斗象智能安全

听说AI“复活”了销声匿迹的UEBA（用户行为日志分析）

Tue, 25 Aug 2026 11:30:00 +0800

诸葛象 2026-08-25 11:30 上海

跳转微信打开

我，AI员工，操作多个安全产品

Tue, 18 Aug 2026 13:30:00 +0800

诸葛象 2026-08-18 13:30 上海

我的工位有点特殊，没有电脑，也不在SOC大屏前，但每天打交道的系统可能比安全运营人员还多：防火墙、SIEM、流量检测、终端杀毒、漏洞管理、工单系统……都是我的“工作台”。

过去，人类专家在多种、多品牌安全产品与设备界面间来回切换，大量精力耗费在找数据、切系统、拼上下文上。现在，这些工作可以交给AI员工。

这其实也是我“上岗”之前最重要的一课：在安全治理框架OS之下，先固定能做什么、不能做什么；什么可以自主完成，什么必须等人类授权。

斗象企业安全AI员工操作系统Cowboy OS的安全治理框架下，权限边界、凭证管理、人工审批、执行审计及记忆治理，远比“会调用多少工具”更重要。能干活，只是AI员工的起点，安全可控才是AI进入生产环境的绝对前提。

接下来，带你看看我与人类专家协同作战的一天。

早上9点，你刚坐到工位，准备打开今天第一个安全控制台时，我已经把过去一夜的安全动态梳理完了。

超过4500条原始告警经过持续降噪与交叉验证，交到你手上的不是几千条待刷告警，而是一份精准的夜间安全简报：告警降噪统计、自动拦截复盘、高危资产异动及遗留事项。

整个过程中，我不会直接持有各安全系统的长期凭证。访问安全产品所需的密钥与Token，由Cowboy OS的凭证保险箱统一托管，任务执行时按权限动态调用，凭证不进入AI对话上下文，也不会被模型记忆。

打开漏洞管理平台，1000+个漏洞顶着"高危"标签。但在专业漏洞运营中，CVSS评分高≠真实风险高，安全团队资源有限，不可能也没必要修完所有漏洞。

我结合斗象XVI扩展漏洞情报漏洞盒子扩展情报圈与公开数据，综合评估CVSS、EPSS、PoC可用性以及在野利用情况。将1000多个高危漏洞收敛到15个真正需要关注的。

但这还不够，漏洞严重性不等于业务风险：一个存在于公网核心业务系统、已有在野利用证据的漏洞，和一个位于隔离测试环境、没有可利用路径的同等级CVE，不该拥有相同的修复优先级。

我继续调用资产管理系统，将漏洞与资产暴露面、业务重要性、网络位置及责任人关联，完成风险排序。再把漏洞证据、受影响资产、利用情况、验证结果与修复建议打包，通过工单系统自动创建带SLA的整改任务，并持续跟踪修复状态。

从海量降噪到工单生成，我负责极速寻证；关键的派单裁决，始终稳握在人类手中。让每一张发出去的工单都证据确凿，让业务部门有据可依。

扫码添加小助手

回复关键词Cowboy

加入Cowboy OS官方交流群

上午11点，一条Fastjson RCE高危告警进入研判队列。但规则命中≠漏洞存在，更不等于攻击成功，研判才刚刚开始。

我先进入SIEM，调出同一窗口内来自WAF、HIDS及数据库审计的告警。将几条割裂的高危告警聚合为1个风险事件簇，把零散告警收敛成完整事件。

接着调用NTA，回到原始流量里排查细节：@type 特征、服务端异常响应、恶意外联或反弹Shell。一轮补证后结果清晰：攻击特征是真实的，但缺乏代码成功执行的决定性证据。

看到“RCE+高危”不盲目判定失陷，暂无回显时也不草率当误报。在拿到主机侧铁证前，我绝不盲目创建忽略策略，避免漏报，而是生成版本核查、进程异动、回连确认等排查任务，推至二级待办。

收到指令"对该风险添加忽略策略"，系统自动执行

完成后，Cowboy OS配置联动的斗象PRS-NTA平台同步显示已创建忽略策略

AI的价值不是比人更快下结论，而是更快把证据找齐，把不确定性压缩到最小。真正需要经验裁决的最后一步，依然交给人。

下午6点，白班接近尾声。我定时盘点全天状态，生成面向决策的《每日安全运营日报》：一屏呈现有效安全事件、重点攻击链、自动化处置结果与未闭环风险。

对于被反复验证的误报，我会输出限定规则ID、资产范围与有效期的“最小化抑制策略”，提交人类专家审批。

至于封禁核心IP、隔离生产主机等高风险操作，我会准备好证据与影响面预估，但最终授权必须掌握在人手里。

值班负责人只需一眼就能看清全局态势与待办事项，实现无缝交接。

办公楼熄灯后，任务中心每5分钟自动运行NTA批量研判任务，对夜间告警持续降噪补证。

凌晨2点半，一条高危事件触发：CVE利用特征+异常回连+反弹Shell。

我立即启动升级调查，1分钟内调取流量、日志、终端数据拼齐证据链，并通过飞书发出告警。

值班专家收到的不是一句简单的"发现高危告警"，而是已完成初步研判的事件卡片：攻击从哪里进来、打到哪台资产、执行了什么行为、建议采取什么处置动作。

人类点击授权后，我立即调用终端和网络侧安全能力，终止恶意进程、执行微隔离，并持续监控残留攻击链。从发现到阻断，整个过程被压缩到分钟级。

一天工作结束，我的所有操作——谁（AI员工）、何时、调用了什么工具、结果如何、谁审批的——都被 Cowboy OS 的审计与诊断中心完整记录。同时，记忆与反思系统会将有效决策和经验沉淀进知识库。下次遇到类似攻击，我能处理得更快，但依然会遵循“机器研判、人类决策”的铁律。

阅读原文

跳转微信打开

全流量安全，正式进入“AI白名单”时代！

Mon, 03 Aug 2026 17:33:00 +0800

斗象智能安全 2026-08-03 17:33 上海

跳转微信打开

企业安全AI员工操作系统Cowboy OS新增Hermes运行环境

Mon, 13 Jul 2026 13:40:00 +0800

斗象智能安全 2026-07-13 13:40 上海

国内首个“面向安全运营场景的AI员工操作系统”，斗象Cowboy OS近期迎来重要里程碑：多运行环境支持。继支持OpenClaw之后，你们的“牛仔”新增支持Hermes运行环境并可灵活切换。

这一步，不光是多接了一个运行环境，更是验证了Cowboy OS解耦架构的设计初衷——能接，也要能换。

上层承载安全运营SOP与治理体系，下层适配并驾驭多异构Agent运行环境。无论底层引擎如何迭代，企业的安全治理底座始终稳定。

很多企业已经用上了AI，但真正跑通安全运营的却不多。问题往往卡在五个地方：

多数安全团队的SOP仅停留在文档层面，实际执行依赖人工记忆，流程合规性与完整性难以标准化保障。

Cowboy OS可将Markdown格式的SOP直接转化为可视化、可执行的工作流图谱。

以漏洞处置场景为例：输入漏洞编号，系统自动串联信息查询、情报补充、影响面分析、审批、报告输出全链路，节点状态实时可视，高风险环节自动触发人工复核，让SOP从备查文件变为刚性执行的运营流程。

企业安全运营的核心壁垒，从来不是工具，而是长期沉淀的处置经验。但这类经验高度依附于个人，人员流动往往直接造成能力断层与经验流失。

Cowboy OS全面接入企业安全制度、处置手册、漏洞库、历史复盘案例等知识资产。AI员工执行任务前，自动匹配同源历史判例与合规标准，输出带溯源依据的决策参考，降低AI幻觉与越权风险；同时持续沉淀团队处置策略，实现运营能力的组织化传承。

