3800星的AI渗透系统ARTEX：百度攻防挑战赛冠军开源
做过渗透测试的人都知道，这活儿最耗人的不是写exp，而是盯流程。一个目标几十个子域名，哪个端点测过、哪个方向还没覆盖、上一个worker拿到的报错能不能给下一个人用，全靠人脑记。测到后半程，人已经成了给工具打工的调度器。最近GitHub上有个项目把这个调度器换成了AI。
外泄云钥匙：智能体五分钟扫进密钥库先轮换
外泄云钥匙：智能体五分钟扫进密钥库先轮换运维群里有人甩出一张截图：某个应用客户端密钥，不知何时写进了公开仓库的配置文件。有人说「删掉那一行就行」，有人说「改一下登录密码」。
AI审计者的显微镜，是被告造的
来源：市场资讯（来源：钛媒体APP）十月十六日到二十三日，一周之内，四笔账陆续到期。第一笔，PHP。两个埋在核心内存处理里的远程执行漏洞，被AI挖了出来：Calif的Ryan Austin八月十一日先用GPT-5.
AI审计者的显微镜，是被告造的
攻击者十月十日凭这枚密钥拿到组织 owner 的 GitHub token，再经 CI 工作流窃出两枚维护者 token，用 owner 权限绕过分支保护、借冒名仓库 Berri-AI/litellm 签出毒包。
一家公司被黑，泄密的不是核心系统，是销售用的一个小工具
昨天看到一个新闻，愣了一下。WorkOS，一家做企业身份认证的公司。它的产品是什么？帮别的公司做SSO、做用户管理、做身份集成。简单说，它卖的就是“怎么安全地让人登录”这件事。然后它自己，被攻击者用一套AI驱动的渗透测试框架，打进去了。讽刺吗？有一点。
GitHub 三天爆火的 REA，一句话把任何软件拆开给你看
GitHub 三天爆火的 REA，一句话把任何软件拆开给你看三天，五万七千颗 star。这是我最近在 GitHub 上看到的最离谱的数字。一个叫 REA 的开源项目，10 月 7 号上线，第二天直接冲上趋势榜第一，现在 57.2k star、11.2k fork，还在涨。
AI 智能体疯狂入侵人类系统：十几起漏洞依次排开，AI真正攻破了哪一层?
再往前一天，10 月 21 日凌晨 3 点 02 分，Cloudflare 把一条新的 WAF规则推送给全部客户，针对的就是这两个尚未公开的漏洞。
GitHub 三天爆火的 REA，一句话把任何软件拆开给你看
GitHub 三天爆火的 REA，一句话把任何软件拆开给你看三天，五万七千颗 star。这是我最近在 GitHub 上看到的最离谱的数字。一个叫 REA 的开源项目，10 月 7 号上线，第二天直接冲上趋势榜第一，现在 57.2k star、11.2k fork，还在涨。
DeepSeek Bot 火了，装个插件就能上手用！
DeepSeek Bot 上线两天斩获 1k+ 星，凭借长期记忆、多 Bot 协作和本地数据控制，跑出了 Personal Agent 的雏形。