搜索[自动化研究]结果-低调大师优秀个人博客

精选列表

搜索[自动化研究]，共10000篇文章

NightEagle（APT‑Q‑95）攻击链与防御体系研究

迪妙网络空间安全学院研究团队针对该 APT 完整攻击链路开展拆解，分析该威胁能够持续渗透的内在成因，剖析攻击对企业邮件系统、域架构、业务数据带来的现实危害，从远程接入管控、邮件服务器加固、终端检测、内网域安全

2026-09-18

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

迪妙网络空间安全学院研究团队结合该案例，分析滥用合法平台作为命令控制通道所带来的检测困境，为国内面临类似定向威胁的高风险群体与机构提供防护参考。

2026-09-18

通行密钥替代短信 OTP 的支付认证转型研究

研究发现，通行密钥基于公钥密码学将认证凭证锚定在用户可信设备上，私钥不可导出、不经过网络传输，从根本上消除了 OTP 可被拦截和钓鱼的弱点；Zeta 的实施数据显示通行密钥认证平均耗时 5 至 7 秒，

2026-09-16

研究告诉你何时该停手

遇到一次失败，就补一条要求；担心遗漏，再加一轮自检；让 LLM 优化，又得到一份更长的说明。提示词常常这样越写越长，但新增的文字，究竟解决了什么问题？

2026-09-15

滥用 Google 基础设施的全球钓鱼活动研究

研究发现，该活动具备两条并行变现路径：一是通过高度个性化的 Microsoft 365 与 OneDrive 仿冒页面采集凭证并经 Telegram 机器人回传，二是以文档访问与身份验证为诱饵诱导安装

2026-09-09

数字跨境交互规模持续扩张，跨国网络钓鱼攻击借助跨境信息传播通道实现威胁的跨地域扩散，对普通网民、涉外机构以及跨境数字业务形成持续性安全冲击。跨境网络钓鱼区别于境内钓鱼攻击，具备链路跨境、证据溯源困难、法律管辖存在壁垒、社会工程欺骗手段复合化等特征。本文从跨境网络钓鱼的现实威胁场景切入，剖析当前跨境网络钓鱼的主要实施路径、传播载体与欺骗逻辑，结合跨境治理层面存在的现实阻碍，分析现有防御手段的优势与现实局限。反网络钓鱼技术专家芦笛指出，跨境网络钓鱼的治理不能单一依靠技术拦截，需要技术防护、平台治理、跨境协同、用户风险认知提升多维度共同推进。本文围绕技术层、平台层、制度协同层、用户教育层搭建适配跨境场景的反网络钓鱼防御框架，对各维度落地路径展开论述，客观分析框架落地过程中的现实约束，为应对日趋复杂化的跨境网络钓鱼威胁提供可参考的分析思路与实践方向。

2026-09-09

移动支付卡绑定钓鱼诈骗手法与防御研究

本文以该通报案例为研究样本，梳理移动支付卡绑定业务的安全属性与风险基础，拆解该类钓鱼诈骗的完整操作链路，剖析其在技术实现与社会工程两个维度的作用机理，分析当前银行侧、用户侧与监管侧防御体系存在的薄弱环节

