，GPU负责attention和热专家计算，利用AMX加速和专家延迟机制，实现单张24GB显存显卡运行671B参数模型，解码速度超30tok/s，成本从百万级降至十万级。

本文介绍XWAYIRv3.1，一个纯Bash单文件Linux应急响应工具，包含45个模块，零依赖、纯只读，可一键排查失陷主机。工具融合9本应急手册精华，输出结构化JSON，支持SIEM消费。核心价值在于横向移动证据链判定，通过9类证据三档分级，帮助确定处置范围。设计强调现场可用性，IOC数据外置便于扩展，提供6个CLIflags。适用于蓝队和应急响应工程师快速排查场景。

该文档详细分析了ServiceNow平台中一个无需身份验证的远程代码执行漏洞。攻击者可通过GlideRecordAPI的addQuery方法注入javascript:前缀代码，并利用脚本包含机制中的函数覆盖技巧逃逸沙箱限制，最终完全控制实例及代理服务器。建议用户关注官方安全更新并限制未授权访问。

CVE-2026-42980是Windows内核WMI整数下溢漏洞，存在于nt!WmipQueryAllDataMultiple和nt!WmipQuerySingleMultiple函数中。攻击者通过未检查的减法导致计数器回绕，实现越界写入，结合命名管道喷洒和数据泄露，最终可本地提权至SYSTEM。补丁采用饱和减法修复。建议立即应用安全更新。

WordPress6.8.3版本存在高危SQL注入漏洞，攻击者可通过batch/v1路由利用author\\_exclude参数进行时间盲注，最终实现远程代码执行并完全接管网站管理员权限。漏洞利用链涉及oEmbed和changeset等机制。建议立即升级WordPress或应用修补意见，包括对相关路由实施参数白名单、使用参数化接口修复SQL注入点、隔离关键副作用并加强认证与提权控制。

本文深入解析WindowsETW遥测机制，从用户态枚举到内核数据结构拆解，揭示EDR检测信号来源。作者用WinDbg分析_ETW_SILODRIVERSTATE等结构，指出攻击者可通过修改内存位禁用遥测，并以Sysmon为例演示清零驱动回调数组致进程事件消失。对红蓝队均有重要操作指导价值。

本文详析WordPress核心WP2Shell组合高危漏洞，攻击者无需授权即可通过路由混淆绕过鉴权，结合SQL注入时间盲注脱库获取管理员哈希，最终实现远程代码执行。建议立即升级至6.8.6、6.9.5或7.0.2及以上版本彻底修复；暂无法升级时需通过WAF或Nginx拦截批量请求接口路径，开启持久化对象缓存，并排查恶意插件与后门文件。

eSentireTRU报告拆解TAG-150攻击链，始于ClickFix诱饵，经MSI和AI生成的PowerShell脚本安装Deno运行时，加载DinDoorloader与DenoRAT，最终执行NightshadeC2。攻击利用Deno的FFI调用WindowsAPI绕过检测，全程几乎不落盘。关键发现包括Deno作为恶意软件载体、AI生成代码登场及多阶段串联。建议蓝队关注Deno进程异常行为及JWT中的活动归因线索。

ClarotyTeam82使用AnthropicClaudeOpus4.5模型对Zenitel视频对讲机进行完全自动化漏洞挖掘实验。模型在10分钟内自动发现5个高危漏洞（含三个命令注入、一个越界写入、一个跨站脚本），并生成披露级报告。实验表明AI能自主完成固件提取、脱壳、逆向分析和漏洞报告全流程，效率远超人工。这标志着漏洞研究门槛正从技术能力转向获取固件能力，安全团队需重新评估漏洞管理策略以应对即将到来的AI驱动漏洞报告浪潮。

本文指出开发与生产环境未隔离是软件供应链安全的关键隐患，Gartner报告显示68%数据泄露可追溯至此，平均损失超580万美元。通过事业编查分、富士康等案例剖析风险成因，强调需构建网络隔离、身份独立、数据脱敏、流程管控的四层防护体系，以阻断横向移动攻击并保障生产系统安全。

