阿哦

[LinearUncle @LinearUncle]

昨天anthropic 发帖说智谱的GLM-5.3 模型网络攻击能力很强，我不信，想试试。

找了一圈，终于找到abliterated消融安全层的版本API 在线提供商了。地址：
https://t.co/JPCSANWB3k

拿我自己的网站练练手？学习下red teaming安全知识。

[River @0xRivex]

https://t.co/ERYYGu9Pa1

[River @0xRivex]

分享一下我是如何让 AI 自动帮我对应不同模型写越狱提示词的方法：

首先第一步是去这个网站：https://t.co/S4BKhKstFz 找出不同模型泄露的提示词，然后让 AI 去分析。

第二步就是让 AI 搭配不同的指纹。因为它泄露的提示词里面不一定是拒绝类的，就是要根据这个指纹的分类器、禁拒绝的探测器，摸清这个模型它的层级或者说它敏感的地方，然后就可以让 AI 写了。

不同模型的拒绝指纹不一样，那么就有不同的越狱提示词写法，模型越狱本质就是COT思维劫持，甚至也可以用mcp破限模型，方法有很多。

底下我把自己的流程整理成一份 Skill ，搭配模型探针脚本使用。

[OrcaRouter 🐳 @OrcaRouter]

Great independent local-model benchmark on an RTX 3090.

OrcaSAQ-2-27B:
• 90.8% MATH-500 — best local result
• 55.0% GPQA-D — best local result
• 89.6% HumanEval+
• 262K context
• ~12 GB footprint (among the smallest)

What matters here is the tradeoff: capability per GB, quantization fidelity, context, and serving behavior.
https://t.co/Lz6Kz87V5E

[阿哦 @wo_dou6]

@weihuan96907565 @loki_yan_seo 这种请求的话deepseek不会拒绝吗？

[阿哦 @wo_dou6]

@chen9918b 你好 想从外行人的角度问一下

现在AI发现的漏洞被利用的比例大吗？

[312 -🛡️ 🔑 📡 @Lab312_]

🚨 Un kit d'espionnage ÉTATIQUE vient de fuiter sur GitHub.

Son nom : DarkSword.

Ce qu'il fait:
→ 6 failles exploitées dont 3 zero-day
→ Passe par WebKit
→ Sandbox
→ Kernel
→ Contacts, messages, iCloud, wallets... tout part

Le pire ?
C'est du HTML + JavaScript.
Zéro compétence iOS requise.

N'importe qui peut le déployer en quelques heures. 💀

D'abord utilisé par le renseignement russe 🇷🇺, puis revendu à un acteur turc du renseignement commercial.

Maintenant ? En libre-service.

25% des iPhone tournent encore sous iOS 18 ou antérieur. Soit des centaines de millions de cibles potentielles.

Mettez. À. Jour. Maintenant. ⚡

✅ iOS 26.3.1 / 18.7.6 / 16.7.15 / 15.8.7
✅ Activez le Mode Isolement (Lockdown Mode)

La course n'est plus entre Apple et les hackers. Elle est entre vous et le bouton "Mettre à jour". 🔐
#iPhone #CyberSecurity #DarkSword #0day #LAB312

[阿哦 @wo_dou6]

@W2679966465 已关盼回

[TechVerser @realfxw]

做网安和红队研究的朋友应该都懂这种恶心体验：想让商业大模型辅助写个 PoC、测个漏洞或者做反编译审计，模型动不动就触发合规警报当场拒答；想自己搭一套开源模型，动辄几十 GB 的显存要求又直接劝退个人开发者。更不用说把客户的核心源码、脱敏流量包甚至 0-day 日志甩给别人的云端 API，在合规上基本等于原地自杀。

OrcaRouter 刚推的这个 OrcaSAQ-2 Cyber 27B Uncensored GGUF 确实直戳痛点。

几个关键点看下来非常务实：

显存友好：从 BF16 的 54.7 GB 一路压缩到 15.7 GB，体积缩减了 70% 以上，单张 16GB/24GB 消费级显卡或者大内存 Mac 就能本地单卡跑起来。

精度损耗极低：混合精度压制下，Top-1 一致性依然顶在 94.4%，KL 散度只有 0.020，没有因为量化把逻辑推导能力搞崩。

超长上下文：拉到了 262K context length，整套项目代码库或者成坨的终端输出日志可以直接一把梭喂进去分析。

无阉割（Uncensored）：专门服务于防御性红队、漏洞挖掘、安全编码和终端自动化工作流，不会在研究攻击链条时跳出来跟你讲大道理。

支持 DFlash2 推测解码，全面兼容 llama.cpp，终端交互和脚本调用延迟都做得很利索。

网安能力的底线永远是掌控力。漏洞不上传、日志不出网、代码不上云，本地跑才是正解。模型权重已经在 Hugging Face 放出来了，做安全自动化和终端工作流的完全可以拉本地测一测。

https://t.co/2wORtMMJ3N

[邦法 @bangbuilds]

X 中文区还有真互关吗？😂
不求僵尸粉，只想认识一些长期活跃、愿意正常交流的朋友。
AI / 程序员 / 独立开发 / 科技/web3等等都可以，看到就打个招呼。

[洋洋 @yangordi]

刚挖到个逆天插件，装完打开网页直接透视技术栈！

前端框架、后端、CDN 全给你扒出来，点名字还能跳官网。AI 时代连摸个底都这么卷了？

🔗 https://t.co/f1GFwGJ4vh

[阿哦 @wo_dou6]

@Xc1Ym 请问有例子吗？具体成功渗透到了哪些场景？

[阿哦 @wo_dou6]

@sankenainai 可恶 今天20x的max不给我到账

[阿哦 @wo_dou6]

Claude真好用啊 比GPT6-Astra体感好得多

[阿哦 @wo_dou6]

@huangjinbo @Dengli49200087 麻烦问一下具体缓存需要怎么做呢？

[阿哦 @wo_dou6]

为什么最近X上来了这么多新鲜血液呢？

是因为创作者计划吗？

[Clarrycy (探索中) @Clarrycy]

其实我也是个多模态大模型，电话号码是我的 API，只要导师通过微信这个 harness 与我进行对话，我就会调用 ChatGPT，Claude，Kimi 等各个子模型进行思考回答。当然你可以直接把我拉到 Ultra 的思考程度，但当我进入深度思考时，我输出 token 的时间会显著降低，因为我是DeepSleep v1.0。

[阿哦 @wo_dou6]

@Sixtimenight @BossBear_0621 太平洋时间周二。相当于北京时间周三了。你还有两天

[阿哦 @wo_dou6]

有没有做网络安全的兄弟出来交流下？

[阿哦 @wo_dou6]

@cryp_orange 有些说是网站15秒浏览才会被盗。有些说是app下载了就会被盗u