安全行者老霍

中小企业主常以为企业规模太小不会吸引黑客。遗憾的是，这种想法恰恰使他们成为诱人目标。

写在前面：从2025年年底到现在，OWASP发布了这四个和AI 安全相关的指南。

本文介绍了四个开源软件，分别侧重于渗透测试，凭证测试、OpenClaw扫描、安全自动化。

微软周三宣布开发出轻量级扫描器，称其能检测开放权重大型语言模型（LLM）中的后门，从而提升人工智能（AI）系统的整体可信度。

2025年的勒索软件在各行业和国家肆虐蔓延，其攻击手段已超越“加密然后勒索”的初始形态。本年多起重大事件中，入侵与数据窃取及赎金勒索相互交织。在若干案例中，对企业的实际冲击远超公开披露的赎金要求。部分攻击直接威胁关键基础设施和人类生命安全。

介绍openclaw的漏洞情况。

人工智能在渗透测试领域已取得长足进步。如今我们看到的开源工具不仅可以执行扫描任务，更能真正模拟人类测试者的工作方式。我深入研究了其中三款工具，BugTrace-AI、Shannon以及Cybersecurity AI framework（CAI），并在实验室环境中针对真实目标进行测试。