Загрузка видео...

Не удалось загрузить видео

На главную

发现个让网络安全圈炸锅的 AI 神器! Shannon —— Keygraph 开源的 AI 渗透测试工具,GitHub 42k stars 直接封神! 这玩意儿根本不是传统漏洞扫描器,而是个会自己打漏洞的 AI 渗透工程师! 核心工作流真的硬核: ✅ 源码分析:自动读取你的源代码,分析所有攻击面 ✅ 真实攻击:结合浏览器自动化,亲自执行 SQL 注入、XSS、认证绕过等真实攻击 ✅ 证据收集:不是纸上谈兵,是真的把漏洞打出来给你看 最狠的是它的核心理念:"No Exploit No Report" 只有真正打成功的漏洞才会出现在最终报告里,拒绝误报噪音! 官方演示拿 OWASP Juice Shop 测试,直接挖出 20+ 高危漏洞,包括: ✅ 完整的数据库脱库 ✅ 管理员权限绕过 ✅ OAuth Token 泄露 ✅ 硬编码密钥 看 Dashboard 界面,Critical/High/Medium...

13,512 просмотров • 4 месяцев назад •via X (Twitter)

Комментарии: 2

Фото профиля Vincent
Vincent4 месяцев назад

项目地址:

Фото профиля 666
6664 месяцев назад

@VincentLogic 可以计算注册码吗?

Похожие видео

Anthropic 发布全球最强AI模型 但是你用不到... Anthropic 今天发布的新一代前沿模型,也是目前最强模型:Claude Mythos Preview。 各项跑分全面碾压上一代 Opus 4.6... 但跟你想的不一样,这个模型目前不会公开上线。 为什么不公开发布?因为实在过于强大! Anthropic 选择了一种完全不同的发布方式: 只给少数合作伙伴用,而且只用来做一件事,找漏洞。 Anthropic 的说法是:这个模型的能力太强了,强到需要先让防守方准备好,再考虑广泛发布。 具体有多强? 过去几周,Anthropic 用 Mythos Preview 扫描了主要操作系统和浏览器的代码,发现了数千个零日漏洞,绝大多数是高危和严重级别。超过 99% 还没被修补。198 份经人类审查的报告中,89% 的严重性评估被确认准确。 Anthropic 安全研究员:"I found more bugs in the last couple of weeks than I found in the rest of my life combined."(我过去几周发现的漏洞比我这辈子加起来都多。) 三个最有冲击力的案例: - 在 OpenBSD 里找到一个 27 年没被发现的漏洞,这个漏洞允许攻击者远程连接就能让整台机器崩溃。要知道,OpenBSD以安全著称,被誉为"世界上最安全的操作系统之一",为全球防火墙和关键基础设施提供保护。27年来,无数安全专家审查过这些代码,自动化测试工具跑了数百万次,但都没发现这个漏洞。 - 在 FFmpeg 里找到一个 16 年的漏洞。自动化测试工具在那行代码上跑了 500 万次,从来没抓到过 - 在 Linux 内核里自主发现并串联了多个漏洞,从普通用户权限一路提权到完全控制整台机器 这些漏洞几乎全部是模型自主发现的,没有人类引导。 Anthropic CEO Dario Amanei 表示: "We haven't trained it specifically to be good at cyber. We trained it to be good at code, but as a side effect of being good at code, it's also good at cyber."(我们没有专门训练它做网络安全方面的事情。我们只是训练它写代码,但写代码的副产物是,它在网络安全方面上也很强。我在过去几周发现的漏洞比我一生中发现的都多。) 一个写代码的"副产物",找到了 OpenBSD 里藏了 27 年的漏洞,强到 Anthropic 自己都不敢直接放出来。

