阿里云先知

发布了文章 双倍积分和稿费的活动通知

发布了文章 先知社区新版本升级公告

发布了文章 墨白：从 Chatbot 到 Agentic 安全智能体的演进与工程实践

发布了文章 内核漏洞深度剖析：从最新案例到 AI辅助的0day发现之路

发布了文章 AI 时代的白盒审计之我见

发布了文章 阿里云先知团队招聘AI攻防安全专家

发布了文章 AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

发布了文章 更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘

发布了文章 AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘

发布了文章 协同作战：甲方视角的体系化 AI 渗透实践

发布了文章 LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统

发布了文章 面向大模型隐私推理的安全协议-MPC与ZK的角色分工

发布了文章 Agentic / Context

发布了文章 AI洪流下的防守对抗新范式

发布了文章 LLM 能帮一个安全工程师干些什么

发布了文章 AI For Security：AI在云产品安全建设中能做什么？

发布了文章 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！

发布了文章 2026阿里白帽大会 - Agent安全(智能体时代的攻防新范式)

评论了 2026-SUCTF-JDBC-Master：鉴权绕过与JDBC任意代码执行

附件：https://github.com/team-su/SUCTF-2026/tree/main/web/SU_jdbc-master

发布了文章 2026阿里白帽大会 - Kaminsky重现：重新思考DNS辖区原则实现的安全性