全流量安全，正式进入“AI白名单”时代！
2026/8/3
阅读更多企业安全AI员工操作系统Cowboy OS新增Hermes运行环境
2026/7/13
阅读更多2026攻防演练必修高危漏洞集合（2.0版）
2026/6/29
阅读更多无限博弈！斗象发布针对AI的攻击测试套件
随着大模型和Agent快速落地，企业AI应用从简单问答扩展到工具调用、知识库检索、自动化执行，安全风险也随之升级。 过去主要盯着模型输出是否违规、泄露🔍，如今风险更多藏在Agent行为过程里：越权取数据🚫、调错工具❌、记忆污染🧠、绕过审批⏩，甚至触发业务副作用💥。传统基于模型输出的安全测试，已经兜不住这些新风险了😰 为此，斗象科技正式发布斗象AIBeat系列套件「PromptBeat」与「AgentBeat」，分别对应模型交互安全与Agent行为安全两大维度。 🎯PromptBeat主攻模型层的自动化安全测试，通过生成攻击样本和提示词变体，高效暴露模型的脆弱点，丝滑接入CI/CD流程实现左移检测，在发布前卡住风险。 🕵️AgentBeat则深入Agent应用场景，针对工具调用、RAG检索等专有攻击面做定向探测，遇到复杂漏洞场景能实时抓取调用轨迹，输出可复现的取证数据，便于定位和回溯。 🔄两套工具既可独立使用，也可联动配合，覆盖从模型输入到Agent执行的完整攻击面。相比传统“固定题目，测一次出一份报告”的静态模式，这种持续化、可复现、可审计的测试链路，能帮企业在AI落地过程中真正看得见风险、拿得到证据。 AI安全不是一次性考试，而是一场没有终局的“无限博弈”♟️ PromptBeat与AgentBeat的使命，是持续地对抗验证安全边界——让安全从“一次性合规检查”，进化成为贯穿AI全生命周期的工程化“安全韧性试炼”🔐 立即体验👇 https://github.com/tophant-ai/promptbeat
2026/6/26
阅读更多2026攻防演练必修高危漏洞集合（1.0版）
2026/6/17
阅读更多漏洞实际价值“大众点评”，微信社群与小程序同步上线
2026/6/5
阅读更多那个AI白帽，蛙池AI D2.5来了！
模型决定下限，Harness工程决定上限。 这次升级正是对Harness工程的系统性重构！
2026/5/28
阅读更多是时候让安全运营Agent“直连”数据底座了
Infra for Agent解耦传统安全架构：先编织，再直连
2026/5/15
阅读更多隐私安全开源项目ClawVault，万人亲测好用
OpenClaw让AI Agent拥有强大的执行力，但万一它手滑删库、外泄API Key、被Prompt注入……谁来兜底？ 斗象科技推出的开源项目「ClawVault」龙虾保险箱，给出了答案！ 简单来说，ClawVault就像给OpenClaw的“机械爪”戴上了一双带传感器的智能手套——既保留AI的灵活性，又杜绝任何越界操作。 📦安装教程 ClawVault延续了OpenClaw的轻量化设计，适配Python3.10+环境，已安装 pip、venv、curl、git并部署好OpenClaw的开发者，只需简单几步即可完成安装配置： 1️⃣克隆并进入项目文件夹 git clone https://github.com/tophant-ai/ClawVault&& cd ClawVault 2️⃣执行安装脚本 ./install.sh 3️⃣配置拦截域名 编辑~/.ClawVault/config.yaml，添加需防护的AI模型/代理商域名 4️⃣启动项目 ./scripts/start.sh并访问Web控制台：http://127.0.0.1:8766 部署完成后，可以在Web仪表盘实时查看威胁检测、token使用、Agent状态、扫描记录，还能通过Quick Test快速验证敏感信息检测、注入攻击防护等能力。 🚀立即体验 https://github.com/tophant-ai/ClawVault
2026/4/20
阅读更多“安全数字员工”为什么需要「企业级架构」
