笔记列表-低调大师优秀个人博客

文章列表

共 212597 篇

2026-07-25

自主多智能体邮件安全对抗 AI 生成钓鱼攻击的架构与防御体系研究

生成式 AI 大幅降低鱼叉式钓鱼、企业邮件劫持攻击的实施门槛，2025 年 AI 驱动邮件攻击规模同比增长 5 倍，传统以规则、静态特征为核心的邮件安全网关超过半数场景下被新型攻击绕过。AegisAI 依托前谷歌安全团队技术积累推出 Vanguard 自主多智能体防御平台，以 1300 万美元种子融资切入市场，直指 Proofpoint、Mimecast 等...

阅读约2小时

2026-07-25

双类 MFA 绕过钓鱼工具攻击机理与云身份防御体系研究

多因素认证（MFA）长期被政企视作抵御账号窃取钓鱼攻击的核心防护手段，但 2026 年暗网流通的 Jalisco、OmegaLord 两款自动化钓鱼工具包依托 AI 钓鱼即服务（PhaaS）完成技术升级，形成两条差异化绕过 MFA 的成熟攻击链路。Jalisco 滥用 OAuth2.0 设备授权流，通过实时生成长效设备码规避微软设备码 15 分钟 TTL 限...

阅读约46分钟

2026-07-25

高校注册场景钓鱼风险防控与学生 IAM 韧性体系构建 —— 基于巴塞罗那大学安全注册公告实证

新学期注册缴费阶段是高校网络钓鱼攻击高发窗口期，巴塞罗那大学（UB）发布《avis-matricula-segura》安全注册专项公告，针对仿冒学费催缴、账号冻结、注册信息补录类钓鱼攻击发布全流程防护指引，明确学生身份凭证、注册支付链路、校内统一门户 SocUB 为核心受攻击资产。本文以该官方安全公告为核心实证素材，梳理欧洲综合性大学开学季注册钓鱼攻击的传播...

阅读约59分钟

2026-07-25

AI 双向赋能网络安全：攻防演化、风险短板与全域智能防御体系构建

生成式 AI 与自主智能体技术同步重塑网络攻击与防御全链路，DeXpose 平台 2026 年行业报告完整呈现 AI 在安全运营、威胁狩猎、暗网情报监测、钓鱼识别领域的落地价值，同时揭露攻击者利用同类 AI 技术规模化发起高仿钓鱼、供应链渗透、凭据窃取的新型风险。本文以 DeXpose《AI in Cyber Security》行业指南为核心实证材料，系统梳...

阅读约60分钟

2026-07-25

VLOOK 2026.7～主题天花板级大焕新+幻灯片视图～好看好用 Markdown 主题包与排版增强插件

VLOOK™ 是针对 Typora（跨平台 Markdown 编辑器）的主题包和增强插件（针对导出的 HTML 文件)，旨在与众 Markdown 粉共创 Markdown 的自动化排版 2.0，在保持 Markdown 简洁性的基础上，让编辑、阅读 Markdown 文档更实用，也更愉悦。 VLOOK™ 属于开源软件（遵从 MIT License），也是 ...

116

阅读约3分钟

2026-07-25

智能代理驱动的 AI 钓鱼邮件防御体系研究 —— 基于 AegisAI 技术实践分析

生成式人工智能规模化落地后，网络攻击者依托大语言模型实现高度定制化、高仿真邮件钓鱼攻击，传统基于静态规则、特征库匹配的邮件安全防护体系出现显著防御失效问题。市场调研数据显示，超半数 AI 生成钓鱼邮件可绕过传统邮件安全网关，企业商务邮件劫持、数据泄露风险持续攀升。本文以完成 3600 万美元 A 轮融资的 AegisAI 智能代理邮件安全平台为核心研究对象，...

阅读约46分钟

2026-07-25

AI 威胁加速背景下医疗行业 IAM 韧性建设路径研究 —— 基于 Health-ISAC 基准调研报告实证

生成式人工智能技术普及重构了医疗行业网络攻击逻辑，AI 驱动深度伪造、语音仿冒、自动化钓鱼攻击逐步取代传统勒索软件，成为医疗机构首席信息安全官（CISO）首要安全焦虑来源。Health-ISAC 2026 年首届 CISO 基准调研覆盖 76 家医疗服务、药企、医疗器械企业安全负责人，调研数据明确医疗安全治理重心全面转向身份与访问管理（IAM）体系韧性建设。...