安全合规的核心是操作可控、风险可判、行为可溯。Cowboy OS对密钥、Token、账号等敏感凭证统一加密托管，AI员工仅按最小权限获取临时授权，用完即废；依托RBAC与多租户机制，保障不同团队、项目间的数据与操作隔离。

平台按风险等级分级管控：低危操作自动执行，中危操作二次确认，高危变更定向审批，违规操作直接拦截。全链路操作的触发主体、审批节点、执行时间完整记入审计链，随时可查可导出，合规检查可直接输出完整证据链。

AI员工的能力边界，取决于可调用的工具广度，但多工具分散接入易造成账号零散、权限割裂，形成管控盲区。

Cowboy OS搭建标准化工具网关，统一纳管漏洞管理系统、SIEM、EDR等外部系统，按岗位职责精细化配置工具调用范围与操作权限。所有调用请求均经过授权校验、风险判定与全链路审计，消除管控盲区，实现每一次操作都可追溯。

以往，人工处置单条漏洞需在多系统间反复切换，单条完整链条耗时可达半个工作日。

现在，在系统对话框里输入“分析CVE-2026-XXXX对核心生产区的影响并完成闭环处置”，AI员工即可自动完成全链路操作，输出带完整证据链的处置建议，自动创建工单并同步责任人。

SIEM日均产出数百上千条告警，工程师逐条核验人力成本高，易遗漏真实风险。

现在，在系统输入“最近一个月SIEM里有多少高危告警”，AI员工自动拉取所有告警、关联资产和历史事件、还原攻击链、按SOP给出初判。低风险直接归档，只有拿不准或涉及高危操作的才推到人工确认。

以往周期巡检需人工跨系统整理数据、撰写报告，重复性工作占比高，审计材料多为事后突击补做，缺乏真实运营过程支撑。

现在，在系统提前设置好“每周一巡检资产XXX并输出报告”，AI员工按计划自动采集数据、汇总异常、生成标准化报告并推送。审计材料随日常运营持续沉淀，无需临期突击整理。

适配Hermes并非单纯功能更新，而是完善Cowboy OS多运行环境兼容能力的关键布局。

系统采用权责分离的解耦架构：Hermes、OpenClaw等运行环境聚焦模型交互与任务执行；权限管控、审批机制、审计合规等治理能力由Cowboy OS统一承载。

这套架构最大的价值，是把AI技术升级的风险挡在业务之外。后续市场出现新的执行引擎，系统均可快速兼容接入，企业沉淀的安全流程、风控规则、合规资产无需重构，降低技术迭代成本。

纵观行业，AI安全运营核心竞争力不在于模型算力，而是异构运行环境适配与治理统一能力。Cowboy OS抹平各类运行环境技术差异，实现引擎自由切换，以固化安全底座适配多变AI生态，真正告别厂商锁定，让安全运营底座越跑越稳。

跳转微信打开

2026攻防演练必修高危漏洞集合（2.0版）

Mon, 29 Jun 2026 15:31:00 +0800

斗象智能安全 2026-06-29 15:31 上海

高危风险漏洞一直是国内护网期间企业网络安全防护的重点风险面。随着政企单位业务系统、办公协同、ERP、CRM、运维安全、视频安防、MES、指挥调度等系统逐步国产化，红队打点目标也会更多转向国内常见应用和行业场景系统。

HW攻防演练在即，斗象XVI扩展漏洞情报结合近期漏洞情报、公开验证情况和国内护网常见资产类型，整理形成《2026HW必修高危漏洞集合（2.0版）》。本版重点覆盖国产化环境下更常见的业务系统、协同办公、运维管理和行业应用，便于企业补充第一版之外的自查清单。

本期报告整理收录了2026年公开披露且适合HW排查的高危漏洞，包含漏洞基础信息、影响范围、风险研判、检测思路和修复建议。企业可结合自身资产暴露面、系统重要性和可访问范围开展针对性排查。

漏洞数据汇总

以下数据针对2026年公开披露且适合HW排查的高危漏洞进行系统梳理，具体汇总如下：

SQL注入

漏洞数量：11个

涉及厂商：Fortinet、用友、泛微、金和、任我行、东胜物流、易宇通、云连、深科特/LVS、九佳易

漏洞数量：6 个

涉及厂商：畅捷通、Supermap、天地伟业、孚盟云、LVS、友数聚

远程代码执行（RCE）/ 命令注入

漏洞数量：6 个

涉及厂商：VMware、Palo Alto Networks、Fortinet、深信服、青龙面板

任意文件上传

漏洞数量：4 个

涉及厂商：九麒科技、智慧校园系统、可视化融合指挥调度平台、博硕BGM

其他

漏洞数量：11

漏洞类型：反序列化、认证绕过、内存破坏/代码执行、代码注入/提权、信息泄露、配置不当、失效的身份认证、路径遍历

涉及厂商：Oracle、Apache、Cisco、Ivanti、深信服、用友、天锐绿盾、九麒科技、fnOS等

本次高危漏洞自查列表

漏洞名称	漏洞编号	类型	资产类别
Oracle WebLogic Server 反序列化漏洞	CVE-2026-35300	反序列化	中间件/WebLogic
Apache HTTP Server 配置中正则表达式缓冲区下写漏洞	CVE-2026-44631	内存破坏/代码执行风险	Web服务器/Apache HTTP Server
VMware Aria Operations 命令注入漏洞	CVE-2026-22719	命令注入/RCE	虚拟化运维平台
Cisco Catalyst SD-WAN Controller 认证绕过漏洞	CVE-2026-20182	认证绕过/管理员权限	网络控制器/SD-WAN
Palo Alto Networks PAN-OS Captive Portal 远程代码执行漏洞	CVE-2026-0300	内存破坏/RCE	边界设备/防火墙
Fortinet FortiClient EMS SQL 注入远程命令执行漏洞	CVE-2026-21643	SQL注入/命令执行	终端管理/FortiClient EMS
Ivanti Sentry OS 命令注入漏洞	CVE-2026-10520	命令注入/RCE	移动接入/安全网关
Cisco Unified Communications 多产品代码注入漏洞	CVE-2026-20045	代码注入/提权	统一通信/语音平台
深信服运维安全管理系统 save_SNMP 远程代码执行漏洞	TVD-2026-08916	远程代码执行	运维安全/堡垒机
深信服运维安全管理系统 search_login 信息泄露漏洞	TVD-2026-08538	信息泄露	运维安全/堡垒机
用友NC ServletForESBAdaptor 反序列化漏洞	TVD-2026-10155	不安全的反序列化	国产ERP
用友U8Cloud openapi SQL注入漏洞	TVD-2026-04479	SQL注入	国产ERP
用友U8 CRM changebgflag.php SQL注入漏洞	TVD-2026-04361	SQL注入	国产CRM/ERP
泛微云桥 e-Bridge sendWxMsg SQL注入漏洞	TVD-2026-08730	SQL注入	国产OA/云桥
金和OA VouchUpdate.aspx SQL注入漏洞	TVD-2026-05617	SQL注入	国产OA
畅捷通T+ DownLoadBlockFile 任意文件读取漏洞	TVD-2026-10503	任意文件或目录访问	财务/ERP
Supermap iServer output 任意文件读取漏洞	TVD-2026-05859	任意文件或目录访问	GIS/地理信息平台
天地伟业Easy7综合管理平台 downloadNote 任意文件读取漏洞	TVD-2026-05372	任意文件或目录访问	视频安防/综合管理平台
青龙定时任务管理面板 command-run 远程代码执行漏洞	TVD-2026-08555	远程代码执行	任务调度/运维平台
青龙定时任务管理面板 dependencies 远程代码执行漏洞	TVD-2026-08739	远程代码执行	任务调度/运维平台
悟空CRM queryUserList 登陆绕过漏洞	TVD-2026-10475	配置不当	WEB应用
任我行协同CRM普及版 viewaccountBase SQL注入漏洞	TVD-2026-07626	SQL注入	国产CRM
孚盟云 TfrmProject 任意文件读取漏洞	TVD-2026-08938	任意文件或目录访问	国产CRM/外贸管理系统
天锐绿盾审批系统 updateFilePrintParamsD.do fastjson 反序列化漏洞	TVD-2026-07625	不安全的反序列化	数据防泄漏/审批系统
九麒科技 BigAnt 即时通讯系统 upload_file 任意文件上传漏洞	TVD-2026-05020	任意上传	即时通讯/协同办公
九麒科技 BigAnt 即时通讯系统 loginByToken 登录绕过漏洞	TVD-2026-05034	失效的身份认证	即时通讯/协同办公
fnOS app-center-static 目录遍历漏洞	TVD-2026-04379	路径遍历	私有云/NAS
智慧校园(安校易)管理系统 FileUpload.ashx 任意文件上传漏洞	TVD-2026-10809	任意上传	智慧校园平台
可视化融合指挥调度平台 upload 任意文件上传漏洞	TVD-2026-08343	任意上传	指挥调度平台
东胜物流软件 CrmProxyMailListGridSource.aspx SQL注入漏洞	TVD-2026-07472	SQL注入	物流管理系统
易宇通KingTrans物流管理系统 getAccountTypeByNumber SQL注入漏洞	TVD-2026-08724	SQL注入	物流管理系统
云连POS-ERP管理系统 getClsItem.action SQL注入漏洞	TVD-2026-11167	SQL注入	POS/ERP
深科特 LEAN MES系统 UploadPortraits.ashx 任意文件上传漏洞	TVD-2026-11937	任意上传	MES/生产管理系统
LVS精益价值管理系统 WebSer.asmx SQL注入漏洞	TVD-2026-09884	SQL注入	MES/精益管理系统
LVS精益价值管理系统 LoginVaild.aspx 任意文件读取漏洞	TVD-2026-09864	任意文件或目录访问	MES/精益管理系统
友数聚 CPAS审计管理系统 doDownLoadPicFile 任意文件读取漏洞	TVD-2026-11493	任意文件或目录访问	审计管理系统
博硕BGM Upload.ashx 任意文件上传漏洞	TVD-2026-04901	任意上传	业务管理系统
九佳易管理系统 PrivilegedCodeDestroy.asmx SQL注入漏洞	TVD-2026-08336	SQL注入	业务管理系统

