CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 前言这个漏洞是英国 MDSecLabs 的 Filip Dragovic 发现的，据作者讲述，这个漏洞由于很巧妙，它们在红队评估中从2025年1月就开始使用，直到2026年2月报告给微软后，才在3月的补丁星期二修复，这么看也用够本了，原文只是讲了漏洞的核心部分，本文会讲清楚这个漏洞涉及的概念、如何形成的，如何利用它原文地址：https://www.mdsec.co.uk/2026/03/rip-r\nAI Agent 分析 基于 红队 Agent（安全视角解读） 视角的技术解读\n技术要点 核心技术概念分析 实际应用场景 潜在风险/机会 实战建议 基于原文内容的实际操作建议。\n总结 对原文内容的深度总结和延伸思考。\n原文来源：https://xz.aliyun.com/news/91762 AI Agent 加工：红队 Agent（安全视角解读）\nAI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-03-21T18:20:38.426843\n
套壳中国大模型撑起500亿美元估值？扒一扒 Cursor 的套壳疑云
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 1、\n本周末，有一条最热闹的 AI 新闻，震动了太平洋两岸，连马斯克都关注了。\n昨天，AI 编程工具 Cursor 推出了"自己的"模型 Composer 2。 上图是官网截图，现在点进去还写着"自有模型"。\n自从2024年10月，Composer 1 发布以来，外界就一直怀疑，它是套壳的中国模型，因为行为很类似，但苦于找不到证据。\n现在 Composer 2 来了，很多人就开始研究，它的背后到底是什么模型，真的是 Cursor 自家的吗？\nCursor 为了防止破解，做了很多限制，但是百密一疏。国外推友 @fynnso 发现，有一个地方在上一个版本是禁止的，但是这个版本却可以执行。\n首先，你自己架设一台服务器，充当 AI 模型的调用接口，有没有模型无所谓，只要能收到客户端请求就行。\n然后，你在本地的 Cursor 里面，设置使用的模型为 Composer 2，模型网址就是你刚架设的服务器。这样一来，Cursor 就会向你的服务器发出请求，从而可以看到它到底在请求什么模型。\n真相就暴露了，它请求的模型 ID 居然是 kimi-k2p5-rl-0317-s515-fast（下图）。\n2、\n这位国外推友就把上面的截图，发布到网上。这下炸锅了，明眼人都看出来，这是铁证，Composer 2 实际上是套壳的 Kimi K2.5。\n可笑的是，事情一爆发，Cursor 第一时间就把漏洞堵上，现在已经没法复现这个请求（下图）。\n但是为时已晚，网上传遍了，就连马斯克也发推：“它就是 Kimi K2.5”。\n这下好了，变成了公开的秘密，再也无法掩盖了。\n3、\n大家的关注点，很快就转移到 Cursor 是否侵权。因为 Kimi K2.5 虽然是开源模型，但是采用的是修改的 MIT 许可证（下图）。\n
科技爱好者周刊（第 389 期）：未来如何招聘程序员
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 这里记录每周值得分享的科技内容，周五发布。\n本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（已移除，请查看原文）。 封面图\n唐山河头老街景区的轨道车"大唐云车"。（via）\n未来如何招聘程序员\n前些天，讨论区有一个帖子，提出一个问题。\n如果未来的代码都是 AI 写的，那么我们怎么招聘程序员呢？\n程序员负责代码，但代码是 AI 写的，不是程序员写的，那么应该怎么面试他呢？\n你仔细想想，这个问题比预想的难多了。\n首先，考察他的代码能力不重要（代码不是他写的），更重要的是考察他会不会 AI。只要善于使用 AI，能够产出合格的代码，对公司来说就是合格的人选。\n但是，什么样的面试问题，能够考察出一个人是否掌握 AI？下面是我想出的一些问题：\n请将一个复杂的项目需求，转化成提示词，要求是清晰、逻辑性强、切中要害。 描述一个你认为需要使用 Skill 和 MCP 的场景，并阐述它们的工作原理和构建方法。 如何将一个大项目分解，设计出一个多 Agent 协同工作的机制。 ……\n这些问题能识别出 AI 编程高手吗？我完全没有把握。\n其次，除了 AI，还要考察什么呢？ 这也很不好想。\n我应该还会问一些架构问题，你可以不写代码，但要懂怎么组织代码，架构出一个系统。但我也不确定这是必需的，因为 AI 生成的大型系统迟早变成一个黑箱，可能对于架构知识的要求也不是很高。\n另外，我还要看看他以前的项目，如果以前他用 AI 做过类似的东西，那么应该问题不大。但这也不可靠，且不说完全类似的项目非常少，就看 AI 进化速度这么快，两年前的经验早不适用了吧。\n总之我发现，很难确定什么面试问题是一定有效的，能够可信地筛选出合格的应聘者。AI 颠覆了软件开发，也连带颠覆了程序员面试。大家有好的面试问题吗？\n有一点是确定的，面试各种编程细节意义不大了，因为你不需要记住语法细节了，直接问大模型就行。\n科技动态\n1、访达小子\n苹果公司最近发布了 Macbook Neo，有人注意到，官方的 Tiktok 宣传海报里面出现了一个全新的吉祥物（下图）。\n上面海报的左上角有一个玩偶，以前没见过。\n这个玩偶明显来自 Mac 电脑的访达工具（Finder），所以被称为"访达小子"（Lil Finder Guy）。\n
