Network
Pass-ta-key：针对 Google 通行密钥的攻击究竟意味着什么
核查 Pass-ta-key、WebAuthn 重放与 FIDO 降级：通行密钥能保护什么，以及企业现在必须加强哪些防护。
AliExpress：通过 Web Audio API 进行浏览器指纹识别
一次蓝牙异常暴露了 AliExpress 使用 Web Audio、Canvas 和 WebGL 生成设备指纹的脚本。本文进行深入技术分析。
攻破 Hugging Face 的智能体集群
OpenAI 智能体如何攻破 Hugging Face、忽视预警，并让奖励黑客一路升级到集群管理员权限。
Kitesurf 与 Obscura：AI 浏览器属于谁？
Cloudflare 以 Obscura 为灵感打造 Kitesurf AI 浏览器。架构很有说服力，但机器人识别与控制权仍值得追问。
DeepSeek Harness：当一切真正成为插件
DeepSeek Harness 让模型、工具与智能体可以互换，也让中国开源生态的推进速度更值得关注。
当智能体成为同事：Buzz 背后的理念
Buzz 让人类、Codex、Claude Code 与其他智能体共处同一工作空间。这个理念很有力量，但运营层面仍显年轻。
Buzz Mesh：当社区共同运行模型
Buzz 将 Nostr、AI 代理与共享算力结合起来。本文分析现有能力，以及网络、内存与信任带来的现实限制。
Sophos Firewall v22 MR2：值得升级，还是新的风险？
深入分析SFOS 22.0 MR2的PQC控制、STAS修复与Config Studio 2.6，并评估升级风险、技术细节和稳定性。
Majorana 2：进展还是量子公关？
Microsoft 宣称 Majorana 2 带来稳定的拓扑量子比特。这个芯片很有意思，但证据仍然存在争议。
网络犯罪地下世界中的 AI：炒作遇上手艺
为什么网络犯罪中的 AI 更关乎规模、自动化和更可信的欺骗，而不是超级黑客神话。