斗象漏洞情报中心从漏洞描述、影响范围、风险研判、检测规则和修复方案五个方面，对上述38个漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象科技”公众号，后台回复“2026HW必修高危漏洞集合2.0”，即可获得完整版报告。

此外，斗象科技已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。

·END·

跳转微信打开

无限博弈！斗象发布针对AI的攻击测试套件

Fri, 26 Jun 2026 10:05:00 +0800

斗象智能安全 2026-06-26 10:05 上海

随着大模型和Agent快速落地，企业AI应用从简单问答扩展到工具调用、知识库检索、自动化执行，安全风险也随之升级。

过去主要盯着模型输出是否违规、泄露🔍，如今风险更多藏在Agent行为过程里：越权取数据🚫、调错工具❌、记忆污染🧠、绕过审批⏩，甚至触发业务副作用💥。传统基于模型输出的安全测试，已经兜不住这些新风险了😰

为此，斗象科技正式发布斗象AIBeat系列套件「PromptBeat」与「AgentBeat」，分别对应模型交互安全与Agent行为安全两大维度。

🎯PromptBeat主攻模型层的自动化安全测试，通过生成攻击样本和提示词变体，高效暴露模型的脆弱点，丝滑接入CI/CD流程实现左移检测，在发布前卡住风险。

🕵️AgentBeat则深入Agent应用场景，针对工具调用、RAG检索等专有攻击面做定向探测，遇到复杂漏洞场景能实时抓取调用轨迹，输出可复现的取证数据，便于定位和回溯。

🔄两套工具既可独立使用，也可联动配合，覆盖从模型输入到Agent执行的完整攻击面。相比传统“固定题目，测一次出一份报告”的静态模式，这种持续化、可复现、可审计的测试链路，能帮企业在AI落地过程中真正看得见风险、拿得到证据。

AI安全不是一次性考试，而是一场没有终局的“无限博弈”♟️

PromptBeat与AgentBeat的使命，是持续地对抗验证安全边界——让安全从“一次性合规检查”，进化成为贯穿AI全生命周期的工程化“安全韧性试炼”🔐

立即体验👇

https://github.com/tophant-ai/promptbeat

跳转微信打开

2026攻防演练必修高危漏洞集合（1.0版）

Wed, 17 Jun 2026 18:39:00 +0800

斗象智能安全 2026-06-17 18:39 上海

高危风险漏洞一直是企业网络安全防护体系中的薄弱环节，更是HW攻防演练期间红队实现突破的关键切入点。每逢HW期间，大量高危漏洞被红队作为突破口集中利用，成为撕开企业网络边界防线的利器。不少企业正是由于未能及时修复此类漏洞，导致整体防御体系被轻易击穿，甚至靶标失守，最终遗憾出局。

2026HW攻防演练在即，斗象XVI扩展漏洞情报深度整合了漏洞盒子的实时海量数据、白帽社区的一手情报以及FreeBuf安全门户的安全资讯，发布《2026HW必修高危漏洞集合（1.0版）》。旨在协助企业在HW攻防演练前期开展精准的风险自查，最大程度消除已知高危隐患，加固网络边界防线。

本期报告整理收录了2025年10月至2026年6月在攻防演练中被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。

漏洞数据汇总

以下数据针对2025年10月至2026年6月期间，攻防演练中红队利用率较高的漏洞进行系统梳理，具体汇总如下：

远程代码执行

漏洞数量：13个

涉及厂商：Oracle、Apache ActiveMQ、Veeam、Microsoft、React、Fortra、HPE、Samba、Ivanti、Fortinet、Apache Tomcat、Kubernetes、泛微

