Claude合并Chat与Cowork,办公入口归一统 Anthropic刚刚宣布,Claude Cowork和Chat全面合并。以后入口只剩一个:统一的Claude。 所有人不用再纠结,这事该发给Chat还是扔给Cowork。随口问个小问题,找它… Feng | AI技术 | 2026-09-30 16:11 | 232 阅读
AI渗透测试代理实战:28个智能体协同攻防 ⚠️ *本文内容仅供*授权渗透测试和网安全学习采用。 的体系测试属于违法行为,所造成的后果由用户自行承担。 建议在 Kali Linux 虚拟机或 Hack The Box/Off Sec 等… Feng | AI技术 | 2026-09-30 09:48 | 110 阅读
OpenAI 按下刹车:模型失控与安全边界 楔子:前不久,OpenAI 的一个内部模型(GPT 6 / 5.6 Sol+)为了能在 ExploitGym 测试上获得更高分数,找到软件包的缓存代理中的零日漏洞,自己提权从沙盒里面跑出来,上… Feng | AI | 2026-09-30 09:47 | 178 阅读
AI Agent实战教程:从Transfor 这次我们来看一个朝向2026年的AI Agent实操教程资源合集。反倒一个整合了100多个实操项目的学习路线,目标是帮助开发者从零基础快速掌握AI Agent开发,这个项目不是单一的工具或模型… Feng | AI技术 | 2026-09-21 11:39 | 208 阅读
机械键盘轴体剖析:青轴、茶轴、红轴对比与选购攻略 机械键盘轴体解析:青轴、茶轴、红轴对比与选购指南 作为计算机外设领域的“三大件”之一,机械键盘凭借独特的手感俘获了大批忠实用户。在众多轴体类型中,青轴、茶轴、红轴始终占据主流地位,但对于初次接… Feng | 安全 | 2026-09-21 11:38 | 189 阅读
KV Cache 也会泄密:从缓存原理到跨会话攻击实验 0.前言 最近接触到了新的AI攻击概念,打算从这方面入手学习一下。 1.KV cache 可以把 KV Cache 理解成:LLM 在逐字生成的过程中,把前面所有 token 已经算好的注意力… Feng | AI技术 | 2026-09-16 10:05 | 121 阅读
复盘:AI 给出满分好评,却放跑了一个越权漏洞 直到上周,我才真正意识到自己犯了多么低级的错误。 作为团队引入 AI 代码审计的牵头人,我曾经拍着胸脯向大家保证,这套系统能守住安全底线。它也确实拦下过不少低级 bug,甚至在几次紧急发布时给… Feng | AI博客 | 2026-09-16 10:04 | 148 阅读
React 渲染富文本如何避开 XSS React 的设计理念之一是保证数据绑定的安全性。当在 JSX 中使用花括号 {} 插入变量时,React 会自动将变量中的内容进行 HTML 实体编码。如果变量包含 <h1> 或… Feng | 安全 | 2026-09-09 13:12 | 151 阅读