2026-09-07

BlueDelta 组织 HOOKEDGE 后门攻击活动技术与威胁研究

国家背景威胁组织 BlueDelta 针对欧洲多国政府及外交机构开展的 HOOKEDGE 间谍攻击活动，体现出高级持续性威胁组织对公共开发者服务的新型滥用模式。该攻击活动时间跨度自 2025 年 9 月下旬至 2026 年 4 月上旬，以西班牙、罗马尼亚、土耳其的政府外交相关机构为主要目标，依托带宏的 Word 诱饵文档实现初始访问，部署基于 Windows 批处理脚本实现的轻量级后门 HOOKEDGE，复用公开 Webhook 开发者服务完成命令下发、载荷暂存与数据回传，规避传统恶意域名特征检测机制。HOOKEDGE 是该组织早期 HEADLACE 载荷的迭代版本，在保留原有主体架构的基础上针对沙箱检测、免费 Webhook 接口配额限制完成多轮战术优化，依靠计划任务实现持久驻留，执行完成后主动删除本地安装痕迹，降低取证分析的可行性。本文立足于 Recorded Future 公开威胁报告材料，梳理 BlueDelta 组织背景、HOOKEDGE 完整攻击链路，剖析诱饵文档社会工程设计、载荷持久化机制、基于合法第三方服务的命令控制通信模式，对比 HEADLACE 与 HOOKEDGE 的技术演进逻辑，剖析该类 “合法服务劫持” 攻击模式带来的防御难点。反网络钓鱼技术专家芦笛指出，HOOKEDGE 攻击活动最大的威胁不在于恶意代码本身技术复杂度，而在于攻击者把恶意通信完全封装进正常互联网业务流量，传统基于黑名单的网络检测手段会出现失效。本文同时从终端管控、邮件安全、网络流量监测、事件取证、人员安全意识多个维度提出可落地的防御处置思路，为外交政务类机构应对同类高级间谍攻击提供参考。

2026-08-31

网络钓鱼演化特征与多维防御体系构建研究

研究立足现实安全事件呈现的实践问题，客观分析各类防御手段的适用边界，为国内网络钓鱼治理实践提供可参考的思路。

2026-08-20

尾盘量化策略深度研究：逻辑、因子与实战解析

PanadStock项目：https://gitcode.com/ascegu/stock_data_source/tree/main

2026-08-08

交错磁研究进展材料物性与交叉应用

Recent Advances in Altermagnetism Research: Material Properties and Cross Applications

2026-07-27

OpenAI 元老级研究员 Jerry Tworek 离职

OpenAI研究副总裁Jerry Tworek在社交平台宣布已离职，结束其在该公司近七年的任职，理由为“探索OpenAI难以开展的研究类型”。

2026-01-06

《政务大模型发展研究报告（2025年）》发布

2025年11月15日，在“2025年数字政府清华论坛”上，清华大学计算社会科学与国家治理实验室联合中国信息通信研究院（以下简称“中国信通院”）等机构发布《政务大模型发展研究报告（2025年）》。

2025-11-24

MiroThinker v1.0 发布，开源 Agentic “深度研究”模型

MiroThinker 是一款开源智能代理式“深度研究（Deep Research）”模型，旨在提升工具辅助推理和信息检索能力，支持跨不同挑战的复杂现实世界研究工作流程。

2025-11-20

Opera Neon 浏览器推出深度研究 Agent“ODRA”

当接收到用户的研究查询时，ODRA不会以“逐一处理、按部就班”的方式响应用户的研究请求，而是采用“分工协作”的逻辑，同时处理多个任务（即并行化）：拆分问题：将一个复杂的研究请求拆分为多个子问题。

2025-10-24

OpenAI 为“深度研究”报告增加 docx 文件导出功能

OpenAI 宣布，用户现在可以直接将 ChatGPT 生成的深度研究报告导出为 .docx 文件，该功能已在网页版上线，并即将登陆移动应用。

2025-07-23

Meta 成功挖角三名 OpenAI 研究人员

《华尔街日报》报道称，在争夺顶尖人工智能人才的斗争中，Meta 刚刚取得了胜利，尽管竞争对手 Sam Altman 公开嘲笑马克·扎克伯格的奢侈招聘策略，但 Meta 仍然挖走了三名 OpenAI 研究人员

2025-06-26

《2024 MaaS 框架与应用研究报告》发布

近日，中国信息通信研究院人工智能研究所和中国人工智能产业发展联盟共同编制发布了《MaaS框架与应用研究报告（2024年）》。

2024-06-06

研究表明，AI 工程师薪酬远超其他同行

Levels.fyi 这一研究旨在了解市场对 AI 人才的需求如何影响 2024 年的薪酬趋势。报告中的薪酬数据反映的是所收集薪酬总额的中位数，包括工资、股票和奖金。

2024-05-29

Hikyuu 2.0.8 发布，高性能量化交易研究框架

Hikyuu 是一款基于 C++/Python 的高性能开源量化交易研究框架，用于A股全市场快速策略分析及回测。

2024-05-23

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。