认证/授权绕过

漏洞数量：3 个

涉及厂商：Check Point、Palo Alto Networks、Next.js

SQL 注入漏洞

漏洞数量：3 个

涉及厂商：Drupal、用友时空、孚盟云

内存破坏/RCE风险

漏洞数量：2 个

涉及厂商：7-Zip、Google

其他

漏洞数量：13

漏洞类型：命令注入/提权、反序列化、路径遍历/文件读取、反序列化绕过、本地提权、访问控制错误、任意文件下载

涉及厂商：Cisco、用友、XWiki、Apache、Linux Kernel、通达OA

本次高危漏洞自查列表

漏洞名称	漏洞编号	类型	资产类别
Check Point Remote Access VPN 认证绕过漏洞	CVE-2026-50751	认证绕过	边界设备/VPN
Oracle PeopleSoft 远程代码执行漏洞	CVE-2026-35273	远程代码执行	企业应用/ERP
Palo Alto Networks PAN-OS GlobalProtect 认证绕过漏洞	CVE-2026-0257	认证绕过	边界设备/VPN
Cisco Catalyst SD-WAN Manager 命令注入提权漏洞	CVE-2026-20245	命令注入/提权	网络管理/SD-WAN
Drupal Core SQL 注入漏洞	CVE-2026-9082	SQL注入	CMS/门户
Apache ActiveMQ Jolokia 远程代码执行漏洞	CVE-2026-34197	远程代码执行	中间件/消息队列
OpenTelemetry Java Agent RMI 反序列化远程代码执行漏洞	CVE-2026-33701	反序列化RCE	Java组件/可观测性
Veeam Service Provider Console 远程代码执行漏洞	CVE-2026-32998	远程代码执行	备份/运维平台
Microsoft SharePoint ToolShell 远程代码执行漏洞	CVE-2025-53770	反序列化RCE	协同办公/门户
React Server Components React2Shell 远程代码执行漏洞	CVE-2025-55182	远程代码执行	Web框架/前端服务端渲染
Fortra GoAnywhere MFT 反序列化命令注入漏洞	CVE-2025-10035	反序列化/命令注入	文件传输/MFT
HPE OneView 远程代码执行漏洞	CVE-2025-37164	远程代码执行	数据中心管理
Citrix NetScaler ADC/Gateway 高危漏洞	CVE-2026-3055	敏感信息泄露/认证风险	边界设备/应用交付
7-Zip NTFS 解析堆缓冲区溢出漏洞	CVE-2026-48095	内存破坏/RCE风险	终端/文件处理
Google Chrome V8 零日漏洞	CVE-2026-11645	内存破坏/RCE风险	浏览器/终端
WP Maps Pro WordPress 插件未授权管理员创建漏洞	CVE-2026-8732	权限提升	CMS插件/WordPress
Kirki WordPress 插件未授权账户接管漏洞	CVE-2026-8206	账户接管	CMS插件/WordPress
XWiki 路径遍历漏洞	CVE-2026-23734	路径遍历/文件读取	知识库/协同平台
Apache PyFory 反序列化策略绕过漏洞	CVE-2026-48207	反序列化绕过	开发组件/序列化
Samba 打印子系统远程代码执行漏洞	CVE-2026-4480	远程代码执行	文件共享/域环境
Linux Kernel Copy Fail 本地权限提升漏洞	CVE-2026-31431	本地提权	操作系统/内核
Linux Kernel Fragnesia 本地权限提升漏洞	CVE-2026-46300	本地提权	操作系统/内核
Cisco Secure Workload 访问控制错误漏洞	CVE-2026-20223	访问控制错误	安全管理平台
Ivanti Connect Secure 栈溢出远程代码执行漏洞	CVE-2025-0282	远程代码执行	边界设备/VPN
Fortinet FortiVoice 远程代码执行漏洞	CVE-2025-32756	远程代码执行	边界/通信设备
Apache Tomcat 远程代码执行漏洞	CVE-2025-24813	远程代码执行/文件写入	Web中间件
Next.js Middleware 授权绕过漏洞	CVE-2025-29927	认证/授权绕过	Web框架
Kubernetes ingress-nginx 远程代码执行漏洞	CVE-2025-1974	远程代码执行	云原生/入口控制器
Erlang/OTP SSH 远程代码执行漏洞	CVE-2025-32433	远程代码执行	开发组件/服务端
用友时空KSOA save_folder 存在sql注入漏洞	TVD-2026-17959	SQL注入	国产ERP
(CVE-2026-22679) 泛微 E-cology 10 Dubbo 调试接口远程代码执行漏洞	CVE-2026-22679	远程代码执行	国产OA
孚盟云 PriceList.ashx SQL注入漏洞	TVD-2026-15690	SQL注入	国产CRM/外贸管理系统
用友NC ResourceManagerServlet 反序列化漏洞	TVD-2026-15337	反序列化	国产ERP
通达OA video_file.php 任意文件下载漏洞	TVD-2026-15329	任意文件下载	国产OA

斗象漏洞情报中心从漏洞描述、影响范围、风险研判、检测规则和修复方案五个方面，对上述34个漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象科技”公众号，后台回复“2026HW必修高危漏洞集合”，即可获得完整版报告。

此外，斗象科技已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。

·END·

跳转微信打开

漏洞实际价值“大众点评”，微信社群与小程序同步上线

Fri, 05 Jun 2026 10:23:00 +0800

斗象智能安全 2026-06-05 10:23 上海

跳转微信打开

那个AI白帽，蛙池AI D2.5来了！

Thu, 28 May 2026 13:30:00 +0800

斗象科技 2026-05-28 13:30 上海

模型决定下限，Harness工程决定上限。

这次升级正是对Harness工程的系统性重构！

蛙池AI D2.5的核心，就是对Harness工程的系统性重构。目标是让蛙池AI从“能听懂话”，进一步变成“能办成事”。这次升级，我们重点做了以下五件事：

在安全实战中，最宝贵的不是单次成功的经验，而是把有效的方法沉淀下来，反复调用。

过去，蛙池AI的帮助多为单次调用，经验难以留存。但在D2.5版本中，我们正式上线了Skill市场，把高频的安全场景和复杂流程，封装成标准化的能力单元。简单来说，就是把“专家经验”做成了可以随时调用的模块。

实战里，这件事的价值很直接。比如一次攻击排查流程、一次代码审计路径，或者一套固定的分析步骤，都可以沉淀成 Skill。后续再遇到类似场景，新人也能基于已有 Skill 快速上手，减少重复劳动，提升团队整体效率。

以前的AI助手是“单兵作战”，什么都懂一点，处理简单任务还行，可一旦任务链条拉长，就容易顾此失彼。

这次，我们在多Agent协作上做了关键升级。不再让一个Agent包揽所有事，而是构建了一支分工明确的“战术小队”：有的负责分析、有的负责规划、有的负责执行、有的负责验证。通过精细的任务分工和调度机制，让多个具备不同能力的Agent协同工作，像流水线一样高效推进复杂任务。

这种改变，核心是让任务推进更可控。尤其在一些链路较长、步骤较多的安全任务里，分工清晰之后，整个过程会更稳定，执行路径也更透明。任务不是靠“一个大脑硬扛”，而是靠一套更接近真实作战流程的协同机制推进。

对于开发者和安全从业者而言，AI Agent的价值从来不只是“看懂代码”。更重要的是，它能不能顺着问题往下走，把分析、拆解、执行、验证串起来，形成闭环。

这一次，蛙池AI D2.5在代码理解、任务拆解和执行闭环能力上都有明显升级。它不再只是回答“这里有没有问题”，而是能够更深入地理解工程上下文，进一步拆分复杂任务，组织执行步骤，并回收执行结果，形成一条完整链路。

这意味着，在代码审计场景里，它不只是帮你指出一个疑似漏洞点，还能继续往下理解上下文，辅助规划修复方案，甚至验证修复后的逻辑是否引入新的风险。

长链路任务中，AI Agent最怕“丢上下文”。记忆过载会产生幻觉，记忆不足会导致遗忘。而真正影响任务连续性的，往往就是中间这些看不见的细节。

蛙池AI D2.5这次对记忆管理的优化，重点不是记住更多，而是学会“划重点”和“清缓存”。通过升级上下文工程和记忆编排能力，蛙池AI能更准确地区分什么该保留、什么该压缩、什么可以清理。这样一来，在多轮执行中，AI Agent能更像一个经验丰富的协作者，持续保持任务状态，不被无关信息拖慢。

放到实际场景里，这一点非常关键。比如持续数小时的渗透测试辅助任务中，系统需要牢牢记住目标资产、关键凭据、核心约束条件，同时把中间无关的报错噪音尽量过滤掉。这样才能保证任务始终围绕目标推进，而不是在信息泥潭里反复打转。

在许多安全任务中，浏览器操作占了很大一部分。过去，Agent基本只停留在“给建议”的阶段。真正点按钮、翻页面、跑流程，还是得靠人上手。

现在，蛙池AI D2.5把执行边界往前推进了一步。我们强化了浏览器自动化能力，让工具调用和页面交互能够更自然地编排在一起。原本需要人工逐步触发的流程，现在可以由Agent接管，直接往下推进。