小互

32,116 просмотров • 5 месяцев назад

想认真做小红书个人号或者矩阵的朋友,这个 Skill 真的能帮你省掉 80% 的重复劳动。 看了我的 AI 工作流分享以后,很多宝子问有没有小红书自动化运营的工具,我GitHub上找了下,这个还不错, 说实话,我之前也以为所有小红书自动化工具都是垃圾, 要么用两天就封号,要么复杂到要写几百行代码,要么就是个只能发文字的残废,直到我试了这个, 最牛逼的是它的安全机制:完全不用小红书 API,全程用浏览器自动化模拟真人点击和输入。 第一次扫码登录后,后续所有操作都和你自己手动点一模一样,目前是我见过封号风险最低的方案。 而且它真的零代码,你不需要懂任何编程,只要对着 你的龙虾或者 hermes 说一句话就行: • 帮我分析一下我的首页推荐流 • 帮我生成五个今天能发的选题 • 帮我复刻这篇爆款笔记 • 帮我回复一下最新的评论 它全都能自己干完, 最狠的是它不只是一个单纯的发稿工具,它还有一个完整的运营闭环: 会分析你的账号数据、拆解别人爆款的结构、生成内容+封面、自动发布、自动回评, 还会把所有分析结果和操作自动存成 Markdown 知识库,方便你后续复盘。 安装也简单到离谱: 打开 Openclaw,直接说 “帮我安装这个 skill 就完事了。 仓库地址老规矩评论区自取鸭🦆

AYi

24,613 просмотров • 4 месяцев назад

🔥 V神最新长文:AI 疯狂写代码的时代,你的链上资产怎么保命? 当 AI 开始自动找 Bug、光速写代码时,网络安全正面临一个悖论:代码暴增,漏洞也暴增。以太坊创始人 Vitalik 给出了对抗 AI 攻击者的终极底牌:形式化验证。 简单来说,它不用审计师逐行看代码,而是把安全目标写成数学命题,让机器用严谨的数学证明去死磕代码,验证它绝对不会出错。 看懂 V 神这篇万字长文,只需要搞清这四个硬核逻辑: 1. 为什么现在突然火了? 这技术存在几十年了,过去因为写证明太反人类,一直很边缘。但现在智能合约、零知识证明(ZK)一旦出问题,钱瞬间被秒光。最可怕的是,像 Claude Mythos 这种模型再过两年,就能全自动扫出所有漏洞。当你把加密货币放进不可变的链上智能合约里时,代码 bug 会变得更加可怕。因为一旦代码出错,朝鲜黑客就可能自动把你的钱全部转走,而你几乎没有任何追索手段。 当我们拥有强大的 AI 模型时,代码 bug 还会变得更加可怕。比如像 Claude Mythos 这样的模型,再经过两年改进之后,可能已经可以自动化地发现这些漏洞。 对抗 AI 攻击者的唯一办法,就是让 AI 帮我们写形式化证明!让 AI 用最底层的汇编语言写出极致高效的代码,同时让 AI 自动生成一套数学证明,锁死安全性。 2. “可证明安全”不是万能药 Vitalik 特别清醒地警告:数学上证明了安全,不等于绝对安全。因为它读不懂复杂的“人类意图”。它经常在这些地方翻车: 1、边缘漏洞: 核心代码证明了,但未经验证的边缘代码出了 Bug。 2、目标写错: 证明过程天衣无缝,但你一开始设定的安全属性规范就写错了。 3、侧信道攻击: 代码无懈可击,但黑客在几米外捕捉你电脑的电气波动,直接偷走私钥。 3. 以太坊的唯一解法 未来的以太坊会堆满极其复杂的底层组件(STARK、ZK-EVM等)。人类大脑已经无法去端到端地推理这种系统边界的交互漏洞,只有机器能做到。在这些高危领域,让 AI 负责写高性能代码和证明,人类负责检查最终的命题是否跑偏,是唯一的出路。 🔮 最终的格局分化 AI 与形式化验证是天作之合。AI 降低了准确性,形式化验证又把严谨性拿了回来。 未来,软件会彻底分化:大量粗糙的 AI 代码被扔进沙箱里当“不安全边缘组件”,随便它出 Bug;而以太坊、操作系统内核等“安全核心”,将在形式化验证的保护下收缩并锁死,变得不可摧毁。这就是防守方对传统网络安全的决定性胜利。