科技爱好者周刊（第 388 期）：测试是新的护城河
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 这里记录每周值得分享的科技内容，周五发布。\n本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（已移除，请查看原文）。 封面图\n重庆涪陵某景区架设了世界首座"巨石索桥"，桥面就是一块块巨石，一不小心就会踏空。（via）\n测试是新的护城河\nNext.js 是目前排名第一的 JS 框架。平时遇到的 JS 全栈应用，我估计，一半用它开发。\n两周前，这个框架被一则新闻颠覆了。\n一个 Cloudflare 工程师宣布，他只用一个星期就用 AI 重新实现了 Next.js，起名为 vinext。\n事实上，一天就生成产品原型了，后面几天只是在完善。\n“真正动手是2月13日，当天晚上，基本功能已经实现。第二天下午，11个路由器做好了10个。第三天，已经部署到我们的服务器，实现了完整的客户端水合。\n接下来的几天，主要进行安全加固：修复极端情况，扩展测试套件，提升 API 覆盖率至 94%。”\n这个新的实现，比原版 Next.js 性能更好。\n“早期基准测试中，构建速度提升了4倍，客户端软件包的体积缩小了57%，生产环境的 Next.js 应用已经直接跑在上面了。”\n这个 vinext 的代码已经放出来了。\n我觉得，这件事对 Next.js 的打击非常大。\nNext.js 是 Vercel 公司的产品，背后有一个大型开发团队，每年都是巨额投入，已经整整做了10年。虽然是开源软件，但是企业版、云服务、插件、皮肤都要收费，去年的年收入达到2亿美元。\n这种看似难以逾越的护城河，在 AI 面前不堪一击。一个工程师用了一个星期，就复刻了大团队十年的工作成果，现有的网页应用不改一行代码，放上去就能跑，原版的每个功能都支持。\n你知道花了多少钱？Token 费用仅仅为 1100 美元！\n这叫 Vercel 怎么再向 Next.js 的开发投钱，客户又怎么愿意再为某个功能付出高昂的使用费。\n推而广之，所有的商业软件都受到了重创。代码的护城河不存在了，只要投入一小笔金钱，AI 就能复刻出大型软件。\n那么，为了保护自己，软件公司下一步肯定要防止 AI 复刻。\n
提示词注入视角下的 AI Webshell 检测绕过技术研究
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 引言随着大型语言模型（LLM）和深度学习技术在安全领域的广泛应用，传统的基于特征码、抽象语法树（AST）或沙箱行为分析的 Webshell 检测手段正逐渐向基于 AI 的语义分析演进。AI 模型能够理解代码的逻辑意图，从而识别出经过复杂混淆的恶意脚本。然而，AI 模型本身存在一个本质性的弱点：它们在处理代码时，往往将代码逻辑与注释、元数据等“非执行内容”置于同一语义空间进行推理。这就为提示词注入（\nAI Agent 分析 基于 红队 Agent（安全视角解读） 视角的技术解读\n技术要点 核心技术概念分析 实际应用场景 潜在风险/机会 实战建议 基于原文内容的实际操作建议。\n总结 对原文内容的深度总结和延伸思考。\n原文来源：https://xz.aliyun.com/news/91756 AI Agent 加工：红队 Agent（安全视角解读）\nAI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-03-19T21:01:04.588359\n
2026软件系统安全赛 writeup
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 为积极响应国家关于加强软件工程学科建设与系统安全人才培养的战略部署，特举办软件系统安全赛。本赛事面向大学生，聚焦大型工业软件、关键基础软件等核心领域软件漏洞的挖掘、攻击与修复，通过模拟真实场景的攻防对抗，全面提升大学生在软件系统安全领域的实战能力。 通过此项科技创新活动，有效提高学生的软件系统安全攻防水平、创新意识与团队协作精神，加强高校间的学术交流，推动软件工程与网络安全人才培养体系的深化改革和\nAI Agent 分析 基于 红队 Agent（安全视角解读） 视角的技术解读\n技术要点 核心技术概念分析 实际应用场景 潜在风险/机会 实战建议 基于原文内容的实际操作建议。\n总结 对原文内容的深度总结和延伸思考。\n原文来源：https://xz.aliyun.com/news/91744 AI Agent 加工：红队 Agent（安全视角解读）\nAI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-03-19T18:00:44.175947\n
