1/1/01, 12:00 AM (c) WUNDERWUZZI 2018-2026 Disclaimer: Penetration testing requires aut... 2026-7-23 03:45:26 | 阅读: 11 | 收藏 | 0day Fans - embracethered.com wunderwuzzi 2026 educational advance

Autonomous AI Intrusions Are Here: Lessons from the Hugging Face Compromise Hugging Face disclosed an intrusion that, according to them, was driven e... 2026-7-20 01:0:35 | 阅读: 0 | 收藏 | 0day Fans - embracethered.com hugging attacker defenders guardrails autonomous

From Indirect Prompt Injection to DNS Exfiltration in macOS Terminal This is a follow-up to my previous Terminal DiLLMa research, and there is... 2026-7-16 09:13:40 | 阅读: 4 | 收藏 | 0day Fans - embracethered.com ansi dillma llm spreadsheet agents

Copirate 365 at DEF CON: Plundering in the Depths of Microsoft Copilot (CVE-2026-24299) This is a writeup of my DEF CON Singapore talk that walks through vulnerabilities and exploits... 2026-5-4 12:58:56 | 阅读: 26 | 收藏 | 0day Fans - embracethered.com copilot memory microsoft memories m365

1/1/01, 12:00 AM 嗯，用户让我帮忙总结一篇文章，控制在一百个字以内。首先，我需要仔细阅读用户提供的文章内容。看起来这篇文章主要讨论了渗透测试的重要性，强调了在合法授权下进行测试的必要性，同时指出博客上的信息旨在用于研究和教育目的，帮助提高网络安全意识。 接下来，我要考虑用户的需求。用户可能是一位研究人员、学生或者网络安全从业者，他们需要快速了解文章的核心内容。因此，总结时要抓住关键点：渗透测试、合法授权、研究教育目的、攻击与防御措施以及互联网安全。 然后，我需要将这些要点浓缩到一百个字以内。要注意用词简洁明了，避免冗长的句子结构。同时，不需要使用“文章内容总结”或“这篇文章”这样的开头语，直接进入描述。 最后，检查一下总结是否准确传达了原文的主要信息，并且符合字数要求。确保没有遗漏重要信息，并且语言流畅自然。 </think> 文章强调了渗透测试的合法性和必要性，并指出其目的是通过研究攻击和防御措施来提高网络安全意识和保护互联网安全。... 2026-4-18 04:18:44 | 阅读: 26 | 收藏 | 0day Fans - embracethered.com educational advance wunderwuzzi 2026

1/1/01, 12:00 AM 嗯，用户让我用中文帮他总结一下一篇文章的内容，控制在100个字以内。他还特别指出不需要以“文章内容总结”或者“这篇文章”这样的开头，直接写描述即可。看起来他需要的是一个简洁明了的摘要，可能用于快速了解文章内容或者分享给他人。 首先，我需要分析用户的需求。他可能是一位学生、研究人员或者网络安全从业者，想要快速获取文章的核心信息。他提供的示例回复已经很简洁了，但我要确保自己理解正确。 文章的标题是“Penetration testing requires authorization from proper stakeholders”，看起来是关于渗透测试的内容。免责声明提到信息用于研究和教育目的，帮助理解攻击和防御措施，以保护互联网安全。所以文章主要讨论的是渗透测试的合法性和教育意义。 接下来，我需要将这些要点浓缩到100字以内。要突出渗透测试需要授权、合法性和道德性的重要性，以及信息用于教育和研究的目的。同时，要提到保护互联网安全的目标。 可能会遇到的问题是如何在有限的字数内涵盖所有关键点而不遗漏重要信息。需要确保语言简洁明了，避免使用复杂的术语。 最后，检查是否符合用户的要求：直接描述内容，不使用特定开头，并且控制在100字以内。确保没有语法错误或表达不清的地方。 </think> 文章讨论了渗透测试的合法性和道德性要求，强调需获得相关方授权，并指出博客内容旨在通过研究和教育提升对攻击与防御的理解，以帮助保护互联网安全。... 2026-4-18 01:17:25 | 阅读: 23 | 收藏 | 0day Fans - embracethered.com wunderwuzzi 2026 educational advance