比特币橙子Trader

261,514 просмотров • 4 месяцев назад

OpenAI刚刚开源的这个东西,感觉要把程序员的工作方式给整个改写了。 现在大家都在卷模型写代码有多强,但其实真正的瓶颈早就不是生成了。 一个人每天最多同时有效监督3-5个编码Agent,再多就会注意力崩溃,生产力直接归零。 有了Symphony,直接把这个上限干到了几十个。 它把你的Linear、GitHub Issues直接变成了永远在线的Agent调度器。 你开一个任务,它自动启动一个独立隔离的Codex Agent。 自己写代码,自己跑测试,自己做交叉Review,damn! 全部搞定之后,会给你提交一个完整的证据包。 CI全绿,安全和性能专项审查通过,改了UI就自动录好操作视频。 所有验证全过了,才会出现在你的Human Review队列里。 以后人类的角色可能会被彻底颠覆了。 以前你是监工,盯着Agent一步一步写代码,上下文切到吐。 现在你是老板,只需要看最终的结果。 满意就点合并,不满意就去仓库里补规则补文档补Guardrails。 记住兄弟们,永远不要手把手指挥Agent,永远不要替它干活。 这可不是啥实验室概念,OpenAI自己已经这么干了。 三个工程师,五个月,写了一百万行代码,0行人工写的。 产品已经有几百个内部用户,每天都在迭代。 我觉得他们最厉害的不是模型,是他们把整个仓库变成了Agent能看懂能自主工作的乐园。 现在很多人都搞错了Agent时代的核心竞争力。未来不是谁的模型更聪明,而是看谁能设计出让Agent可靠自主工作的环境。 我觉得未来最好的工程师,再也不是写代码最快的人,而是那些最会写规则,最会设计反馈回路,最会给Agent搭舞台的人。 现在Symphony已经开源了,它甚至不是一个成品。 是一个17k token的完整SPEC。 你把这个SPEC喂给任何一个编码Agent,十分钟就能生成你自己定制版的Symphony。 GitHub地址评论区自取👇

AYi

63,210 просмотров • 5 месяцев назад

最近拿 StepFun 的 Step 3.7 Flash 跑了一次完整的自动编程流水线,从需求文档到能用的工具,65 分钟,中间没碰键盘。 先说模型。Step 3.7 Flash 的定位是把 Agent 工作流从头跑到尾:规划、写代码、跑测试、审代码、出错重试,看的是整条流程跑完的综合效率。原生多模态,开源可部署。Agent 循环一次要调几百次模型,快和便宜在这里不是锦上添花,是能不能跑得起的问题。 再说项目。hero-coding 是我用 Go 写的一个自动编程流水线:输入一份 Markdown 需求文档,四个 Agent 执行——Planner 把需求拆成带依赖关系的小任务,Worker 在独立的 git worktree 里写代码提交,Verifier 跑测试出硬证据,Reviewer 审 diff,通过就合入主干,不过就打回重做。四个角色全部由 Step 3.7 Flash 驱动,区别只是 system prompt 和工具权限。 这次给它的需求:做一个 Agent 运行日志分析工具,读日志文件,统计每个 Agent 的调用次数、成功率、平均耗时、token 消耗,找出最慢和最不稳定的 Agent。 实际跑下来: · Planner 把需求拆成 6 个任务,自动排好依赖顺序 · 6 个任务全部自动交付,逐个合入主干 · 期间 Reviewer 打回 5 次——有测试全绿但被审出正确性问题的,有只改测试期望值想糊弄过去被拒收的,全部在重试轮次内自动修复 · 不是一个模型在自言自语,是多个 Agent 在互相检查,而且检查真的拦住了东西 · 最终产出的 CLI 直接能用,视频结尾是它分析真实日志的输出 视频是完整过程的运行日志。 国内: 海外: StepFun

