SECURITY RESEARCH / TOOLCHAIN / FORENSICS
X7PEEPS
安全研究 / 工具开发 / 取证与攻防知识库
把复杂问题拆成可执行的流程，把经验沉淀成可以复用的武器库。
LAST 12 MONTHS
知识沉淀热力图
788 篇文章
RECENT UPDATES
最近更新
共 788 篇
- pip装到假文件之后：把sha256校验做成Python供应链的默认防线 安全 10 月 15 日例行升级一个 macOS 本地推理环境时，连续两次在下载环节拦下了不该出现的文件：一次是一个伪装成 wheel 的 Dropbox 分享页假文件，一次是一段 XML 错误页——两个文件的文件名都对，唯独 sha256 对不 …
- AI渗透智能体开源爆发：自主攻击系统的能力面与防御侧该盯什么 安全 2026 年 10 月 15 日的 GitHub Trending 上，两个安全方向的 AI Agent 项目同日爆发：全自主渗透测试系统 PentAGI 单日涨 1070 star（总量超 3 万），AI Agent 独立审计工具 …
- 版本号没变不代表代码没变：一次撤回重发版的开源组件安全复测 安全 2026 年 10 月 15 日，NousResearch 的开源智能体框架 Hermes Agent 发布了 v0.22.2。Release note 写得很直白：v0.22.1 从错误的 commit 构建，带进了未发布的网关代码，还导 …
- 7.89GB装下27B：2-bit量化模型实测，工具调用反超54GB原版，但有三个坑 ai Conway Research（Underdog）10 月上旬发布了一个 7.89GB 的 GGUF 文件 Saluki 27B——底层是阿里 Qwen3.8-27B，原版 BF16 权重 54GB，这个 2-bit 混合量化版本 …
- AI agent 网关越跑越慢直到假死：三类劣化信号和监控缺口 安全 一个开源自托管 agent 网关的用户做了一次教科书级的资源问题排查：单用户、轻负载的实例，RSS 从 2.5 GB 一路涨到 8-10 GB，60 到 90 分钟内触发内存压力告警，最终威胁 OOM。他排除了插件、排除了面板轮询、排除了厂 …
- Anthropic 红队测了 AI 自复制：9B 模型在 9 种硬件上跑通 8 种 安全 10 月 12 日，Anthropic 的 Frontier Red Team 发布了一项研究：小模型可能距离在商用 IoT 设备上自主复制"仅剩数月"。这类标题容易触发两种反应——要么当成科幻叙事跳过，要么当成迫在眉睫 …
- AI 编码工具的权限默认值，可能在升级时悄悄变松 安全 一个 AI 编码工具的用户发现：让 agent 在会话目录外写文件（比如 /tmp），没有弹任何确认框，操作直接完成了。而按文档，这个动作默认应该触发"ask"确认。他以为自己遇到了权限系统故障，提交了 bug。当天 …
- AI CLI 的上下文压缩，正在成为全行业的质量洼地 ai 如果你长期开着 Claude Code 或 Codex 干活，最近可能遇到过一种情况：会话开到一半，模型突然"失忆"了——之前商量的方案、做过的决定、读过的文件，它都不记得了。检查日志，只看到一行 …
- 开源AI助手的偿债分化：11％对43％的关闭率之间，隔着评审带宽与自主性重构 ai 开源AI助手的偿债分化：11％对43％的关闭率之间，隔着评审带宽与自主性重构 2026年10月8日，两大个人AI助手开源项目的社区数据摆在一起，出现了一组刺眼的对照。过去24小时，OpenClaw 的 Issue 更新量是500条，其中新开 …
- AI 视频平台 Agent 复刻闭环实测：上传三步协议、审批门应答与僵尸态逃生 ai AI 视频平台 Agent 复刻闭环实测：上传三步协议、审批门应答与僵尸态逃生 一句话结论：把一条 88 秒的爆款视频喂给一个为 Agent 设计的 AI 视频平台，它能在规划模式下不耗积分交出六段式分镜反推表，并自主给出「选纯剧情镜头、快 …
- 本地 AI 助手启动失败三重根因：分支错位、链接被改与守护误杀 ai 一个本地运行的桌面 AI 助手，早上拒绝启动，报错只有一行：ModuleNotFoundError: No module named 'yaml'。看到这行报错，大多数人的第一反应和我当初一样——装依赖就好了，pip install …
- GitHub mergeable_state 不可信实录：31 个 PR 批量巡检的真伪冲突分拣 ai 一套每天自动巡检仓库 Pull Request 的无人值守会话，某天面对的是 31 个开放中的 PR。GitHub API 返回的合并状态里，29 个写着 mergeable_state=unknown。此刻脚本站在一个分岔路口：把 …
- 1324个CTF writeup的技能化长跑：空白识别与五道质量闸 ai 1324个CTF writeup的技能化长跑：空白识别与五道质量闸 一句话结论：把上千篇 CTF writeup 变成智能体可复用的技能库，瓶颈根本不在"理解 writeup"，而在两件更枯燥的事——知道自己已经有什么（ …
- 隐私政策 本站（x7peeps.com）由 x7peeps 个人运营。本政策说明我们如何处理访问数据与 Cookie。 访问数据 站点托管于 GitHub Pages。托管方与服务商可能自动记录访问日志（IP、浏览器标识、访问时间与页面），用于安全与 …
- Rapid-MLX 实测：框架提速是真的，MTP 推测解码是负的 ai Rapid-MLX 实测：框架提速是真的，MTP 推测解码是负的 一句话结论：框架本身对 Ollama 的提速成立（轻载最高 3.9 倍），但官方宣传排在最前面的 MTP 推测解码，在混合架构模型上实测吞吐反降三到四成——官方文档自己也承认 …
- 自主研究循环续跑 144 轮：97 连败与四个真实杠杆 ai 自主研究循环续跑 144 轮：97 连败与四个真实杠杆 前一篇复盘写到 45 轮：那个编码 Agent 用五小时把一个小语言模型的验证集 bpb 从 2.036 压到 1.342，然后我按下了「暂停写作」，循环本身没有停。到第二天下午三点 …
- AI 智能体生态的常驻账单：内存泄漏、磁盘磨损与主线程卸载的三线观察 ai AI 智能体生态的常驻账单：内存泄漏、磁盘磨损与主线程卸载的三线观察 一句话结论：10 月 3 日的两份开源智能体生态日报里，最刺眼的一组数字与模型无关——一个 worker 组件每 5 分钟泄漏约 1 GiB 内存、一条 CLI 命令重写 …
- AI 智能体生态的验证基建：假成功、失败透传与审计文化的三线观察 ai AI 智能体生态的验证基建：假成功、失败透传与审计文化的三线观察 一句话结论：10 月 2 日的修复密集期横截面里，藏着一条容易被错过的暗线——当“报成功”可以脱离“成功”独立存在，信任就只能靠证据来建。这一天，多款编码工具集中暴露出“假成 …