对企业来说，使用AI数字员工不能“任性”，AI Agent提效不应牺牲安全，安全也不应成为效率的绊脚石。 CowboyClaw OS（安全牛仔）作为AI Agent的“专属操作系统”，提供了一个安全、可控的标准化工作台，是数字员工的专属工作台，也是企业驾驭AI生产力的坚实底座。 🧩核心能力： 🔹Harness统一控制中枢：任务拆解、工具调用、执行顺序全统筹 🔹全程可追溯：操作实时监控，行为有据可查 🔹企业级深度加固：精准拦截高危指令、管控敏感凭证等 🧱三层独立防线： CowboyClaw OS的安全设计以"任何单层防护都可能失效"为前提，即使上层防线被突破，下层依然能够提供有效保护，守住企业安全底线。 🔒第一层 基础安全 私有化部署 | 零信任加密 | 沙箱隔离 | 并发管控 —— 🗄️第二层 数据与应用安全 加密存储与传输 | 凭证保险箱 | 应用身份访问控制 | 全量审计 —— ⚡第三层 行为安全 风险分级审批 | 上下文感知决策 | Skill管控 | 紧急阻断
2026/4/15
阅读更多今晚开始，查询XVI扩展漏洞情报免费了
1️⃣ 企业用户免费用 · XVI扩展漏洞情报开放注册 🔐极简准入 手机号一键注册，即刻解锁核心功能（限企业用户）。 ⚡即开即用 全球多源情报 · AI解析关联扩展 · TVPR智能评分 · PoC火线更新。 🤝专属社群 高价值漏洞情报智能推送，AI助手秒级响应漏洞查询。 2️⃣ 专属企信群免费查 · 同行吃瓜0day漏洞 📅智能推送 · 精准触达 · 每日高危速递：定时推送关键高危漏洞，包含等级、类型、影响组件及针对性处置建议。 · 周度态势汇总：每周一自动生成漏洞周报，关键数据一目了然，快速掌握全局安全态势。 · POC实时更新：一旦监测到新的利用代码或补充信息，实时同步提醒，确保情报完整性。 🤖 AI自助查询 · 即问即答 群内 @小助手 + CVE编号/关键词，秒级返回漏洞等级、影响组件、风险描述及详情链接。 🤝互动交流 · 共建共享 与数百位同行、技术专家实时共研0day等突发威胁，在攻防碰撞中洞悉防御先机。 3️⃣ XVI扩展漏洞情报 · 核心技术解码 🌍 实战导向：全球视野与深网监控 融合漏洞盒子独有漏洞情报、白帽社区情报、对抗情报及Telegram、暗网、黑客论坛等全球多源信息，提前洞悉0day等高危漏洞，支撑精准研判、高效决策。 📊 独创模型：TVPR智能评分 突破CVSS局限，深度融合EPSS漏洞利用概率与多源社区热度，加权动态计算“漏洞社区热度值”，精准识别真实可被利用的高风险漏洞，让漏洞修复效能倍增。 🧠深度洞察：AI研判与知识图谱增强 基于大模型全维度解析CVE、PoC及多源情报，自动生成攻击路径、自查方法及缓解措施，通过知识图谱构建漏洞-资产-供应链关联脉络，实现资产精准匹配与影响链路追溯。 🔄闭环处置：全链路闭环防御 集成PoC/EXP验证、漏洞复现、热补丁防护与修复方案，一键对接安全设备，构建“发现-处置-验证”闭环治理能力。
2026/4/2
阅读更多企业级Vibe Coding安全中枢，斗象AISCC「安全中转网关」已就位！
2026/3/19
阅读更多斗象发布首个跨平台安全Agent员工CowboyClaw（安全牛仔虾）
2026/3/13
阅读更多手搓一个“永不掉线”的渗透测试员！Clawdbot+APTP，渗透活儿干成远程遥控流水线
从此告别人工盯表、熬夜验证。
2026/2/5
阅读更多警惕“合法身份”作案！狙击制造业内网数据窃密案件
2026/1/26
阅读更多你的智能挖洞搭档，已上线！| 蛙池AI内测邀请码派送中
重新定义白帽挖洞，让渗透测试进入“对话时代”
2026/1/13
阅读更多智能汽车安全，始于但不止于漏洞挖掘
以全栈渗透、闭环管理与全天候主动防御，构建智能汽车全生命周期安全体系
2026/1/4
阅读更多激活企业“主动安全收集”能力，斗象助力架设SRC情报收集门户
2025/12/8
阅读更多致命伪装：拆解藏匿于正常流量下的无声入侵
2025/11/12
阅读更多斗象科技与普洛斯算力中心达成AI安全算力合作
为先进企业级AI应用构建安全可靠的智能算力底座
2025/10/30
阅读更多