面向安全从业者的中英双语安全研究与漏洞情报精选。

#llm

#llm 主题的安全资讯。

1.

何时用 SAST，何时用 LLM 安全扫描器

博客 | 2026-09-16 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #appsec | #devsecops

2.

CrowdStrike 借助端侧 AI 加速实时数据分类

博客 | 2026-09-16 00:00 | crowdstrike.com | 原文 ↗ | #ai-security | #cloud | #data-security

3.

PhantomRaven：为漏洞赏金打造的 LLM 生成型信息窃取器

博客 | 2026-09-15 00:00 | crowdstrike.com | 原文 ↗ | #ai-security | #bug-bounty | #supply-chain

4.

AI 应用安全测试：授权边界

博客 | 2026-09-14 15:50 | borghq.io | 原文 ↗ | #ai-security | #appsec | #llm

5.

ReAgent：用于二进制自主逆向工程与 C/C++ 重建的开源 AI Agent

工具 | 2026-09-09 20:35 | github.com | 原文 ↗ | #ai-security | #open-source | #red-team

6.

寄生于他人的推理算力

博客 | 2026-09-09 11:22 | blog.sentry.security | 原文 ↗ | #ai-security | #reconnaissance | #llm

7.

GPT-6 Astra 登陆 GitLab：运行更快，token 消耗更少

博客 | 2026-09-08 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #benchmark | #ai-agents

8.

通过 Microsoft Foundry 为 GitLab Duo Self-Hosted 自带模型

博客 | 2026-09-08 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #gitlab | #llm

9.

llama.cpp：C/C++ 实现的高性能开源 LLM 推理引擎

工具 | 2026-09-06 22:10 | github.com | 原文 ↗ | #ai-security | #open-source | #llm

10.

如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证

博客 | 2026-09-03 07:04 | yeswehack.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #codex

11.

trustmebro：用伪造的工具输出混淆 LLM，绕过 AI Agent 护栏

工具 | 2026-09-02 23:54 | github.com | 原文 ↗ | #ai-security | #open-source | #red-team

12.

HackerOne 最新动态

博客 | 2026-09-01 14:53 | hackerone.com | 原文 ↗ | #ai-security | #bug-bounty | #rce

13.

击败 AI 辅助逆向工程(或至少试图做到)

博客 | 2026-08-19 22:00 | blog.quarkslab.com | 原文 ↗ | #ai-security | #reverse-engineering | #obfuscation

14.

策略是关键:评估前沿 LLM 的渗透测试技能

研究 | 2026-08-19 00:00 | ethiack.com | 原文 ↗ | #ai-security | #pentesting | #benchmark

15.

从混乱走向上下文:构建 AI 开发工作流

博客 | 2026-08-19 19:01 | about.gitlab.com | 原文 ↗ | #ai-security | #gitlab | #browser-security

16.

别搞乱 Agent:Token 优化中的经验教训

博客 | 2026-08-20 16:30 | jfrog.com | 原文 ↗ | #jfrog | #llm-security | #ai-agents

17.

与 Brumley 博士的 AI 讲座第 4 部分|利用 AI 进攻:自主网络对攻击面的意义

博客 | 2026-08-13 12:00 | bugcrowd.com | 原文 ↗ | #ai-security | #attack-surface | #offensive-security

18.

与 Brumley 博士的 AI 讲座第 3 部分 | 保护 AI 攻击面

博客 | 2026-08-06 12:00 | bugcrowd.com | 原文 ↗ | #ai-security | #attack-surface | #llm

19.

什么是 AI harness 工程?

博客 | 2026-08-06 00:00 | aikido.dev | 原文 ↗ | #ai-security | #agentic-ai | #ai-safety

20.

AI 讲座：Dr. Brumley 第二部分——现代 AI 系统的解剖

博客 | 2026-07-23 12:00 | bugcrowd.com | 原文 ↗ | #ai-security | #supply-chain | #ai-safety

21.

面向真实世界的渗透测试智能体评估（第二部分）

研究 | 2026-07-22 00:00 | ethiack.com | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

22.

如何在漏洞众测中使用 Claude Code：快速发现，手动验证

博客 | 2026-07-17 07:14 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #pentesting

23.

通过漏洞众测大规模测试 AI 系统（第二部分）：AI 特定测试方法

博客 | 2026-07-15 07:11 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #agentic-ai

24.

13 个 AI 模型在已知 CVE 重现测试中的基准评测

博客 | 2026-07-16 00:00 | aikido.dev | 原文 ↗ | #ai-security | #vulnerability-research | #benchmark

25.

面向真实世界的渗透测试智能体评估

研究 | 2026-07-14 00:00 | ethiack.com | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

26.

AI 系统的 CTEM：如何将 5 阶段框架应用于 AI 攻击面

博客 | 2026-07-10 16:30 | hackerone.com | 原文 ↗ | #ai-security | #ai-governance | #attack-surface

27.

漏洞众测奇点：我们如何打造 Hackbot

博客 | 2026-07-01 00:00 | josephthacker.com | 原文 ↗ | #ai-security | #bug-bounty | #featured

28.

LLM 如何改变漏洞众测：Icare 访谈

博客 | 2026-07-07 07:06 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #claude-code

29.

本地 AI 在渗透测试与安全研究中的表现

研究 | 2026-06-28 04:34 | CVE-2026-12194 | projectblack.io | 原文 ↗ | #ai-security | #agentic-ai | #vulnerability-research

30.

LLM 如何改变漏洞众测：Rhynorater 访谈

博客 | 2026-06-30 11:21 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #claude-code