阅读约51分钟

2026-07-25

单条 ChatGPT 外链介导恶意 AI 智能体企业渗透攻击机理与全域防御体系研究

随着 ChatGPT 开放第三方智能体链接集成能力，攻击者可构造伪装外链诱导企业员工授权第三方 AI 代理接入企业邮箱、云文档、业务系统等核心资产，形成无感知、自动化、高权限的新型 AI 渗透攻击链路。本文以 The Register 2026 年 7 月披露的 OpenClaw 恶意智能体劫持事件为核心研究样本，系统拆解单条 ChatGPT 外链实现恶意 ...

阅读约51分钟

2026-07-25

多唤醒词识别方案：一个模型同时识别多个自定义唤醒词，全平台离线部署

传统唤醒词方案通常一个模型只识别一个词——"小爱同学"是一个模型，"天猫精灵"是另一个。当产品需要多个唤醒入口（如"小娜""你好小娜""小娜小娜"三选一都能唤醒），就需要部署多个模型串行推理，增加了延迟和资源消耗。本文介绍多唤醒词合训方案：一个 ONNX 模型同时识别多个唤醒词，135-167KB，一次推理出全部结果，全平台离线运行。

阅读约7分钟

2026-07-25

离线语音命令词识别方案：100KB 模型替代 ASR，全平台部署

在 IoT 设备、智能硬件、移动 App 中集成语音控制，传统方案通常依赖通用 ASR（自动语音识别）或硬件语音模组。本文介绍第三种选择：轻量级 KWS（关键词识别）模型 + 开源推理引擎，模型体积 100-170KB，完全离线运行，支持 Android Linux Windows macOS ESP32 / Web 六平台部署。

阅读约5分钟

2026-07-25

万物互联·智控隧行｜智慧隧道物联设备全链路对接与平台管控解决方案

随着智慧交通数字化转型持续深化，隧道通行安全、设备运维、能耗管控、应急处置迎来全新升级需求。传统隧道设备碎片化运行、独立管控、数据孤岛、人工运维低效等痛点日益凸显，风机、照明、水泵、消防、车道指示器、CO/VI检测器、PLC控制柜等各类设备各自为战，无法实现统一监测、智能联动、远程管控，极大制约了隧道通行安全性与运维效率。

阅读约10分钟

2026-07-25

调问更新 7.12~7.25丨150+ 优质模板上线！选人更高效，体验再升级

DWSurvey 更新日志调问重磅更新模板中心上线与组卷效率提升坚持前后端代码 100% 开源助力企业建设自主可控的问卷调研系统官网地址www.diaowen.net ➔ 源码下载Gitee 仓库 ➔ 各位小伙伴，我们的系统又迎来了重磅更新！本次更新重点提升了组卷效率与分发体验，同时解决了大家反馈的多项细节问题，欢迎体验！新增功能 01. 新版模板中...

阅读约3分钟

2026-07-25

从MIPI CSI-2到GMSL2再到双目深度：具身智能机器人的视觉感知模组全栈选型与工程实战

2026年，中国具身智能市场规模突破1.09万亿元，人形机器人整机产量预期突破10万台。2025年全球工业相机模组市场规模达到92亿美元，同比增长14.8%。这些数字背后，是一个核心工程问题：机器人的视觉感知系统，到底该怎么选？

阅读约11分钟

2026-07-25

深度相机全场景应用实战：从工业检测到人形机器人，Python+SDK实现3D视觉感知与智能避障方案

深度相机（Depth Camera）是一类能够同步采集彩色图像与场景深度数据的智能成像设备，也常被称为RGB-D相机。与仅能捕捉二维平面信息的传统摄像头不同，深度相机可以测算画面中每个像素点对应物体的实际距离，最终生成深度图像与三维点云数据，完整还原真实场景的立体结构。

阅读约26分钟

2026-07-25

机房着火、光缆挖断、硬盘暴毙：一套云系统凭什么敢说"永远在线"？

2021年3月，欧洲某头部云服务商在斯特拉斯堡的一个数据中心起了火，大火烧了整整一夜，多个机房瘫痪，上百万个网站一夜之间消失，连法国政府的部分线上服务都跟着挂了。但同一时间，有些企业的系统却"纹丝不动"——用户刷着视频、下着单，根本不知道地球另一头着了火。差别在哪？就在一个词：高可用（High Availability）。今天这篇，不堆术语，把云上"打不死"...