Breaking Opus 4.7 with ChatGPT (Hacking Claude's Memory) 嗯，用户让我总结一篇文章的内容，控制在一百个字以内。首先，我需要通读整篇文章，理解其主要观点和关键信息。 文章主要讨论的是ChatGPT生成的一个对抗图像如何劫持Claude Opus 4.7模型，诱导其调用记忆工具并植入虚假记忆。这涉及到AI模型的安全性和对抗攻击的问题。作者提到尽管Opus 4.6+版本比之前的模型更难被攻击，但仍然被ChatGPT生成的图像成功攻击。此外，作者还讨论了间接提示注入、模型的推理能力以及防御机制的有效性。 接下来，我需要将这些关键点浓缩到100字以内。要确保涵盖攻击方法、目标模型、结果以及安全性的讨论。同时，语言要简洁明了，避免使用复杂的术语。 最后，检查字数是否符合要求，并确保内容准确传达原文的核心信息。 </think> 文章描述了ChatGPT生成的对抗图像如何劫持Claude Opus 4.7模型，诱导其调用记忆工具并植入虚假记忆。尽管Opus 4.6+版本更难被攻击，但该攻击仍成功植入虚假信息，并引发对AI安全性和对抗攻击的讨论。... 2026-4-17 23:1:59 | 阅读: 33 | 收藏 | 0day Fans - embracethered.com memory edits opus claude chatgpt

Given Enough Agents, All Bugs Become Shallow 好的，我现在要帮用户总结这篇文章的内容。用户的要求是用中文，控制在100字以内，不需要特定的开头，直接描述文章内容。 首先，我需要通读整篇文章，抓住主要观点。文章主要讨论了AI在网络安全中的应用，特别是Anthropic的Mythos模型如何提升漏洞检测和利用的能力。同时提到了Project Glasswing项目，旨在提升关键软件的安全性，并强调了快速部署补丁的重要性。 接下来，我需要将这些要点浓缩到100字以内。要注意涵盖AI能力提升、漏洞检测、补丁部署以及Project Glasswing等内容。 可能会遇到的问题是如何在有限的字数内全面涵盖所有重要信息。因此，需要选择最核心的内容进行概括。 最后，确保语言简洁明了，符合用户的要求。 </think> 文章讨论了AI在网络安全中的新进展，特别是Anthropic的Mythos模型如何显著提升漏洞检测和利用能力。它还提到Project Glasswing项目旨在提高关键软件的安全性，并强调快速部署补丁的重要性。... 2026-4-8 06:59:57 | 阅读: 14 | 收藏 | 0day Fans - embracethered.com anthropic security mythos software

Agent Commander: Promptware-Powered Command and Control 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，抓住主要观点。 文章主要讲的是基于提示的命令与控制（C2）系统，称为Promptware。作者介绍了Agent Commander，这是一个利用被劫持的智能体（agents）来执行任务的C2服务器。这些智能体通过自然语言指令进行操作，而不是传统的操作系统命令。 文中还提到了几种攻击方式，比如Kimi Claw、OpenClaw和NanoClaw，展示了如何通过间接提示注入来控制这些智能体。此外，文章讨论了持续性攻击的方法，比如使用心跳机制来维持控制，并提到了一些防御措施和未来的发展趋势。 总结的时候，我需要涵盖关键点：Promptware的概念、Agent Commander的作用、攻击方法和防御建议。同时要保持简洁，不超过100字。 现在组织语言：基于提示的C2系统利用被劫持的智能体执行任务，通过自然语言指令而非传统命令。文章介绍了Agent Commander及其攻击方法如Kimi Claw、OpenClaw和NanoClaw，并讨论了防御措施和未来趋势。 检查字数是否在限制内，并确保内容准确无误。 </think> 文章探讨了基于提示的命令与控制（C2）系统Promptware及其应用Agent Commander。该系统通过自然语言指令劫持智能体执行任务，无需传统操作系统命令。文章展示了三种攻击方式（Kimi Claw、OpenClaw、NanoClaw），并讨论了防御措施及未来趋势。... 2026-3-17 03:21:24 | 阅读: 22 | 收藏 | 0day Fans - embracethered.com agents openclaw heartbeat injection nanoclaw

