逆向一切软件：REA 冲上 GitHub 5.8 万 Star，agent 把逆向变成了提问
GitHub 最近又火了一个项目：REA（Reverse Engineer Anything）。用户丢过来的说法是“冲到 4.2 万 Star”，但截至今天（2026 年 10 月 10 日）实测，这 …
IPv6 Press
科技与网络观察
跟踪 AI、安全、运维与基础设施的一线动态。
-
-
AI 渗透框架 ARTEX 攻破韩国银行：一次全链路复盘
2026 年 9 月下旬到 10 月初，韩国多家金融机构接连被曝数据泄露。真正让安全圈坐不住的，不是泄露规模本身，而是攻击者留下的一整套“作案工具包”：一个叫 ARTEX 的开源 AI 渗透框架，加上 …
-
Anthropic 放宽 Claude 访问限制：向认证安全人员开放 CVP 三级权限，红队档近乎零拦截
2026 年 10 月 6 日，Anthropic 宣布扩展其 Cyber Verification Program（CVP，网络验证计划）：通过认证的网络安全从业者，可申请三档访问权限，拿到R …
-
VAPT 到底是做什么的？NIST SP 800-115 拆解漏洞评估与渗透测试的边界
安全圈里 VAPT（Vulnerability Assessment and Penetration Testing，漏洞评估与渗透测试）几乎是被用得最滥也最容易混淆的一组缩写。采购清单上写̶ …
-
AIAIA 是什么？港府《伦理人工智能框架》里的 AI 应用影响评估模板拆解
做 AI 治理文档的人大概都见过这个词：AIAIA——AI Application Impact Assessment，人工智能应用影响评估。它不是学术缩写游戏，而是香港特区政府数字政策办公室（DPO …
-
安全圈都在谈Agentic SOC：CrowdStrike 凭什么敢让 AI 做判断？
最近半年，安全圈的会议圆桌、厂商发布会、甲方 CISO 的朋友圈，出现频率最高的词大概就是 Agentic SOC（代理化安全运营中心）。而真正把这个词定义成行业叙事的，是 CrowdStrike。问 …
-
ChatGPT 推出文字水印，GPT-6 提速 50%
很少有 AI 厂商敢笃信「以数量换质量」，OpenAI 偏偏是其中之一。继当年连开 12 天发布会之后，10 月 5 日，OpenAI Codex 负责人 Thibault Sottiaux 又宣布了 …
-
Jev 被请下王座：StartLux 中国开源决策模型冲上第一，3 天做出五档规格
9 月 30 日，上海 AI 公司 StartLux（原点星辉）发布了完全开源的决策模型 StartLux-Decision，一次性推出 0.8B、2B、4B、9B、27B 五档版本。按团队公布的评测 …
-
SRAA 全称 Security Risk Assessment and Audit：香港政府的安全风险评估与审计，到底在评什么
在香港做安全合规，你一定绕不开一个词：SRAA。全称 Security Risk Assessment and Audit，中文叫”安全风险评估与审计”（也译作”保 …
-
Gemini 4 Argon 发布：1M 输出 token、半价叫板 Opus，但你暂时用不了
9月30日，Google DeepMind 正式发布 Gemini 4 Argon，官方定位是”下一代前沿智能”。这是 Gemini 4 系列的第一个模型，也是 Google …
-
下一代 SOC 怎么建：一文讲透 ASOP（Agentic Security Operations Platform）
SOC（安全运营中心）这个词，做安全的人都不陌生。但这两年它有点尴尬：SIEM 收集日志，EDR 抓终端，AI SOC 帮你分诊告警——每一环都在变聪明，可告警队列越清越长，人的工作量不降反升。 于是 …
-
分享一些 Jev 的有趣应用：一个不做答案、只做判断的 AI 模型
在 PrimeLine 做的一项双盲、预注册评估里，有个细节很说明问题。 两项真实任务中，Claude Opus 5 和 Haiku 4.5 的绝对准确率与 Jev 相当，甚至初期表现更好。但当评估允 …