阅读约5分钟

2026-07-25

GooglePlay和AppStore Admob验证app-ads.txt

总是在讲投资，也要开始个人项目了，做了一个翻译的 app，直接讲话就能翻译并且读出来，起因是我之前在公园玩的时候，有一个老外过来问路，我听懂了，但是我不知道怎么回他，就想着做一个翻译的 app，并且能实时对话的

阅读约2分钟

2026-07-25

1.6 多模态能力：图文/视频理解

方案：组建专职多模态实验室；通过收购或合作引入顶尖人才；重点突破视频时序建模与跨模态对齐技术。

阅读约9分钟

2026-07-25

3.2GW！你每次问AI的那句话，背后都在烧一座核电站的电

昨晚我儿子写作文，卡在开头，顺手对AI说了一句"帮我润色一下"。他没多想，我也没多想。直到今天刷到一条新闻——为了接住全球几十亿人每天那几句"帮我写、帮我算"，科技巨头正在自己盖发电站。这不是比喻。是字面意义上的发电厂。OpenAI 刚宣布掏 200 亿美元，在美国佐治亚州自建数据中心，还第一次以"主导方"身份，跟电力公司签下 2028–2032 年 3.2...

阅读约5分钟

2026-07-25

电商发票批量录入自动化：CodeBuddy + OCR 票据识别 + 文档抽取 Agent 落地

💡 摘要: 本文复盘笔者作为电商架构师，用 CodeBuddy CLI 编排腾讯云 OCR 票据识别 Skill（tencentcloud-ocr-vatinvoice）与实时文档抽取 Agent Skill（tencentcloud-ocr-extractdocagent），将每月上万张采购/销售发票从手工录入升级为全自动化流水线的完整落地过程。覆盖 S...

阅读约2小时

2026-07-25

0 基础用 WorkBuddy 自动生成周报和 PPT：一套可复用的 Prompt 模板

周报和汇报 PPT 是职场高频但低价值的重复劳动：收集信息、排版、配图，每次都要 1-2 小时。WorkBuddy 可以一句话把「零散素材」变成「成稿 + 成片」。

阅读约3分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

自主多智能体邮件安全对抗 AI 生成钓鱼攻击的架构与防御体系研究

双类 MFA 绕过钓鱼工具攻击机理与云身份防御体系研究

高校注册场景钓鱼风险防控与学生 IAM 韧性体系构建 —— 基于巴塞罗那大学安全注册公告实证

AI 双向赋能网络安全：攻防演化、风险短板与全域智能防御体系构建

VLOOK 2026.7～主题天花板级大焕新+幻灯片视图～好看好用 Markdown 主题包与排版增强插件

智能代理驱动的 AI 钓鱼邮件防御体系研究 —— 基于 AegisAI 技术实践分析

AI 威胁加速背景下医疗行业 IAM 韧性建设路径研究 —— 基于 Health-ISAC 基准调研报告实证

单条 ChatGPT 外链介导恶意 AI 智能体企业渗透攻击机理与全域防御体系研究

多唤醒词识别方案：一个模型同时识别多个自定义唤醒词，全平台离线部署

离线语音命令词识别方案：100KB 模型替代 ASR，全平台部署

万物互联·智控隧行｜智慧隧道物联设备全链路对接与平台管控解决方案

调问更新 7.12~7.25丨150+ 优质模板上线！选人更高效，体验再升级

从MIPI CSI-2到GMSL2再到双目深度：具身智能机器人的视觉感知模组全栈选型与工程实战

深度相机全场景应用实战：从工业检测到人形机器人，Python+SDK实现3D视觉感知与智能避障方案

机房着火、光缆挖断、硬盘暴毙：一套云系统凭什么敢说"永远在线"？

GooglePlay和AppStore Admob验证app-ads.txt

1.6 多模态能力：图文/视频理解

3.2GW！你每次问AI的那句话，背后都在烧一座核电站的电

电商发票批量录入自动化：CodeBuddy + OCR 票据识别 + 文档抽取 Agent 落地

0 基础用 WorkBuddy 自动生成周报和 PPT：一套可复用的 Prompt 模板

资源下载

腾讯云软件源

Spring

Rocky Linux

Sublime Text

欢迎您来访！