知名安全研究者：挖漏洞的秘诀就是反复追问「这到底是怎么运作的」
moyix · x · 2026-10-29
安全研究者 Moyix（Danny Lange 之外知名的字节级漏洞挖掘先驱）分享他最喜欢找漏洞的方法：对系统持续追问「wait, how does that work?」，直到发现某个环节实际上并不成立。这看似朴素的好奇心驱动式审计，往往比复杂工具更能暴露真实缺陷。
「安全」频道最新
- GraphDB 11.5.2 修复 RSA TLS 配置下关键 auth-secret 泄露 — JeremyCMorgan · 2026-10-29
- Unprompted 大会观点：模型内部结构正成为新的「Windows 内部原理」 — moyix · 2026-10-29
- 给 AI 设限就是在预演对私人思想的审查 — PierceLilholt · 2026-10-29
- Anthropic 政策负责人：短 AI 时间线反而催生更粗糙的政策构想 — NathanpmYoung · 2026-10-29
- AI Horizons Forum 12 月旧金山办 AI 安全大会，预计千人、11 月 30 日截止申请 — NeelNanda5 · 2026-10-29
- Meta 合作团队发布新 AI 安全 benchmark，呼吁社区加强模型鲁棒性 — maksym_andr · 2026-10-29