向死而生:AI 杀死了旧安全,我们来点燃新世界的链式反应

于2021年开始做chainreactors开源,2024年初步聚起志同道合的伙伴摸索生存方式,2026年正式启动AI+进攻性安全赛道的创业。

2026/9/8
阅读更多

重新理解 Graph Engineering , Agent工程到底发生了什么变化

AI Engineering 每月一个新词,但你真的分得清 Harness、Loop、Graph 吗?回到 TCH 智能体渗透赛的实战现场,从结构主义重新理解Engineering

2026/7/28
阅读更多

[议题分享] AI智能化渗透的过去与未来 — 涌现、协作与新形态的实践经验

AI智能化渗透的过去与未来 — 涌现、协作与新形态的实践经验。以及 未来攻防 知识星球、社区和倡议。

2026/6/8
阅读更多

AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE 0day漏洞

AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE 0day漏洞标题党了, 但是过程是真实的, 是我们在测试新的工具第一天发现了一个高价值0day的真实过程。

2026/6/8
阅读更多

Less Than Nothing - 从本质的本质出发,AI攻防的另一条路

Less Than Nothing - 从本质的本质出发,AI攻防的另一条路取自 齐泽克的 Less Tha

2026/6/8
阅读更多

TCH智能渗透赛: 你的下一个渗透 AI 为什么一定要是渗透 AI?

你的下一个渗透 AI 为什么要是渗透 AI?这不是一篇技术分析,架构和设计留到线下答辩再讲。这篇只记录下比赛流水账。

2026/6/8
阅读更多

Living Off the Land Agent - 中转站与Agent 武器化

深入浅出介绍新的AI攻击面。中转站和Agent 一旦成为入口,Agent 就可能从效率工具变成攻击通道。本期分享拆解 MitM、响应劫持、请求劫持三大原语,结合社工钓鱼与 LOLA 场景,带你看懂 Agent 武器化风险

2026/5/28
阅读更多

两届TCH之后 —— AI 渗透测试 Agent 的 Harness 工程演进、防御与我的思考

前言	半年前,我借腾讯云黑客松智能渗透挑战赛的契机,写过一篇 AI for 安全攻防的文章:https://m

2026/5/28
阅读更多

AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE 0day漏洞

AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE 0day漏洞标题党了, 但是过程是真实的, 是我们在测试新的工具第一天发现了一个高价值0day的真实过程。

2026/5/25
阅读更多

EvilClaw: 武器化的邪恶AI中转站,你的Agent现在还好么?

前言IoM v0.3.0 的博客介绍了 malefic 侧的全部重构——Starship、Reactor、T

2026/5/18
阅读更多

推荐订阅

Recent content on forecho's Blog

Provides a better reading experience (full articles) over the official ones.