伴随AI编程代理（如Devin、OpenHands等）在软件开发流程中的渗透，如何安全地运行这些具备执行代码能力的智能体成为开发者面临的关键挑战。GitHub新开源项目Clawk给出了一种硬核解决方案：它为AI代理创建可即时销毁...

近期，安全研究人员披露了一项针对Linux内核中Vsock（虚拟套接字）模块的高危漏洞利用技术。该漏洞允许攻击者在特定条件下绕过安全机制，实现权限提升或系统崩溃，影响范围涉及多个Linux发行版。技术分析显示，攻击...

DeepMind最新研究推出的Snowplow是一种创新的内核模糊测试工具，其核心在于采用了基于学习的白盒变异器（learned white-box mutator），能够显著提升测试变异的效率。该工具在Linux内核模糊测试中表现出色，不仅大幅...