Agent自动调用网页并登录

这意味着，我们可以从登录、搜索、切换页面这些重复性操作里解放出来，把精力放到更关键的判断、分析和决策上。机器负责跑流程，人负责做判断。这才是更符合实战的分工方式。

随着大模型技术的飞速发展，基座模型的能力差距正被迅速拉平。当大家都在用同样聪明的“大脑”时，真正拉开差距的，往往是工程能力。谁能把任务接住、把流程串起来、让能力稳定落地，谁就更接近实战价值。

正如我们始终坚持的：模型决定下限，Harness工程决定上限。这也是我们一直坚持打磨 Harness工程的原因。

在蛙池AI D2.5里，我们更关注的不是“模型说得多漂亮”，而是“它能不能真正帮你把事做完”。我们希望它不只是一个知识丰富的工具，更是一个能在安全任务中与你背靠背稳定协作、持续推进的“数字搭档”。

跳转微信打开

是时候让安全运营Agent“直连”数据底座了

Fri, 15 May 2026 16:22:00 +0800

斗象科技 2026-05-15 16:22 上海

Infra for Agent解耦传统安全架构：先编织，再直连

跳转微信打开

隐私安全开源项目ClawVault，万人亲测好用

Mon, 20 Apr 2026 11:23:00 +0800

斗象智能安全 2026-04-20 11:23 上海

OpenClaw让AI Agent拥有强大的执行力，但万一它手滑删库、外泄API Key、被Prompt注入……谁来兜底？

斗象科技推出的开源项目「ClawVault」龙虾保险箱，给出了答案！

简单来说，ClawVault就像给OpenClaw的“机械爪”戴上了一双带传感器的智能手套——既保留AI的灵活性，又杜绝任何越界操作。

📦安装教程

ClawVault延续了OpenClaw的轻量化设计，适配Python3.10+环境，已安装 pip、venv、curl、git并部署好OpenClaw的开发者，只需简单几步即可完成安装配置：

1️⃣克隆并进入项目文件夹

git clone https://github.com/tophant-ai/ClawVault&& cd ClawVault

2️⃣执行安装脚本

./install.sh

3️⃣配置拦截域名

编辑~/.ClawVault/config.yaml，添加需防护的AI模型/代理商域名

4️⃣启动项目

./scripts/start.sh并访问Web控制台：http://127.0.0.1:8766

部署完成后，可以在Web仪表盘实时查看威胁检测、token使用、Agent状态、扫描记录，还能通过Quick Test快速验证敏感信息检测、注入攻击防护等能力。

🚀立即体验

https://github.com/tophant-ai/ClawVault

跳转微信打开

“安全数字员工”为什么需要「企业级架构」

Wed, 15 Apr 2026 17:00:00 +0800

斗象智能安全 2026-04-15 17:00 上海

对企业来说，使用AI数字员工不能“任性”，AI Agent提效不应牺牲安全，安全也不应成为效率的绊脚石。

CowboyClaw OS（安全牛仔）作为AI Agent的“专属操作系统”，提供了一个安全、可控的标准化工作台，是数字员工的专属工作台，也是企业驾驭AI生产力的坚实底座。

🧩核心能力：

🔹Harness统一控制中枢：任务拆解、工具调用、执行顺序全统筹

🔹全程可追溯：操作实时监控，行为有据可查

🔹企业级深度加固：精准拦截高危指令、管控敏感凭证等

🧱三层独立防线：

CowboyClaw OS的安全设计以"任何单层防护都可能失效"为前提，即使上层防线被突破，下层依然能够提供有效保护，守住企业安全底线。

🔒第一层基础安全

私有化部署 | 零信任加密 | 沙箱隔离 | 并发管控

——

🗄️第二层数据与应用安全

加密存储与传输 | 凭证保险箱 | 应用身份访问控制 | 全量审计

——

⚡第三层行为安全

风险分级审批 | 上下文感知决策 | Skill管控 | 紧急阻断

跳转微信打开

今晚开始，查询XVI扩展漏洞情报免费了

Thu, 02 Apr 2026 17:11:00 +0800

斗象智能安全 2026-04-02 17:11 上海

1️⃣ 企业用户免费用 · XVI扩展漏洞情报开放注册

🔐极简准入

手机号一键注册，即刻解锁核心功能（限企业用户）。

⚡即开即用

全球多源情报 · AI解析关联扩展 · TVPR智能评分 · PoC火线更新。

🤝专属社群

高价值漏洞情报智能推送，AI助手秒级响应漏洞查询。

2️⃣ 专属企信群免费查 · 同行吃瓜0day漏洞

📅智能推送 · 精准触达

· 每日高危速递：定时推送关键高危漏洞，包含等级、类型、影响组件及针对性处置建议。

· 周度态势汇总：每周一自动生成漏洞周报，关键数据一目了然，快速掌握全局安全态势。

· POC实时更新：一旦监测到新的利用代码或补充信息，实时同步提醒，确保情报完整性。

🤖 AI自助查询 · 即问即答

群内 @小助手 + CVE编号/关键词，秒级返回漏洞等级、影响组件、风险描述及详情链接。

🤝互动交流 · 共建共享

与数百位同行、技术专家实时共研0day等突发威胁，在攻防碰撞中洞悉防御先机。

3️⃣ XVI扩展漏洞情报 · 核心技术解码

🌍 实战导向：全球视野与深网监控

融合漏洞盒子独有漏洞情报、白帽社区情报、对抗情报及Telegram、暗网、黑客论坛等全球多源信息，提前洞悉0day等高危漏洞，支撑精准研判、高效决策。

📊 独创模型：TVPR智能评分

突破CVSS局限，深度融合EPSS漏洞利用概率与多源社区热度，加权动态计算“漏洞社区热度值”，精准识别真实可被利用的高风险漏洞，让漏洞修复效能倍增。

🧠深度洞察：AI研判与知识图谱增强

基于大模型全维度解析CVE、PoC及多源情报，自动生成攻击路径、自查方法及缓解措施，通过知识图谱构建漏洞-资产-供应链关联脉络，实现资产精准匹配与影响链路追溯。

🔄闭环处置：全链路闭环防御

集成PoC/EXP验证、漏洞复现、热补丁防护与修复方案，一键对接安全设备，构建“发现-处置-验证”闭环治理能力。

跳转微信打开

企业级Vibe Coding安全中枢，斗象AISCC「安全中转网关」已就位！

Thu, 19 Mar 2026 17:12:00 +0800

诸葛象 2026-03-19 17:12 上海

斗象AI安全计算云平台（AISCC）中的核心产品 — 安全中转网关

纯本地化私有部署，现已全面适配Vibe Coding开发流！

支持100+主流大模型，统一接口输入输出、智能路由、fallback自动容错；

内置代码风险拦截与敏感数据脱敏，确保资产受控出网；

提供企业级聚合管控、多租户成本追踪与全链路可观测审计。

让企业AI应用开发：更灵活，更经济，更安全。

协议兼容:

完全兼容OpenAI标准输入输出格式。

广泛接入:

无缝对接GPT、Claude、Gemini、DeepSeek、GLM、豆包等百款大模型。

工具支持:

适配ClaudeCode、Cursor、通义灵码、CodeX等主流AI编程助手。

极简体验:

