影子团队ShadowTeam-优快云博客

原创智能体红队之后：前沿训练为何必须「断网」

遏制靠重叠层级，而不是单点「没有网卡」。工作负载层是受限容器（文件与进程命名空间、能力集、seccomp 等）；主机隔离层是微虚拟机（独立内核 + 虚拟机监控器），用来压低「逃出容器即控宿主机」的概率；再往外是网络与云边界——即便假设宿主机已失陷，出站与东西向仍应由安全组、私有网络、防火墙与身份策略兜住。完全物理断网往往不可行：实验需要监测、日志、鉴权等窄连接。于是危险会转移到这些「正当开口」上——指标、日志、OIDC 一类服务若配置不当，可能被改造成触网跳板。

2026-10-24 13:48:23 329

原创别只盯模型越狱：LiteLLM 毒包提醒，AI 工具链的「安装瞬间」才最危险

26 年 10 月 21 日，开源 AI 网关 LiteLLM 的 `1.107.0` 版本在 PyPI 与容器仓库被投毒约两小时；问题不在模型本身，而在「安装即执行」的工具链习惯。对团队而言，该固定版本、核对应答镜像摘要，并把密钥轮换写进应急清单。

2026-10-23 20:25:23 341

原创 PHP2Shell 紧急通告：PHP 核心两处未认证 RCE

PHP紧急发布8.2.35至8.5.12版本，修复两处未认证远程代码执行漏洞（CVE-2026-109618/109619，CVSS 9.2），统称PHP2Shell。漏洞源于异常请求下内存与全局状态不一致，可导致RCE，影响所有使用PHP处理Web请求的环境。必须立即升级并重启所有PHP worker，配置缓解无效。外网站点、容器镜像、旧版支持分支均需优先处理，建议纳入安全运维流水线。

2026-10-22 00:21:03 285

原创智能体不是外部威胁，它是你最新的「内部人」

微软将AI智能体定性为“最新的内部人风险”，强调其已具备员工权限、自主执行任务的能力，需以管控人类的方式管理其身份、权限与行为。安全策略必须跟上智能体的运行速度，通过独立身份、按需授予权限、动态风控等措施实现可审计、可撤销的治理。核心在于：不依赖模型可信，而设计“即使不可信也安全”的系统。

2026-10-20 14:52:07 225

原创把 Agent 拆成积木：DeepSeek Harness 开发者预览版，让“一切皆插件“成为现实

DeepSeek推出开源AI Agent框架DeepSeek Harness，采用"一切皆插件"的设计理念，将模型、工具、技能等组件模块化，支持通过配置组合不同功能而无需修改源码。该框架提供标准、PTC、极简和创造四种运行模式，满足从日常开发到模型测试的多样化需求。其核心优势在于完整的运行轨迹记录，可追溯每一步操作，大幅简化调试过程。开发者可通过简单命令快速启动Web界面或克隆仓库深度定制，适合个人、团队及企业构建可控、可审计的智能代理系统。项目已在GitHub开源，官网提供详细文档。

2026-08-13 23:46:11 2293

原创 “Sorry” 勒索病毒深度分析：2026 年新型 Linux 勒索软件威胁

摘要：国家计算机病毒应急处理中心监测到新型"Sorry"勒索病毒攻击事件，主要针对Linux Web服务器，利用cPanel授权漏洞(CVE-2026-41940)入侵。该病毒采用Go语言编写，具备APT级攻击链，包括环境探测、防御规避、数据窃取等六个阶段，并采用AES+RSA双重加密。攻击者通过SSH弱口令横向扩散，实施"加密+窃取"双重勒索。目前尚无公开解密工具，建议企业及时修补漏洞、强化SSH安全措施并做好数据备份。

2026-08-11 23:43:06 1633

原创 DirtyFrag 风险提示：Linux 主机建议尽快排查与更新

摘要： DirtyFrag是2026年5月披露的一组Linux内核安全漏洞，可能引发本地权限提升风险，涉及文件缓存、网络协议等核心机制。主要影响多用户服务器、容器宿主机及信创系统。建议用户及时更新内核补丁，并通过uname -a、lsmod等命令排查风险模块。临时缓解措施包括禁用相关内核模块（如esp4、rxrpc）或限制用户命名空间，但需评估业务兼容性。优先处理共享服务器、CI/CD环境等高危场景，最终以厂商安全更新为准。

2026-05-09 08:54:30 1404

原创开源项目实战：构建一个中文 PowerShell 与 Linux 命令手册，支持文档站、故障案例和巡检脚本

该项目是一个开源的中文命令知识库，旨在解决Windows PowerShell和Linux Bash命令切换不便的问题。项目提供命令速查、专题文档、故障案例、自动化巡检脚本和在线文档站，特别关注国产Linux环境的适配需求。主要功能包括：常用命令对照查询、高危操作风险提醒、故障排查路径指引、国产Linux专题支持以及可生成结构化报告的巡检脚本。项目采用模块化设计，包含PowerShell/Linux基础与高级命令、系统管理、网络排查等专题，并建立了标准化的故障案例库和巡检报告格式。通过GitHub Page

2026-05-08 11:09:33 809

qq_33079603的博客