每周蓝军技术推送(2026.3.21-2026.3.27) M01NTeam 14 hours 54 minutes ago 关注高级攻防对抗技术热点,研究对手技术进行高级威胁模拟,研判攻击安全发展方向。
APIFox 供应链投毒事件复盘:从 Electron 安全配置缺陷到 CDN 劫持 M01NTeam 1 day 14 hours ago 2026年3月25日,APIFox 团队发布安全公告,承认其公网 SaaS 版桌面客户端遭遇供应链攻击。
LiteLLM 供应链投毒深度分析:从 TeamPCP 连环攻击到全生态沦陷判 M01NTeam 1 day 14 hours ago 2026年3月24日,Python 生态最热门的 LLM 网关库 LiteLLM 遭遇供应链投毒攻击。
一🐎当先,驰骋千里 M01NTeam 1 month 1 week ago 马年伊始,愿大家都能做自己领域的黑马。既有执缰扬鞭的果敢,也有运筹帷幄的定力;在复杂的逻辑与纷扰的世事中,保持清醒的洞察,守住内心的平和。 新年快乐!
深度剖析:SKILLS架构攻击面、实战案例与开源生态调研 M01NTeam 1 month 4 weeks ago 从架构到风险,从实测到趋势研判,全链路揭SKILLS繁荣下的安全危机 想摸清SKILLS哪里不安全?哪些攻击面实锤利用?这篇就够!
AI 红队越狱攻击技术在大模型内容生成服务安全测试 M01NTeam 2 months 1 week ago 天元实验室近期对国内多种主流模型在线服务进行了对抗干扰下的安全检测与阻断能力测试,发现不同模型在线生成内容抵御各类越狱攻击方法存在差异,与模型架构特性、安全对齐策略及在线服务使用的防护机制有关。