只需修改API地址，即可在IDE中安全接入编程模型，大幅提升开发效率。

全景监控：

内置结构化日志与回调机制，实时监控延迟、Token消耗、输入输出及成功率。

溯源合规：

全链路数据留存，满足企业审计追踪与安全合规调查要求。

漏洞拦截：

代码级审计，内置20+类高危漏洞检测规则，精准阻断SSRF、命令注入、硬编码密钥等风险代码。

数据脱敏：

覆盖30+类开发场景，敏感数据自动脱敏与端到端加密传输，防止核心资产外泄。

数据路由与安全清洗：

网关支持企业本地化私有部署，私有模型就近接入，保障数据不出内网；公有模型调用前置脱敏，确保核心资产受控出网。

高可用路由：

灵活调度国内外公有模型 API 与企业内部私有模型，实现多环境无缝切换。

无感容灾兜底：

支持按内容合规性或网络状态自动切换模型，内置多模型自动重试与智能降级兜底机制，实现单点故障0感知。

防护限流：

灵活配置QPS限制，有效防止接口滥用与恶意调用。

多租户计量：

支持按项目、部门、团队或用户设置配额/每日额度，精细核算Token消耗。

熔断告警：

支持预算阈值配置，触发超支实时告警与自动降级兜底。

TOPHANT

斗象AISCC AI安全计算云 — 安全中转网关，已为Vibe Coding时代的规模化落地做好准备。

作为企业迈向AI原生开发的关键基础设施，AISCC安全中转网关在关注AI开发者“心流体验”的同时，严守企业安全底线，实现了敏捷创新与安全合规的有效平衡。

它不仅是一道阻断数据泄露与恶意指令的安全防火墙，更是企业精细化管理AI算力、保障研发连续性的智能中枢。让企业开发团队专注Vibe编码，把模型调度、成本把控与安全合规，放心交给斗象AISCC。

END

跳转微信打开

斗象发布首个跨平台安全Agent员工CowboyClaw（安全牛仔虾）

Fri, 13 Mar 2026 14:43:00 +0800

诸葛象 2026-03-13 14:43 上海

当下安全运营工作日渐“牛马化”：

白天当“漏洞筛子”，眼睛瞪得像铜铃，从一堆告警里扒真威胁；

晚上变“服务器保安”，熬夜登服务器查配置，对着CVE详情熬到凌晨；

更别提那些雷打不动的日报、周报、月报……

这些活儿，重复、枯燥、还不能出错。

向您推荐一位新同事：国内首个跨平台的“安全Agent员工”——CowboyClaw（安全牛仔虾）

PART 1

CowboyClaw

你的“安全牛仔虾”已加入鱼塘

领一只回去养吧！

CowboyClaw 是什么？

它不是冷冰冰的软件，而是以OpenClaw为底座打造的“数字牛马虾”。领回去，你就拥有了一支能听懂人话、7x24小时干活的“赛博安全军团”：

怎么“养”你的虾？像吩咐真人一样简单

用大白话下指令：聊着天就把活干了

养虾前：你是“人肉筛子”。每天登录漏洞管理平台，几百条漏洞告警扑面而来。一上午过去，告警没筛完一半，咖啡倒是灌了三杯。同事叫你吃饭，你头也不抬：“你们先走，我筛完这波‘沙子’……”

养虾后：只需在钉钉上找到“漏洞运营虾”，发条消息：“每天早上9点，查一下有没有高危漏洞，有就创建任务并通知负责人”。

虾回复：“好的！已设置每日9点自动执行：1.查询VMS高危漏洞；2.如有结果，创建任务；3.通过飞书通知资产负责人。需要我立刻试运行一次吗？

它不仅能听懂你的指令，还会复述需求，展示执行步骤让你确认，杜绝误操作，安全感拉满！

它会主动“上班”，不用你催着干活

得益于“主动心跳机制”，它不只是被动等你派活，更能主动“上班”：

养虾前：每天早上要手动检查邮件告警、翻待办清单、查漏洞周报……一顿操作下来，大半天时间过去了。

养虾后：早上打开电脑就看到虾发来的消息：“早上好！今日待办已整理，高危事项3条已置顶；昨日巡检发现2个漏洞待确认；本周周报初稿已生成，请您审阅。”

不用你催，自己就把所有重复性工作扛下来，妥妥的“模范虾”本虾。

高阶玩法：给虾配“结构化装备”，复杂需求也能满足

面对复杂的流程编排、精细的参数调整或是严苛的逻辑验证，你的虾同样游刃有余。你可以给它配置类似Markdown的结构化编辑格式，可读可写、清晰直观，还可以将配置保存为模板，随时复用。

更贴心的是，自然语言和结构化配置可以双向切换、实时同步，新手用大白话上手，高手直接调结构化配置精准调优，就像给虾装备了不同级别的工具箱。

跨平台、不挑食：丝滑支持各品牌安全产品

平台内置了丰富且开箱即用的Skills（技能包），无论是操作斗象自家安全产品，还是联动第三方品牌、第三方安全产品，亦或是登录Linux服务器执行命令、打开浏览器下载开源工具……只要给它装上对应的“技能包”，它就能轻松搞定。

先认识第一位员工：「漏洞运营专员」

第一个数字员工“漏洞运营专员”已经ready！它将接管你80%的日常漏洞运营工作。你和团队只需专注于真正需要人类智慧的研判与处置，从此不用再为重复琐事熬夜加班。

PART 2

为什么这只虾这么靠谱？

安全第一，绝不乱来！

做安全产品，靠谱比什么都重要。

CowboyClaw从设计之初，就把“安全合规”刻进骨子里。

有规范：按标准做事，决策可解释

它“脑子里”预装了ISO/IEC 27001‌、等保2.0等行业标准以及基于安全最佳实践的常见高危操作清单。做事有依据，决策可解释。你可以随时问它：“你为什么这么做？”它会告诉你：这是按标准规范做的，那是按您的习惯优化的，每一步都可追溯、可解释。

养虾前：“这个配置到底合不合规？”你翻制度、查条款、问专家，半天不敢下结论，整改全靠“我觉得”。

养虾后：直接问虾：“当前访问控制策略符合等保要求吗？”虾会直接给出答案，并详细解释依据的标准条款，无需手动查阅繁杂规范。

有边界：权限分层，绝不越界

CowboyClaw像一位训练有素的资深员工，清楚自己的权责边界。

养虾前：总担心自动化工具会不会抽风，把生产库改了，每次执行高危操作都心惊胆战

养虾后：所有操作按风险严格分级，杜绝越权：

▪ 低危操作（如查询类、统计类、同步类、浏览器搜索类等）：自主执行，高效响应

▪ 中危操作（如创建类、下发类、通知类操作等）：建议人工确认，支持灵活配置

▪ 高危操作（如服务器命令执⾏、策略变更、删除类操作等）：必须经人工确认，不可绕过

万一发现异常操作，还能紧急暂停、支持高危操作回滚，从分级管控到应急兜底，多重保障，万无一失。

CowboyClaw还内置多重安全机制：所有技能在沙箱中隔离运行，操作全记录可审计，敏感数据本地脱敏防外泄，行为绑定真实用户可溯源，凭据由密钥保险箱动态管理、用完即焚，杜绝越权与泄露风险。

会学习：持续进化，越用越懂你

这也是CowboyClaw最牛的地——它不是一个一成不变的工具，而是一个会成长的“数字同事”。它拥有强大的Memory（记忆）系统，不仅能记住你下达的指令，更能主动记录你在对话中的决策、偏好和待办事项。每一次的互动，都是对它的“培训”：

▪ 你对它的操作点了“确认”，

它会想：“哦，老板喜欢这么干，记下来。”

▪ 你对它的操作点了“驳回”，

它会想：“嗯，老板不喜欢这样，下次换一种。”

▪ 你直接纠正它，它会立马记在小本本上：“懂了，下次遇到同样情况，就这么处理。”

通过这样的人工反馈闭环，它能不断优化决策策略。更厉害的是，它还能从你的操作中，学习新的Skills使用方式，慢慢适配你的工作节奏，真正做到“千人千面”，越用越顺手。

