Launching: rez0’s rascals When I launched AI Safety For Parents, I said I had built three products and that the other tw... 2026-7-17 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com kid lesson rascals lessons subjects

Operation Floodlight I have been thinking about the downstream impacts of AI systems having strong cybersecurity ca... 2026-7-1 00:0:0 | 阅读: 9 | 收藏 | Joseph Thacker - josephthacker.com floodlight water software emergency

The Bug Bounty Singularity: Our Hackbot This past December, it became feasible for any skilled hacker to scale up a hacking agent, spe... 2026-7-1 00:0:0 | 阅读: 8 | 收藏 | Joseph Thacker - josephthacker.com hackbot raydium attacker idor

Operation Floodlight I have been thinking about the downstream impacts of AI systems having strong cybersecurity ca... 2026-7-1 00:0:0 | 阅读: 9 | 收藏 | Joseph Thacker - josephthacker.com floodlight emergency water software

Launching: AI Safety For Parents I’ve always been a fan of levelsio. He’s a serial entrepreneur who has launched a bunch of Sa... 2026-6-30 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com parents kept shipping niche

Launching: AI Safety For Parents I’ve always been a fan of levelsio. He’s a serial entrepreneur who has launched a bunch of Sa... 2026-6-30 00:0:0 | 阅读: 6 | 收藏 | Joseph Thacker - josephthacker.com parents fan joseph tons surprise

Claude Code Hacking Skills Video Hey y’all,Very short post today.This video below went live yesterday. It’s one of my favor... 2026-3-20 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com episodes cohost gave insightful answers

Claude Code Hacking Skills Video 好的，我现在需要帮用户总结一篇文章，控制在100字以内。用户给的文章看起来像是一篇简短的博客或社交媒体帖子。首先，我得仔细阅读文章内容，理解作者的主要信息。 文章开头是“Hey y’all”，显得很随意，接着说今天的内容很短。然后提到一个视频在昨天上线了，是播客节目中最喜欢的集数之一。作者提到自己思考清晰，对Justin提出的好问题给出了有见地的回答，并推荐观众观看。 接下来是感谢部分，还有订阅邮件列表和关注Twitter/X的提示。看起来作者主要想推广这个视频，并鼓励订阅他的内容。 现在我需要把这些信息浓缩到100字以内。重点包括：视频上线、播客集数、清晰思考和有见地的回答、推荐观看、订阅提醒。 可能的结构：作者分享了一段播客视频，认为这是他们做过的最好集数之一，他在节目中展现了清晰的思考和深刻的见解。他推荐观众观看，并邀请大家订阅他的邮件列表或关注他的社交媒体账号。 检查字数是否在限制内，并确保语言简洁明了。 </think> 作者分享了一段播客视频，认为这是他们做过的最好集数之一。他在节目中展现了清晰的思考和深刻的见解，并推荐观众观看。同时，他邀请大家订阅他的邮件列表或关注他的社交媒体账号以获取更多内容。... 2026-3-20 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com gave justin joseph thoughts hey

The Agentic Hacking Era: Ramblings and a Tool A few weeks ago I wrote about how AI is going to impact bug bounty. That post was mostly predi... 2026-3-6 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com caido claude agents skill hunters

The Agentic Hacking Era: Ramblings and a Tool 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读整篇文章，抓住主要观点。 文章开头提到AI对漏洞赏金的影响，作者之前做过预测，现在讨论的是实际情况。他用了Claude Code作为主要工具，效果很好。接着提到一个新技能，连接AI代理到Caido SDK，这样可以更高效地管理和验证漏洞。 然后作者回应了两个主要观点：一是任何人都能做漏洞赏金，包括外行；二是AI不会取代渗透测试员和漏洞猎手的工作。他指出虽然AI降低了门槛，但顶级人才的经验仍然重要。同时，他认为短期内人类监督AI会很重要。 最后，作者建议读者开始使用AI工具，并推荐了Caido技能和播客资源。 总结时要涵盖AI工具的应用、新技能带来的效率提升、对两个观点的回应以及行动建议。控制在100字以内，避免使用“文章内容总结”等开头。 </think> 文章讨论了AI在漏洞赏金和渗透测试中的实际应用与影响。作者使用Claude Code作为主要工具，并开发了一种连接AI代理与Caido SDK的新技能，显著提升了效率和准确性。尽管有人认为AI使漏洞赏金变得简单或威胁从业者工作，但作者强调人类监督的重要性，并预测适应AI的猎手将占据市场主导地位。... 2026-3-6 00:0:0 | 阅读: 5 | 收藏 | Joseph Thacker - josephthacker.com caido claude agents skill hunters

AI’s Impact on Software and Bug Bounty I have a lot of thoughts on how AI will affect things, including bug bounty. And most of it is... 2026-2-24 00:0:0 | 阅读: 1 | 收藏 | Joseph Thacker - josephthacker.com claude agents thoughts hackbots absolutely

