补天平台

2026年1月1日-6月5日，在以上期间内提交过补天众测有效漏洞（厂商审核通过）的白帽师傅均可获得1份2026补天定制端午礼盒。

活动时间：5月1日 - 5月31日

奇安信攻防社区AI安全工具版块上线~

全部资产、不限等级漏洞奖金翻倍

实打实激励！月度冠军现金￥2000！月度亚军现金￥1000！

放假喽！

欢迎投稿~

4月20日 (下周一) 上午 10:30 准时开抢！

20个漏洞免费领补天最新款T恤，新老白帽都有机会参与！

通用2.0、1.0

实打实激励！月度冠军 现金¥2000！月度亚军 现金¥1000！

利用AI生成一个可以过主流杀软并且vt几乎全绿的免杀Loader。

深入剖析 OpenClaw 等自主智能体因上下文遗忘、人机交互竞态与氛围编码失效三大核心机理导致的失控现象，并提出一套包含带外熔断、确定性护栏与上下文锚定的纵深防御体系。

下站见啦，欢迎投稿补天第二站沙龙~

本文将分析AI Skills的安全问题，探讨潜在风险以及相应的防护措施。

3月28日，北京不见不散~

OpenClaw 的强大之处在于其插件 Skills 生态，而这恰恰也是其最脆弱的攻击面。本文深入复盘 "ClawHavoc" 等供应链攻击事件，将恶意插件的攻击手法归纳为凭据窃取、远程控制、上下文持久化注入、环境投毒与社会工程学五大类，并逐一剖析其实现原理与防御策略。