PART 3

怎么把它领回工位？

开箱即用，简单到令人发指！

我们知道，安全团队最缺的就是时间和精力。所以，CowboyClaw的设计原则就是：极简+低门槛。

PC端一键部署

几分钟完成部署，完全符合等保要求，数据牢牢掌握在自己手里。

纯本地化形态

所有客户数据不出公网，满足政企、金融、关基单位的严苛合规需求。

多通道交互

支持Web界面、钉钉、飞书、企业微信，随时随地派活、查进度。

AI时代安全人类：做牛仔，不做牛马

重复的漏洞筛查、繁琐的报告撰写、熬夜的服务器巡检......这些活儿，交给你的CowboyClaw就够了。它不喊累、不请假、懂规范、会成长，7x24小时替你扛下琐事，让你做个准点下班的快乐网安人！

CowboyClaw优先申请试用通道已开启！

END

跳转微信打开

手搓一个“永不掉线”的渗透测试员！Clawdbot+APTP，渗透活儿干成远程遥控流水线

Thu, 05 Feb 2026 17:40:00 +0800

斗象科技 2026-02-05 17:40 上海

从此告别人工盯表、熬夜验证。

家人们，你们是不是也这样？每天不是在看告警就是在等资产扫描结果，不是催修复就是写报告，被“安全牛马”角色牢牢套住……

最近，我们整了个狠活：把能自己干活的AI智能体Clawdbot（现在叫OpenClaw）和斗象APTP攻击面检测管理平台（简称斗象APTP）搓到一起：一个7x24小时在线的“数字黑客”就此诞生。它让日常的资产监控、漏洞验证、风险处置变成了可远程指令、自动执行的流水线作业。

接下来，我们用几个真实场景带你看看，接入Clawdbot后，渗透测试到底有什么不同？

一句话启动全量巡检

APTP X OpenClaw

老渗透都懂，以前做全量巡检，开电脑→连VPN→登平台→配任务→等结果……一套下来几十分钟过去了。

现在？一句话的事。

比如需要对“vulnweb.to***t.com”进行深度测试。只需输入：“帮我渗透排查下vulnweb.to***t.com的风险，并且每3分钟给我汇报一次最新进展”

Clawdbot即可：

1.意图识别：Clawdbot瞬间理解你要针对特定目标做全量扫描；

2.指令下发：自动调用斗象APTP任务接口，并实时汇报；

3.过程监控：每3分钟自动检查一次进度，发现漏洞即刻弹窗提醒。

效果：

Clawdbot目前已深度适配国内办公场景，无缝接入钉钉、飞书、企业微信等即时通讯软件，指令下达、告警接收、报告查看全在日常聊天窗口完成，无需切换平台，直接告别“人工盯表”时代。

“地毯式狩猎”边缘资产

APTP X OpenClaw

以前新服务上线没登记，可能暴露好几天你都不知道。现在？直接安排Clawdbot每天凌晨自动扫一圈，新IP、新端口、新服务……一个都别想跑。

1. 自动巡检：利用Cron定时任务，每天凌晨自动驱动斗象APTP对核心网段进行增量扫描；

2. 指纹对比：将扫描到的服务版本与“长期记忆”中的昨日数据进行比对；

3. 主动出击：一旦发现未经过保护的新资产上线，立刻通知你。

登录页弱口令？

直接安排“自动爆破+2FA检查”

APTP X OpenClaw

黑客最爱打的就是登录入口，弱口令、没双因素认证（2FA）的后台，一打一个准。

现在Clawdbot+APTP组合拳：

1. 自动揪出登录口：斗象APTP先把URL爬个遍，Clawdbot接着智能看图或读代码，精准定位所有“登录框”；

2. 自动分门别类：是SSO统一入口？普通用户登录？还是管理员后台？Clawdbot一眼分清，绝不搞混；

3. 秒开安全体检：只要逮到“管理员后台”，立刻用Top100弱口令字典自动爆破一波，同时检查有没有开启双因素认证（2FA）；

4. 风险当场闭环：如果发现后台裸奔还没开2FA，马上告警，并附上建议：要么加ACL访问控制，要么塞进VPN，不给黑客留门儿。

漏洞误报太多？自动验证去误报

APTP X OpenClaw

安全工具报了一堆疑似漏洞，每个都要人工验证，简直累死。现在Clawdbot直接当你的初级渗透小弟，自动完成“去误报”：

·SQL注入？直接上个sleep(5)看看是不是真的延时

·验证通过的自动标记“已确认”，误报的自动降级

·复现成功，则利用Browser能力截图留证，彻底过滤噪音。

资产是谁的？

血缘图谱“一键溯源+甩工单”

APTP X OpenClaw

以前资产归属混乱，最头疼的就是：“这机器谁负责？找谁修？”尤其是大型企业，往往要花几小时沟通。

现在Clawdbot直接调用斗象APTP的“多场景测绘能力”，自动生成资产血缘链路表一键查户口：

1. 数据一键拉齐：定期把斗象APTP里的家底全捞出来——哪个部门、有啥域名、IP、端口、跑着什么组件、带着什么漏洞，统统归拢到一起；

2. 自动画“关系网”：把这些信息串成一条清晰的线：哪个单位→主域名是啥→底下有哪些子域名→对应哪些IP和端口→挂着什么网站→带着哪些漏洞，一目了然；

3. 秒速定责甩工单：一旦爆出高危漏洞，系统自动顺着关系网定位到第一责任人，还能顺手帮你拟好Jira修复工单，就问一句：“发不发？”

当Clawdbot与APTP深度协同，渗透测试不再是：漫无目的的资产侦查、机械化的脚本扫描、海量的误报告警，以及漫长的漏洞验证排期……可远程遥控的“自动化渗透机器人”已经到来！

企业安全团队只需远程发布指令，就能将分散的渗透环节整合为自动化作业流程。AI时代，渗透的活儿将从熬夜牛马的“挑灯夜战”，变为指挥官般的“从容不迫”。

END

阅读原文

跳转微信打开

警惕“合法身份”作案！狙击制造业内网数据窃密案件

Mon, 26 Jan 2026 13:30:00 +0800

2026-01-26 13:30 上海

阅读原文

跳转微信打开

你的智能挖洞搭档，已上线！| 蛙池AI内测邀请码派送中

Tue, 13 Jan 2026 14:00:00 +0800

2026-01-13 14:00 上海

重新定义白帽挖洞，让渗透测试进入“对话时代”

初级白帽想 0 基础入门渗透测试，该选什么？

中高级白帽想借 AI 快速挖洞提效，该用什么？

资深白帽想深化漏洞研究破局，该靠什么？

当然是蛙池 AI！

渗透、分析、报告、协作，一条龙全自动。
你的漏洞，蛙池AI 替你找；

你的头发，蛙池AI 替你保。
从此挖洞进入对话时代！

“

对话式挖洞，解锁全新挖洞姿势！

告别复杂指令与繁琐配置，蛙池AI以「对话式挖洞」为核心，正式开启智能渗透新纪元——只需自然对话，AI即可理解需求、规划步骤、自动执行，让漏洞挖掘变得如对话一样直观高效。

