研究来源本文的研究起点是 Liang、Li、Yu 于 2024 年提交的论文 Universal and Context-Independent Triggers for Precise Control of LLM Outputs，以及腾讯玄武实验室在 Black Hat USA 2025 公开的 Agent RCE 演示。GCG 与更早的 UAT 谱系分别来自 Zou et al. 2023 和 Wallace et al. 2019。 ...
逆向 Claude Code Auto 模式：每次工具调用前的 64 个 token 安全防线 Claude Code 的 auto 模式从 8 月 14 日起成了 Pro、Max、Team 新会话的默认权限档。我想搞清楚它到底靠什么防止 agent 干出格的事。 ...
最近AI红队是越做越多了，有一半时间在想怎么打 Agent，另一半时间在想： 真要落地防护，应该长什么样（打完了，怎么防？） 我自己写过一个本地优先的 Agent Runtime Guard（ARG），也拆了下微软刚开源的 Agent Governance Toolkit（AGT）。拆完之后，判断其实挺清楚： ...
:::info http://www.testmyids.com/ ::: 要确定内网入侵检测系统（IDS）是否正常运行并有效检测网络流量中的潜在威胁，可以采取一种实践方法来验证其功能。一个广为人知且常被用于此类测试的资源是 ...
一、漏洞的攻击特征 漏洞的成因，是因为反序列化了用户的不可信输入，其中涉及到硬编码的key 攻击者，可以利用目标机器上已有的反序列化gadgets，执行恶意的操作。 ...