Xygeni 博客

必读文章

天生叛逆

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

PhantomSync：npm 加密包隐藏钱包窃取器

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

FauxUV：伪造的 PyPI UV 包，将 Jupyter 开放到 Web

FauxUV：伪造的 PyPI UV 辅助程序，会向互联网打开一个未经身份验证的 Jupyter 服务器。

forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

网络安全威胁

AI

2026 年网络安全威胁：人工智能威胁如何重塑攻击方式

2026 年 7 月 30 日

人工智能攻击面

Code Security

无人考虑的人工智能攻击面

2026 年 7 月 27 日

天生叛逆

攻击分析

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

2026 年 7 月 24 日

代码质量扫描器-应用程序安全

Code Security

代码质量和 Code Security 他们一直使用两种不同的工具。其实不必如此。

2026 年 7 月 23 日

PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

攻击分析

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

2026 年 7 月 23 日

网络安全中的AI

AI

网络安全中的人工智能：攻击途径与防御工具

2026 年 7 月 22 日

如何检测和消除影子人工智能风险

AI

如何检测和消除影子人工智能风险？

2026 年 7 月 22 日

懒人蹲伏的演变

攻击分析

懒人入侵的演变：从人工智能的好奇心到智能体远程代码执行

2026 年 7 月 20 日

人工智能治理

AI

人工智能治理：到2026年真正做好人工智能治理需要做些什么

2026 年 7 月 20 日

非法入侵：攻击者如何利用人工智能产生的幻觉

AI

什么是非法占屋？攻击者如何利用人工智能产生的幻觉？

2026 年 7 月 15 日

2026年的安全威胁

SDLC

2026 年安全威胁：类型、盲点以及攻击面发现为何是解决之道

2026 年 7 月 15 日

PhantomSync：npm 加密包隐藏钱包窃取器

攻击分析

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

2026 年 7 月 14 日