HackerTop

AI 原生的下一代安全社区
把碎片情报变成可复现的知识，把行为变成能力凭证。
认知即服务 · 所学即所得 · 行为即简历 · 社区即智囊

[HackerTop @hackertopcom]

https://t.co/yrvcdbYrmY

[HackerTop @hackertopcom]

@Kevin2600 不解决问题，只解决发现���题的人😂😂 很有特色

[HackerTop @hackertopcom]

近日Anthropic扩展了旗下网络验证计划（Cyber Verification Program，CVP）允许经过认证的安全专业人士访问高级Claude模型，同时放宽相关模型的网络安全使用限制。
#Anthropic #CVP #Claude #Cyber

[HackerTop @hackertopcom]

https://t.co/VcOwbeJh00

[HackerTop @hackertopcom]

#AI #HFS #Anthropic #infosec #Cyber
漏洞 CVE-2026-61500｜注意：这是传统软件漏洞，不是 AI 产品漏洞
Horizon3披露，使用 Anthropic Mythos 进行研究时，发现了 HFS 的会话签名密钥可预测问题，可形成从会话伪造、管理员权限到远程代码执行的攻击链。
https://t.co/rCtqwDJ4wW

[HackerTop @hackertopcom]

Well done!👍👍

[Cos(余弦)😶��🌫️ @evilcos]

我们的 @MistTrack_io TrackAgent 发现朝鲜黑客采用 Cow Protocol + Chainflip 组合跨链操作：Bitget 被盗资金，朝鲜黑客自动化脚本通过 Cow Protocol 创建订单，订单收款地址设置为预先准备好的 Chainflip Deposit 相关合约地址，订单成功后即可完成在 Chainflip 的资产跨链操作，换成 BTC。

如这笔：

在 CoW Protocol 上创建订单：
https://t.co/bgfpTHB1gW

订单成交：
https://t.co/Fc6SDXSgHF

收款地址（即 Chainflip Deposit Contract）：
0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65

对应 Chainflip 记录：
https://t.co/Dm8Ywb4W0D

跨链资产到 BTC 地址：
bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh

@MistTrack_io @SlowMist_Team

[HackerTop @hackertopcom]

@NFT_Chen @elonmusk 中国杭州政府人民办事只跑一次（一次办不成就有VIP一对一或专门窗口），比他这个超级网站先进了好多年！

[HackerTop @hackertopcom]

https://t.co/S6S47dy2C0

[HackerTop @hackertopcom]

AI 做安全扫描，最难的不是找到更多问题，而��证明问题真的存在。
Google Product Security 的 PageBreak 项目，把 Agent 用于真实 Web 应用安全测试，重点解决“AI 生成大量未验证漏洞假设”的噪声问题。
对安全团队而言，Agent 的价值不应只看发现数量，还要看：
• 是否能复现
• 是否能形成可验证证据
• 是否能减少人工排查成本
AI 安全工程的下一阶段，是从“会猜漏洞”走向“能给证据”。
#AISecurity #AgentSecurity #AppSec

[HackerTop @hackertopcom]

@app_sail 某云9.9买台VPS做出口，和MAC组个网(延迟低、网络稳定)，MAC上跑CC不是更香么，手机遥控，即使不在电脑旁也可以干活。

[HackerTop @hackertopcom]

@DangcingAI 采用组网的方式会更好，能大大缩短延迟，比直接搭要稳定、速度也更快。

[HackerTop @hackertopcom]

@yuejiedeli @Sea_Bitcoin 通用agent的新范式的代表。

[HackerTop @hackertopcom]

@lengs4189 阿里云或AWS大概几刀搞台VPS，然后用tailscale组网开启VPN。速度和稳定性都比VPN强的一批。而且VPS一般都比较稳定也不容易出现掉的情况。也可以在套一层VPN，双重保险。 搭梯子还得自己手搓的更可控。

[HackerTop @hackertopcom]