文档描述了在网易云音乐9.2.80版本中绕过易盾反调试的实战过程，重点分析了五个安全库的协同防护机制，包括sigtrap自检、线程名扫描等检测手段，并给出了通过signalprobe和patchedfrida-server等方法的绕过方案。关键发现是防护对Android版本和设备历史状态敏感，且多个独立SDK叠加火力。可操作建议：使用signalprobe绕过sigtrap自检，修改frida-server线程名绕过扫描。

本文深入分析AndroidWindowManagerShell的CVE-2026-0091本地提权漏洞。该漏洞源于registerTransitionPlayer接口缺失权限校验，使shell进程无需root即可注册为全局唯一ITransitionPlayer，从而拦截系统窗口过渡、获取SurfaceControl内核图形句柄、篡改窗口布局或冻结UI。补丁将setRunningRemoteTransitionDelegate参数从IBinder收紧为IApplicationThread以阻断伪造，但攻击者

该文档介绍了一个通用数据库命令行工具，支持连接MySQL、MSSQL、Oracle、PostgreSQL和Redis等数据库，可执行SQL查询、文件导入、交互模式及输出JSON/CSV。核心功能包括本机安全诊断命令和通过数据库机制（如xp\\_cmdshell、UDF、Java存储过程）在服务器上执行系统命令，支持自动诊断和交互模式。工具强调密码安全，建议通过环境变量输入。主要用途为数据库运维、授权测试和批量执行，但远程命令执行功能需在授权环境中谨慎使用，避免安全风险。

AIsTest是一套AI驱动的自动化渗透测试平台，面向Web系统和业务系统。它从发现问题转向验证风险，强调漏洞真实存在、可复现、误报判断、攻击链分析及实际影响评估。平台展示了AI管理和页面管理功能，并在某项目中成功获取webshell，全程无人为干预。文档指出AI渗透可能替代初级渗透测试工作，强调持续探索和证据闭环。

该文档介绍了一款部署在Vercel上的轻量级OSINT战术辅助工具，核心功能是自动化生成超过1000条针对特定目标的GoogleDorks查询指令，用于侦察敏感文件泄露、后台暴露及第三方资产。其价值在于提升侦察效率、标准化操作并强化被动侦察隐蔽性。但需注意触发反爬虫封禁及操作安全风险，建议配合代理池使用并避免在高密级任务中直接输入目标。

该开源报告以OSINT方法考察星链全球使用态势、对华潜在风险与应对方案。核心发现包括：星链在轨卫星超1万颗，活跃用户突破1200万，已形成军事化全链条闭环；对中国构成军事、网络数据、空间、认知、产业五维体系性风险。报告提出五轨并行应对策略，包括加快自主星座建设、构建技术反制体系、完善法律法规、推动国际规则塑造及实施产业外交，窗口期约3-5年。

复旦大学CodeWisdom团队机器人软件工程研究组招募学生，研究方向包括移动机器人、机械臂和人形机器人的软件架构与系统集成，以及神经符号融合，旨在构建可靠可扩展的具身智能系统。欢迎对智能机器人与软件工程交叉方向感兴趣的同学联系。

WordPress核心框架wp2shell漏洞通过组合CVE-2026-63030和CVE-2026-63137实现SQL注入，利用RESTBatch索引错位将categories请求错误路由到postshandler，导致author_exclude参数未清洗直接拼接SQL。虽仅读权限，但通过Customizerchangeset和权限切换可新建管理员账户并上传恶意插件实现RCE。修复版本7.0.2补全了matches数组并统一使用wp_parse_id_list清洗输入。建议立即升级。

本文分析AI技术革命的经济回报分配，指出智能的充裕会提高互补要素的回报，如芯片和能源，而非仅流向AI实验室。劳动者需关注工作中难以被AI替代的部分，以获取真人溢价。