Umbriel 研究员 Blackhat 演讲:用信息检索方法做漏洞研究
dyn___ · x · 2026-09-22
安全公司 Umbriel 的研究员 Caleb Gross(@noperator)在 Blackhat 大会的演讲《Sift or get off the PoC: Applying information retrieval to vulnerability research》现已上线。演讲主题是把信息检索(IR)技术应用到漏洞研究中,帮助研究者在大量 PoC 与安全数据里高效筛选有价值内容。
作者推荐搭配其发表的 Phrack 文章一起阅读,作为互补研究;推文还提到这与近期 AI 圈热议的 TypeSafe/Jev/System One 话题时机契合。
「安全」频道最新
- 施密特谈 AI 暂停：各方激励冲突且无法验证，不会发生 — DavidSacks · 2026-09-22
- 开源 Rust 边车用原子文件锁防 MCP 工具调用重放攻击 — AdmissibilityScience · 2026-09-22
- 假投稿疑集中少数大学，研究者提议限制作者投稿数 — sarahookr · 2026-09-22
- LessWrong 长文:臭氧层空洞的治理奇迹能给 AI 安全什么启示 — LessWrong 精选 · 2026-09-22
- AI 心理陪伴试点 3/14 参与者现精神事件,专家担忧扩大部署风险 — manorlaboratory · 2026-09-22
- Blind RSA 与 Privacy Pass：验证码规模化攻击的实际威胁模型分析 — matthew_d_green · 2026-09-22