Xygeni 博客

必读文章

天生叛逆

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

PhantomSync：npm 加密包隐藏钱包窃取器

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

FauxUV：伪造的 PyPI UV 包，将 Jupyter 开放到 Web

FauxUV：伪造的 PyPI UV 辅助程序，会向互联网打开一个未经身份验证的 Jupyter 服务器。

forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

人工智能供应链安全

软件供应链

人工智能供应链安全：人工智能如何攻击和防御代码

2026 年 7 月 14 日

FauxUV：伪造的 PyPI UV 包，将 Jupyter 开放到 Web

攻击分析

FauxUV：伪造的 PyPI UV 辅助程序，会向互联网打开一个未经身份验证的 Jupyter 服务器。

2026 年 7 月 10 日

蹲姿攻击

攻击分析

软件供应链入侵：人工智能失误如何成为入侵软件供应链的新途径

2026 年 7 月 10 日

forge-jsxy npm 信息窃取器：IOC 和检测指南

攻击分析

forge-jsxy：不断更改名称的 npm 信息窃取工具

2026 年 7 月 7 日

AI 分类和自动修复

AI

AI 分类和自动修复：如何真正减少您的安全积压

2026 年 7 月 6 日

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

攻击分析

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

2026 年 7 月 6 日

SkillLeak，通过 MCP 技能窃取浏览器凭证

攻击分析

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

2026 年 7 月 3 日

零信任 SDLC

必读

运用人工智能网络安全和零信任的关键在于： SDLC如何保护人工智能生成的代码，人工智能安全

2026 年 7 月 2 日

人工智能库存软件

必读

什么是人工智能库存？人工智能资产发现、人工智能物料清单和影子人工智能实用指南

2026 年 7 月 1 日

DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

攻击分析

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

2026 年 6 月 30 日

安全软件供应链、人工智能物料清单、MCP 安全

必读

OWASP 全球应用安全欧盟 2026 维也纳大会：安全软件供应链、MCP 安全和 AI-BOM 的关键要点

2026 年 6 月 30 日

OWASP 全球应用安全人工智能安全

必读

OWASP Global AppSec EU 2026 人工智能安全大会：维也纳 Xygeni 大会

2026 年 6 月 23 日