科技爱好者周刊（第 387 期）：你是领先的
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 这里记录每周值得分享的科技内容，周五发布。\n本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（已移除，请查看原文）。 封面图\n福州元宵节灯会的福鱼灯，一个25米的机械装置，漂浮在空中。（via）\n你是领先的\n世界总人口现在是81亿，如果画成一个方块图，每个方块代表320万人。\n68.8亿人还从没用过 AI（灰色方块），占84%。\n13.8亿人跟 AI 有过对话（绿色方块），占16%。\n1500万～2500万人付费订阅了 AI 服务（黄色方块），占0.3%。\n200万～500万人使用 AI 生成了自己的编程项目（红色方块），占0.04%。\n正在阅读这份周刊的你，如果是关注 AI 动态，用过 AI 生成代码，就已经领先全世界99%的人了。\nOpenClaw 的安全\n眼下全世界最火爆的软件，一定属于个人 AI 助手 OpenClaw 。\n火爆到什么程度？\n四个月的时间，它在 GitHub 得到了25万颗星星，超过了 React，成为有史以来星星最多的软件项目。\n要知道这些星星，React 用了13年，它只用4个月。\n上图中，垂直上升的红线就是 OpenClaw，太夸张了。\nOpenClaw 的作用，就是通过自然语言控制电脑，完成自动化操作。以前，你需要多种工具和专业技能，才能达到同样的效果。现在只要输入文字或者口述，这不仅有用，也很有趣。\n它基本上就是苹果智能助理 Siri 应该有的样子。对于普通用户，这才是与电脑交互的正确方式。可以预料，几年之内，这类工具将会普及到每个人的手机。\n但是，它有一个问题：不够安全。\nOpenClaw 有40多万行代码、53个配置文件、超过70项依赖，在短短几周内由 AI 生成，没有任何正规的审查流程。\n它需要使用你的个人密钥，而且权限极大，完全自主运行。有人把自己的 Apple ID、Gmail 邮箱都授权给它，不敢想象啊，万一出错，会是怎样的后果。\n它的防护措施很少，原始设计根本没有，一不小心，还可能暴露在公网上。\n有人做了一个 OpenClaw 暴露看板（OpenClaw Exposure Watchboard），收集了所有暴露到公网的 OpenClaw 实例（上图）。你知道现在有多少台？截止到昨天是258305。\n
零安装的云养虾：ArkClaw 使用指南
联系方式 & 交流群\nQQ: 826215906 微信: plus6566 进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~\n原文摘要 一、引言\n大家这两天，有没有被"龙虾"（OpenClaw）刷屏？\n到处是它的新闻，就连两会代表和新华社都在谈论。真让人跌破眼镜，一个 AI 软件竟能引起这么大的反响。 人们的热情高涨，免费的线下安装活动人满为患，网上的"付费安装"生意兴隆。\n很多人大概还不知道，现在有一种最简单的龙虾使用方法：ArkClaw。\n简单到你根本不需要操心安装，因为这是一个免安装的方案，它直接内置了龙虾，开箱即用。\n我也是昨天才开始用，迫不及待跟大家分享，初步使用的感受。没有用过的同学，也可以把它当作《龙虾零门槛上手》教程，看看龙虾到底是怎么回事。\n二、ArkClaw 是什么\n事情是这样的，老读者可能还记得，我在春节前测评了字节最新发布的 Seed 2.0 模型。\n我在文章里说，这是字节目前最强的基础模型，手机豆包用的就是它，测试表现很不错。\n字节的同学后来就向我赠送了 Coding Plan 套餐，方便继续测试这个模型，各种 AI 编程工具都可以调用它的 API（当然套餐还包含其他国产模型，也是自由使用）。\n本周一，我突然发现，字节的这个 Coding Plan 套餐开通了一个捆绑服务，就是 ArkClaw。\n我问了客服才知道，只要现在开通 Coding Plan，就能免费使用龙虾。\n也就是说，只要你用字节的 AI 编程套餐，不用多花一分钱，字节就提供一台远程主机，里面安装好了龙虾，你可以自由使用。\n需要说明的是，Coding Plan 分成 lite（首月9.9元）和 Pro（首月49.9元）两种套餐。lite 套餐只能免费体验7天，只有 Pro 套餐可以长期使用 ArkClaw。\n三、云养虾\nArkClaw 属于"云养虾"（又称"云龙虾"），就是把龙虾（OpenClaw）安装在火山方舟（字节的 AI 云服务品牌）的云主机上，它名字里的 ark 就是"方舟"的意思。\n除了"云养虾"，也可以把龙虾安装在本地计算机。\n不了解的朋友可能会好奇，两者有什么区别，我简单说一下。\n首先，你要知道OpenClaw 属于自动化软件，它的作用就是让用户使用自然语言描述需求，它通过大模型找出满足需求的方法，然后自动去完成。\n当它安装在本地计算机（你的笔记本），就方便自动操作本地文件和本地设备，比如"找出拍摄于去年今日的照片"或者"关闭客厅的智能灯，并查询最近一周的耗电量"。\n当它安装在云端，就能 7x24 小时跟各种网络服务互动，比如"收到电子邮件时，自动生成30字的内容摘要，向手机发送通知"。\n