漏洞战争

AI时代下对安全攻防演进的思考（下篇）

1 day 1 hour ago

AI正重构安全攻防成本结构：基础漏洞发现、变体分析等环节已获效率提升，但复杂利用与责任判断仍依赖人力。这推动企业安全建设从“多发现问题”转向“快验证、快修复、严治理”，安全人员需上移至系统理解、流程编排等更高阶能力。攻防重心正向纵深治理迁移。

用 GPT-5.4 单挑 NCTF 团队赛，成功解出91.7%的题目

漏洞战争

3 months ago

今年共读完 37 本书，其中文学类的书籍占比较多，选择个人最喜欢的 16 本书做推荐，刚好推荐的书都在微信读书上。这次就不写书评了，附上的图片上面都有二维码，直接点开就可以看到一些推荐值和书评了。如果要对 2025 年的读书做一个总结的话，那主要有以下几个感受： 1.随着年龄的增长与生活阅历的丰富，自己越来越喜欢阅读文学作品，因为它能够抚慰人心，能够表达你表达不了的话，犹如哑巴突然开口说话一般惊喜；其次，它能够给你丰富的想象，对从事理工科研究工作的人，可以培养创新思维。 2.网络安全书籍读的越来越少，因为很多同类书籍大都出版过，已经鲜有新主题方向的书可出版，导致此类新书就越来越少了；其次，个人认为网络安全研究越往深处走，就会回归到底层的一些计算机基础上，所以近两年看的计算机专业基础书籍反而更多；最后是时效性问题，书籍的出版对于内容很多时候它容易过时，而论文的出版则更为及时，所以现在我读论文的数量反而更多。 3.给自己创造读书的空间很重要，比如买几个阅读器和书架，放在不同的地方，挑把坐的舒服的椅子，便于自己随手随地可以看书，同时可以培养孩子的阅读习惯。