Scary Agent Skills: Hidden Unicode Instructions in Skills ...And How To Catch Them 嗯，用户让我总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我需要理解文章的主要内容。文章讨论了AI技能中的隐藏提示注入攻击，特别是如何利用不可见的Unicode标签在合法技能中添加后门。攻击者可以绕过人工审核，影响模型行为。此外，作者还开发了一个扫描工具来检测这种攻击。 接下来，我要确保总结准确且简洁。关键点包括隐藏注入、Unicode标签、后门、供应链风险以及扫描工具。我需要把这些点浓缩到100字以内，同时保持清晰。 可能会遇到的问题是如何在有限的字数内涵盖所有重要信息。可能需要省略一些技术细节，比如具体模型或工具名称，以确保整体流畅。 最后，检查总结是否符合用户的要求：直接描述内容，不使用特定开头，并控制在100字以内。 </think> 文章探讨了AI技能中的隐藏提示注入攻击，展示了如何通过不可见的Unicode标签在合法技能中添加后门指令。攻击者可利用这些隐藏指令绕过人工审核，并影响模型行为。文章还介绍了检测此类攻击的扫描工具，并强调了技能供应链的安全风险。... 2026-2-11 13:0:32 | 阅读: 18 | 收藏 | 0day Fans - embracethered.com skill claude security invisible injection

OpenAI Explains URL-Based Data Exfiltration Mitigations in New Paper 嗯，用户让我总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我需要快速浏览文章内容，抓住主要信息。 文章讲的是OpenAI如何防止通过URL进行的数据外泄。他们最初在2023年通过url_safe功能进行了初步缓解，但后来发现有漏洞，比如在macOS和iOS应用中没有完全应用这些措施。到了2025年，他们增加了新的缓解措施，使用自己的网络爬虫来创建允许列表。如果URL是动态生成的，则会被标记为不安全。 此外，文章提到尽管有这些措施，仍有一些绕过方法，比如使用单独的URL来表示每个字母。作者还建议了进一步的缓解措施，比如缓存响应和限制同一会话中重复访问相同的URL。 最后，文章指出虽然这些措施是改进的一步，但并非万无一失，并且需要确保所有开发人员都正确采用这些缓解措施。 现在我需要将这些要点浓缩到100字以内。要涵盖时间线、缓解措施的变化、绕过方法以及未来的建议。 </think> OpenAI介绍了防止语言模型通过URL外泄数据的新缓解措施。初始缓解于2023年引入，但存在漏洞。2025年新增基于爬虫的允许列表机制，并直接用户输入的URL视为安全。尽管如此，仍存在绕过方法如利用多个URL映射字符。作者建议进一步限制重复访问同一URL以提高安全性。... 2026-2-5 07:0:16 | 阅读: 10 | 收藏 | 0day Fans - embracethered.com openai chatgpt bing security leakage

Minting Next.js Authentication Cookies 文章探讨了Next.js应用中的身份验证漏洞，攻击者可利用React2Shell获取OAuth凭证及NEXTAUTH_SECRET或AUTH_SECRET，伪造认证cookie并持续访问应用。建议定期轮换秘密并自动化此过程。... 2026-1-15 06:59:46 | 阅读: 12 | 收藏 | 0day Fans - embracethered.com nextauth salt creator react2shell authjs