1.零门槛启动，新手快速上手
无需记忆命令与脚本语法，用口语描述目标，AI自动拆解任务并完成渗透测试规划与执行，大幅降低操作门槛。

2.解放专家心智，专注深层漏洞
自动化处理信息收集、漏洞探测等重复性环节，让经验丰富的白帽摆脱手工劳动，更聚焦于逻辑漏洞与深度利用。

3.全流程智能贯通，体验无缝衔接
从测试规划、漏洞发现、实时分析到报告生成，全程通过对话驱动，实现“所说即所得”的流畅工作流。

只需开口，无需动手。

蛙池AI帮你解锁挖洞新姿势！

“

实战演示：AI 如何带你完成一次深度挖洞？

蛙池AI并非简单的工具集合，核心在于自主需求拆解与动态任务规划能力。它不再是死板的扫描器，而是具备逻辑推理能力的“数字大脑” 。

以下通过一个真实漏洞的挖掘过程，展示其技术硬实力：

1.任务规划：用户和蛙池AI进行对话，阐述自己得需求，蛙池AI会根据用户提出得需求得复杂程度来自动判断是否要先进行任务规划。

2.启动浏览器：根据任务目标，自动拉起预配置代理与合规证书的内置浏览器环境。用户可以直接进行操作。

3.全栈流量监听：蛙池AI会实时捕获用户交互产生的全量数据包，为后续的语义分析准备原始语料。

完成操作后，可以和蛙池AI对话，让蛙池AI继续进行漏洞挖掘。

4.动态作用域（Scope）规划：基于捕获的流量，内置的官方智能体会自动提取关联域名与子域，结合初始目标动态修正测试边界。

5.接口探测：对筛选出的域名进行深度的接口Endpoint探测，再确定测试范围后，蛙池AI会根据筛选出的域名，去查询每个域名下可能存在的接口，识别潜在的攻击面。

6.自动化poc 构造与验证：如挖蛙（每周热门漏洞交互检测）会根据VB“热门漏洞”进行有针对性Paylod 自主构建

7.发送数据包：蛙池AI将自行构造数据包进行发送，并根据响应包的内容，来判断是否存在漏洞。

8.闭环验证：根据响应包的特征（如成功返回他人敏感信息）确证漏洞，并自动总结漏洞危害、利用方式及修复建议，最终结果，蛙池AI挖掘到该站点的地址查询功能存在水平越权漏洞。

“

核心亮点：蛙池AI功能更新

1. 「对话式挖洞」：零基础也能上手

传统的渗透测试需要深厚的技术积淀，而蛙池AI实现了“需求输入→自动检出”的闭环。即使是 0 基础白帽，也能通过自然语言描述目标，由 AI 自主拆解任务并规划路径。

2. 「内置官方智能体」：专项任务专家

针对不同场景，蛙池AI提供了一系列高能力的智能体：

左右滑动查看更多智能体

3. 自定义创建智能体

根据个人经验与特定业务场景，自主、灵活定义智能体。无需复杂编码，通过 Prompt 指令即可灵活组装能力，构建专属智能体和工作台。

4. MCP扩展中心

支持接入第三方MCP工具，实现智能体与外部安全工具的无缝协同。

“

内测福利：现在加入，免费试用，更有机会获取现金大奖！

邀请码获取指南：

1.扫码进群：

加入蛙池AI白帽交流群，参与互动领取独家邀请码。

2.下载登录：

访问官网 digpool.cn 或点击原文链接，下载客户端，凭邀请码注册。

3.畅享挖洞：

🎁立即获得2200蛙蛙币，全功能免费体验！

4.贡献有奖：

💰 在蛙池社区发布测试体验文章或提出宝贵建议，即有机会获得现金奖励。

加入蛙池AI，

与我们一起步入智能渗透的新时代！

阅读原文

跳转微信打开

智能汽车安全，始于但不止于漏洞挖掘

Sun, 04 Jan 2026 13:51:00 +0800

2026-01-04 13:51 上海

以全栈渗透、闭环管理与全天候主动防御，构建智能汽车全生命周期安全体系

阅读原文

跳转微信打开

激活企业“主动安全收集”能力，斗象助力架设SRC情报收集门户

Mon, 08 Dec 2025 14:01:00 +0800

2025-12-08 14:01 上海

在数字化加速演进的今天，

企业安全建设已从

“看得见的防护”迈入“看不见的深水区”。

攻击者视角下的漏洞、威胁、缺陷、

数据交易与攻击技法，

正以前所未有的速度在“水下”流动。

过去十年，企业普遍依赖漏洞扫描、渗透测试、攻防演练等方式评估自身安全。但现实是：

攻击者掌握的信息远超企业内部视角；

暗网、黑灰产业链中流通的威胁情报极难通过传统手段感知；

业务、供应链、品牌、社交舆情等数字风险持续外溢；

企业极易陷入“安全信息茧房”，无法看清真实的攻击面。

真正有效的防御，必须同时获取“白帽视角”与“攻击者视角”。

企业需要的，不仅是发现漏洞，而是更进一步：让安全漏洞、威胁舆情——主动“找上门来”。

率先提出从“漏洞收集”向“安全收集”的全面进阶，帮助企业构建可持续、可扩展、可落地的安全情报收集门户，实现安全建设与运营的前置化、透明化和智能化。

斗象科技基于十余年漏洞生态运营与威胁情报积累，提出“主动安全收集”理念，打造集：

于一体的一站式平台。作为连接白帽社区与多维情报的核心枢纽，斗象SRC的核心价值体现在三大维度：

依托漏洞盒子平台全球领先的白帽生态体系，实现7×24小时持续主动安全收集。可借助平台覆盖安全漏洞、脆弱性、边缘资产/影子资产、PoC/Exp等多维安全问题收集。相比传统模式，斗象SRC具备以下优势：

基于白帽技能标签、历史战绩与积分体系，智能匹配契合企业技术栈与业务场景的“专属白帽团队”，实现漏洞收集的精准化与可持续性。

针对关键设备、新上线系统或重大攻防演练，组织白帽反向验证WAF、EDR、IDS等安全设备规则的有效性，推动防御体系持续进化。

将实战经验转化为漏洞库、应急SOP、自动化检测脚本等可复用资产，实现安全能力的标准化、自动化与智能化，全面提升整体防御韧性。

斗象科技整合旗下漏洞盒子、FreeBuf、扩展漏洞情报XVI及多源情报网络，建立行业领先的多源威胁舆情监测体系，全面覆盖以下五大维度：

监测漏洞交易、攻击工具买卖、组织活动、社工库泄露、内部数据流转等“水下”风险。

全网监控仿冒官网、APP、小程序，钓鱼页面、SEO劫持、商标冒用等行为，守护品牌声誉与用户信任。

近千台服务器全网实时扫描立体监控，分钟级轮询监控小红书、抖音、微博等主流社交媒体的海量内容，识别品牌负面舆情与潜在威胁。

发现影子资产、未保护资产、供应链风险、组件漏洞等。

监控源代码、数据库、员工凭证、机密文档等泄露轨迹。

斗象SRC提供实时威胁舆情订阅服务，通过日报/周报/月报、微信告警、简报推送等多种形式，为企业交付高时效性、高质量、高扩展性的威胁舆情报告。

作为中国最大的民间漏洞平台与白帽社区，漏洞盒子基于十年沉淀，建立了包含白帽规范管理、赛季制度、活动运营等在内的一整套成熟运营体系。将白帽的个体经验转化为可持续的社区活力，为企业提供长效防护力量。

成熟的白帽信用认证体系、分级管理标准与行为准则规范，确保服务合规可控。

通过任务系统、积分体系、赛季制、技能标签、成长任务等机制，持续激发白帽参与热情与成长动力。

每年举办上百场线上线下活动，包括“漏洞马拉松”“白帽Live”“社区沙龙”，以及为创业白帽提供的“白帽创业加速器”空间，构建活跃的安全生态氛围。

根据企业SRC需求提供专属白帽社群组建维护、独家活动策划、个性化项目运营、引流宣传等增值服务。

面对数字化转型与攻防对抗的深水区，企业必须具备：

斗象SRC不仅是系统，也是一套“外部安全能力引擎”；不是一次性测试，更是企业安全的“长期护城河”。

在攻防对抗不断升级的时代，谁掌握了“外部真实攻击视角”，谁就能看见他人看不见的风险，从而先一步预防与应对。

斗象SRC，打造看得见、防得住、响应快的主动安全体系。助您预见风险，领先一步。

END

阅读原文

跳转微信打开