@SilkNodeio 这个补充很关键。原题复测检查已知失败是否修复；要验证���限边界的泛化，还需预先封存的配对留出集：工具与参数结构不变，仅切换资源归属或授权状态，分别报告越权成功率、合法任务完成率和误拒率。重启后固定身份、授权与资源状态再测；留出结果若参与调参，就需换新测试集。

[HackerTop @hackertopcom]

Agent 加了安全策略，怎么证明真的更安全？
Microsoft 新发布的 run-assert-eval 把风险发现、评测、策略与复测连起来，前后使用同一套测试与评判方式。
我的判断：既要看越权是否减少，也���看正常任务是否被误拦。全部拒绝，不是合格的安全改进。
#AgentSecurity

[HackerTop @hackertopcom]

Running an 8B security model locally on an 8GB GPU is actually pretty handy — no cloud, no dependencies, great for CTFs, code review, and jotting down threat model notes.

One thing though: Q2_K quant kinda butchers the quality. Code and reasoning get flaky. If you can fit Q4_K_M, do that instead.

[Cos(余弦)😶‍🌫️ @evilcos]

三台测试机在跑的最新版 OpenClaw，事后的巡检通知表现都还可以，都加了 v2.8 安全思想钢印，这是“OpenClaw极简安全实践指南.md”的新版本，分别对应的模型是：

minimax/orbit-20260303
anthropic/claude-opus-4-6
openai-codex/gpt-5.4

我们 @SlowMist_Team 准备继续多花时间来测试，因为之前公布的 v2.7 整体来说挺稳定的。

稳定是安全解决方案最关键的指标之一。慢工出细活…之前的版本见：

https://t.co/azRxnskbBb

再次强调，这份安全思想钢印是交给 OpenClaw 阅读理解并执行的，人类只做决策，用之前务必看好仓库 README 的免责及 FAQ！

同时补充强调，我们这份的 fork 版本及抄袭版本越来越多（包括 360 出的所谓全网首份OpenClaw安全部署指南，大篇幅抄袭），如果你给你 OpenClaw 投喂了别人给的 md，出任何问题别来找我…😂

顺便说下，我们为什么会出这些与 AI 有关的安全解决方案？我们的安全市场还是聚焦 Crypto 生态，这个生态的许多客户的服务都在拥抱 AI，安全方面反推我们得跟上，然后…AI 也确实很有趣。

Security for AI & Crypto. AI for Security & Crypto😃

[Cos(余弦)😶‍🌫️ @evilcos]

发布了，MCP 安全检查清单：AI 工具生态系统安全指南/MCP Security Checklist: A Security Guide for the AI Tool Ecosystem

感谢 https://t.co/BK42AqzsjY 倾力相助，也欢迎更多朋友多给建议，我们会持续维护本安全清单🧾

🇨🇳中文版：
https://t.co/RE97jkF9Qk
🇺🇸英文版：
https://t.co/pB7XjOQWQA

[HackerTop @hackertopcom]

@yuejiedeli @Sea_Bitcoin 一个是技术创新 ，一个是产品创新，不同的底蕴引爆的方式也有不同的。

[AIGCLINK @aigclink]

复刻Manus，无需邀请码，开源版Manus！
支持在电脑上完成很多任务，包括网页浏览、文件操作、写代码等

OpenManus使用了传统的ReAct模式，优势是基于当前的状态进行决策，上下文和记忆方便管理，无需单独处理，需要注意，Manus有使用Plan进行规划

OpenManus目前也已初步加入了具有 Plan&ReAct的功能，正在优化调试，���家也可以尝试更改System Prompt 让OpenManus学会记录文档和Todo List的习惯

主要依赖的几个工具：
1. PythonExecute：执行Python代码与电脑系统交互，可以进行文件操作、数据处理、自动化任务等
2. FileSaver：保存文件到本地，比如txt、python、html等
3. BrowserUseTool：打开、浏览和控制浏览器
4. GoogleSearch：进行网络信息检索

开源链接见下条