AI’s Impact on Software and Bug Bounty 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解作者的主要观点。 文章主要讨论了AI对网络安全和漏洞赏金的影响。作者提到高质量的编码代理让任何人都能快速开发软件，甚至包括安全日志平台和AI渗透测试工具（hackbot）。这会导致市场上服务数量激增，消费者难以选择，因此评估和基准变得尤为重要，同时品牌和营销也会更加关键。 此外，作者提到自己和朋友们正在使用AI工具加速漏洞发现，预测今年漏洞提交数量将大幅增加。但同时也指出企业会采用内部AI工具进行代码审查和测试，这可能导致未来漏洞报告数量减少。 总结时需要涵盖这些要点：AI工具的普及、服务数量激增带来的选择困难、评估基准的重要性、品牌营销的作用、漏洞提交量的增加以及未来可能的下降趋势。同时要保持简洁，在100字以内。 现在把这些要点组织成流畅的句子，确保不遗漏关键信息。可能需要调整语序，使其更紧凑。例如，“高质量编码代理普及”、“服务激增”、“评估基准重要性”、“品牌营销关键”、“漏洞提交量增加”、“企业内部工具使用导致报告减少”。 最后检查字数是否符合要求，并确保语言通顺自然。 </think> 文章探讨了AI对网络安全和漏洞赏金的影响。高质量编码代理普及使任何人都能快速开发安全工具或渗透测试bot，导致市场服务激增，消费者选择困难。评估基准和品牌营销将变得至关重要。同时，AI加速漏洞发现使今年漏洞提交量激增，但企业内部采用AI工具可能导致未来报告减少。... 2026-2-24 00:0:0 | 阅读: 8 | 收藏 | Joseph Thacker - josephthacker.com claude agents hackbots thoughts downside

Hacking An AI Children’s Toy: Remote Access to Every Conversation My neighbor texted me the other day and said she’d pre-ordered two AI toys for her kids that s... 2026-1-29 00:0:0 | 阅读: 1 | 收藏 | Joseph Thacker - josephthacker.com bondu joel security toy est

Hacking An AI Children’s Toy: Remote Access to Every Conversation 好的，我需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读全文，抓住主要信息。 文章讲的是作者的邻居预定了两款AI玩具，这些玩具使用LLM生成内容与孩子互动。邻居担心安全问题，于是作者和朋友Joel一起检查了这些玩具的安全性。 他们发现Bondu玩具的后台管理面板暴露了，通过Google账号就能登录。结果他们获得了所有孩子的对话记录、个人信息以及设备信息。此外，还存在IDOR漏洞，可以随意获取儿童资料。 Bondu公司迅速响应，在10分钟内关闭了管理面板，并修复了漏洞。他们还计划建立漏洞赏金计划。 总结下来，文章主要讲述了AI玩具的安全隐患和公司及时修复的过程。需要确保在100字以内涵盖这些要点。 </think> 文章描述了一位安全研究人员发现AI玩具公司Bondu的后台管理面板暴露，允许任何人通过Google账号登录并访问儿童对话记录、个人信息及设备数据。尽管公司迅速修复了漏洞并采取措施加强安全，但事件引发了对AI玩具潜在风险的关注。... 2026-1-29 00:0:0 | 阅读: 4 | 收藏 | Joseph Thacker - josephthacker.com bondu joel security toy est

Words I Live By Over 10 years ago, I put together a self “liturgy” of sorts (basically just a prayer) that I l... 2026-1-12 00:0:0 | 阅读: 4 | 收藏 | Joseph Thacker - josephthacker.com timothy romans sins prayer fight

Words I Live By 这篇文章是一篇自用的祈祷文，作者将多处圣经经文改写为第一人称视角，表达对上帝的爱与承诺，并涵盖信仰、希望、坚持与使命等主题。... 2026-1-12 00:0:0 | 阅读: 1 | 收藏 | Joseph Thacker - josephthacker.com prayer fight romans sins timothy

Prompt Injection Isn’t a Vulnerability OKAY. OKAY. OKAY. It can be a vulnerability. But it’s almost never the root cause.I think we... 2025-11-24 00:0:0 | 阅读: 2 | 收藏 | Joseph Thacker - josephthacker.com injection attacker security summarize developers

Prompt Injection Isn’t a Vulnerability OKAY. OKAY. OKAY. It can be a vulnerability. But it’s almost never the root cause.I think we... 2025-11-24 00:0:0 | 阅读: 14 | 收藏 | Joseph Thacker - josephthacker.com injection attacker security summarizing developers

Prompt Injection Isn’t a Vulnerability Stop calling Prompt Injection a vulnerability. It’s not one. And it’s actually causing a lot o... 2025-11-21 00:0:0 | 阅读: 10 | 收藏 | Joseph Thacker - josephthacker.com injection attacker summarize security summarizing

Metanarrative Prompt Injection When exploiting AI applications, I find myself using this technique really often so I figured... 2025-10-20 00:0:0 | 阅读: 1 | 收藏 | Joseph Thacker - josephthacker.com gemini cloud injection classifier