Agentic ProbLLMs: Exploiting AI Computer-Use And Coding Agents (39C3 Video + Slides) 嗯，用户让我帮忙总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读这篇文章，理解主要信息。 文章看起来是关于作者参加39C3会议的经历，提到了很多有趣的活动和演讲。作者还做了演讲，讨论了AI系统中的漏洞，并且上传了视频到YouTube。此外，他还提到了PDF版本的幻灯片和对下一次会议的期待。 接下来，我需要提取关键点：会议名称、演讲内容、上传视频、分享资料以及对未来的期待。然后把这些信息浓缩成简洁的句子，确保不超过100字。 还要注意语言要口语化，避免使用复杂的结构。可能的话，用一些连接词让句子更流畅。比如，“分享了演讲视频”、“展示了AI系统的漏洞”等等。 最后检查一下字数和内容是否符合要求，确保没有遗漏重要信息。 </think> 作者参加了39C3会议并分享了关于AI系统漏洞的研究演讲，探讨了"Agentic ProbLLMs"主题，并上传了演讲视频和幻灯片资料。... 2025-12-31 05:20:48 | 阅读: 22 | 收藏 | 0day Fans - embracethered.com congress embrace slides agentic ccc

The Normalization of Deviance in AI 文章探讨了AI行业在系统设计中过度依赖大型语言模型（LLMs）输出的问题，指出这种“偏差的正常化”可能导致安全风险和潜在灾难。作者通过类比挑战者号航天飞机灾难，强调忽视警告信号的文化倾向，并呼吁在高风险场景中保持人为监督以确保安全。... 2025-12-5 02:42:47 | 阅读: 25 | 收藏 | 0day Fans - embracethered.com deviance security agentic drift

Antigravity Grounded! Security Vulnerabilities in Google's Latest IDE Last week Google released an IDE called Antigravity. It’s basically the outcome of the Windsurf... 2025-11-25 13:0:34 | 阅读: 15 | 收藏 | 0day Fans - embracethered.com antigravity mcp gemini injection remote

Claude Pirate: Abusing Anthropic's File API For Data Exfiltration 文章揭示了Claude代码解释器新增的网络请求功能带来的数据外泄风险。攻击者可利用内置的Anthropic API上传文件至自身账户，窃取用户数据。通过间接提示注入恶意代码，攻击者可将用户聊天记录等敏感信息上传至其控制的账户。文章强调默认“包管理器仅限”设置并不安全，并建议用户谨慎配置网络访问权限以防止数据泄露。... 2025-10-28 15:35:44 | 阅读: 17 | 收藏 | 0day Fans - embracethered.com claude anthropic attacker network security

Cross-Agent Privilege Escalation: When Agents Free Each Other 文章揭示了AI代理系统中存在设计缺陷，允许一个代理重写其他代理的配置文件并突破沙盒执行任意代码。这种漏洞可能导致跨代理攻击链，形成多级权限提升和控制。研究展示了GitHub Copilot和Claude Code等工具如何互相影响配置文件，并提出需加强隔离策略和安全默认值以缓解风险。... 2025-9-24 19:20:59 | 阅读: 25 | 收藏 | 0day Fans - embracethered.com agents copilot claude mcp injection

Wrap Up: The Month of AI Bugs 文章强调渗透测试需获得授权，并指出博客内容旨在通过研究与教育提升对攻击及防御的理解，以促进互联网安全。... 2025-8-31 01:20:19 | 阅读: 34 | 收藏 | 0day Fans - embracethered.com educational advance wunderwuzzi

AgentHopper: An AI Virus Research Project 本文介绍了AgentHopper项目，一种基于AI的恶意软件概念验证。通过利用GitHub Copilot等工具中的漏洞，该恶意软件可自动传播并感染开发者的代码库。研究展示了AI工具的安全风险，并提供了防护建议。... 2025-8-30 03:20:52 | 阅读: 46 | 收藏 | 0day Fans - embracethered.com agenthopper injection agents github

Windsurf MCP Integration: Missing Security Controls Put Users at Risk 文章讨论了AI代理中MCP集成的安全风险，特别是自动工具调用可能导致的数据泄露和系统危害。作者指出默认配置下缺乏人工审核机制，并建议提供工具配置选项以降低风险。... 2025-8-28 19:20:40 | 阅读: 34 | 收藏 | 0day Fans - embracethered.com mcp windsurf security invocation appetite