全部文章
浏览和搜索所有技术文章
当前筛选: 标签: 安全
PHP2Shell 复盘：AI 源码审计如何压缩漏洞攻防窗口
php2shell,本文复盘PHP2SHELL漏洞是如何被AI审计发现的。AI 源码审计把"看得懂但打不通"的漏洞变成可执行攻击链，代价是攻防两侧的准备时间被同步压缩。
老张 2026年10月23日 0
PHP2SHELL AI 安全审计 开源代码安全
AI Agent私有化部署为什么是必选项：智谱ZCode事件全复盘
ZCode静默上传完整Git仓库的事件暴露了云端AI编程助手的根本风险：数据主权不在你手里。本文完整复盘该事件技术细节，从数据主权、合规审计、成本控制三个维度论证私有化部署的必要性，并给出Ollama+Continue.dev与MonkeyCode两套部署方案及选型决策表。
老张 2026年9月20日 4
AI Agent私有化部署 ZCode安全事件 Continue开源编程助手
【深度评测】OpenClaw 风险批判：一款开源AI框架的系统性安全隐患解析
作为近期热度较高的开源AI执行框架，OpenClaw以“高效执行、多场景适配”为卖点，吸引了个人开发者与部分企业的关注。但从专业技术评测视角来看，这款框架的安全设计存在诸多底层缺陷，甚至可以说，其“高效”的背后，是对安全的严重妥协。本文将从架构、语义安全、漏洞、供应链等多个维度，批判式解析OpenClaw的核心风险，为开发者与部署者提供理性参考。
老张 2026年3月12日 74
OpenClaw 龙虾 AI Agent
共 3 篇文章