劳伦斯

52,280 просмотров • 3 месяцев назад

又又又免费了,最近的赛博活佛是真多啊!! ScienceBuddy,一个 AI 科研工具,集成了 224 个专业科学工具,文献检索、基因组分析、数据处理、代码执行全包了,现在竟然免费了!! 做过产品的人都知道,科研数据分析这个领域的成本有多夸张: 做一次生物信息分析外包,少说几千块起步,周期一两周 请一个生信分析师,一年几十万打底 各种专业分析软件的企业订阅,加起来一年也得大几万 而科研人员常年被三件事折磨:文献太多读不完比不过来,拿到数据不会分析不会画图,实验出了问题没人可问 以前这些事要么花钱要么花命 ScienceBuddy 来自 PhAI Labs 你把文献、数据丢进去,用一句话提问——它自己规划步骤、自己检索文献、自己写代码跑分析,最后把结果和每一步的过程都摆在你面前 我试了一下: 上传了几篇公开论文,就问了一句——帮我把这几篇里关于某个方向的证据整理成表,标上出处 十分钟不到,它自己规划了分析路径、调了文献检索工具、跑了代码处理,甩回来一份带来源标注的证据表,直接能下载 让我更意外的是它的团队——斯坦福、牛津、普林斯顿背景,研究代码已经在 GitHub 开源了,MIT 协议 而且你们注意一个时间线: 9 月 17 号,Anthropic 宣布 Claude 在不到四周内优化了 30 多个生物学 AI 模型,包括 AlphaFold3 和 Boltz-2,并且把优化代码全部开源了 同一天,ScienceBuddy 背后的技术框架 ScienceIDE 也开源了——7 个学科、15 个真实科研代码环境,从天体物理到量子计算,让 AI Agent 在真实的科研代码上练习 Anthropic 证明了 AI 能优化科学软件,ScienceIDE 提供了让 AI 在更多学科学这种能力的练习场——而 ScienceBuddy 就是这套技术框架面向科研人员的产品化落地 这意味着什么?意味着 ScienceBuddy 不是一个套壳的聊天机器人,它背后是一套在 7 个学科真实科研代码上训练出来的 Agent 系统 但真正让我觉得这个产品做对了的,不是结果,是过程 它有一个叫轨迹的面板,你能看到它每一步的规划、调了什么工具、跑了什么代码、拿到了什么中间结果 不满意直接在同一个任务里追问,它会带着上下文接着改 这和大家天天用的 ChatGPT 有什么本质区别? ChatGPT 是通用聊天——你问它科研问题,它给你一段看起来有道理的话,但你没法验证中间过程 ScienceBuddy 带着 224 个专业科学工具——它真的去检索文献数据库、真的跑 Python 和 R 代码、真的生成文件让你下载复核 说白了就是:一个在聊天,一个在干活 而且它能干的事范围有点吓人: 1、上传表达矩阵数据,一句话让它做差异表达分析+画火山图,代码和方法全给你写好 2、描述一个实验失败的情况,它给你出分步排错方案 3、给它一个研究问题,它能规划完整的研究计划 作为一个做了五年产品的人,我觉得科研 Agent 最大的难题从来不是能不能给你答案——是你敢不敢信这个答案 ScienceBuddy 的解法是让每一步都透明可查,你不是在盲信一个黑盒,是在监督一个真正能干活的助手 说一个小缺点——目前注册需要 edu 邮箱,而且是 Preview 版本,结果用之前建议自己再核验一遍 但是——免费、不排队、不要邀请码, 打开就能用 以前要花大几千块外包、花好几天人工才能搞定的事,现在一个免费工具十分钟干完了 身边有读博的、做科研的朋友,真的可以转给他们试试 我已经开始拿它跑一些真实的分析任务了,后续有新发现继续和大家分享!! 产品链接和底层框架 ScienceIDE 的论文、GitHub 全放评论区👇

超级个体|柿子

49,402 просмотров • 5 дней назад

AI淘汰程序员? 想多了。 硅谷投资大佬Marc Andreessen点破了一个真相。 AI编程不会消灭程序员,它在重新定义这个职业。 程序员的工作不再是逐行敲代码。 现在的工作,是同时指挥10个AI编码机器人。 跟它们争论,调试它们的输出,修改需求,逼它们拿出正确结果。 但这里有个圈套。 如果你自己不懂怎么写代码,你根本无法判断AI给你的东西是对是错。 编程的下一个层次,不是写脚本。 是监督写脚本的AI。 今天最顶尖的程序员,整天在不同终端之间切换。 管理多个编码机器人,修复错误,优化指令。 讽刺吗? 你仍然需要极其扎实的基本功。 没有基本功,你连AI在犯傻都看不出来。 工作的本质变了。 现在是跟AI机器人辩论,调试AI生成的代码,理解为什么程序跑不起来,或者为什么不够快。 AI确实简化了工作。 但只有真正懂代码的人,才能判断这种简化是否正确。 程序员不会消失。 他们正在变得比以前强大10倍、100倍,甚至1000倍。 生产力的巨大提升,这才是真正的价值所在。 任务在变,工作性质在变。 但最终负责的,永远是人。 人类依然在监督过程,评估结果,纠正错误,并做出最终判断。 未来的程序员不是被AI取代。 他们被AI升级了。 所以,还是得老老实实学习怎么写代码,理解代码。 因为当AI搞砸的时候,只有人知道为什么。 这种能力的跃升,才是真正的革命。

墓碑科技

59,008 просмотров • 7 месяцев назад