1
新款凯迪拉克 CT5 安全测试表现不佳，IIHS 四项测试获“差评”
IT之家 7 月 9 日消息，美国公路安全保险协会（IIHS）公布了最新一轮新车安全测试结果。在此次参测车型中，来自底特律三大汽车制造商（通用、福特和 Stellantis）的车型仅有新款凯迪拉克 CT5 一款符合测试资格，但其整体表现令人失望。 作为一款豪华中型轿车，新款凯迪拉克 CT5 在四项测…
2
AI Agent using a Burp-style toolkit over MCP
开源AI渗透测试Agent，借MCP协议驱动浏览器，在Natas等挑战中达成87%成功率，安全从业者的新利器。
Article URL: https://github.com/io-tl/mulot Comments URL: https://news.ycombinator.com/item?id=48816588 Points: 1 # Comments: 0
3
Ask HN: How to get access to GPT cyber or glasswing as a solo dev?
个人开发者如何获取GPT cyber/glasswing等前沿AI安全工具的访问权限？探讨攻击模拟与反滥用困境。
Obviously, frontier labs want to prevent misuse, but as admin and/or dev, you also want to simulate an attack, because attackers will do just that. I …
4
Can Open-Source LLM Agents Replace Static Application Security Testing Tools? An Empirical Assessment
实证评估开源LLM代理能否替代传统SAST工具，结果可能颠覆安全测试领域。
arXiv:2606.11672v1 Announce Type: cross Abstract: This paper explores the value of agentic AI tools for cybersecurity purposes. We evaluate the effica…
5
A €0.01 bank transfer could compromise a banking AI agent
从0.01欧元转账到定制钓鱼攻击，揭露银行AI助手的间接提示注入漏洞，安全测试案例值得关注。
Article URL: https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant/ Comments URL: https://news.ycombinator.com/item?id=484761…
6
Show HN: Z3r0 – Multi-agent red team collaboration platform
多智能体红队协作平台开源项目，架构清晰，支持异步调度与实时通知，安全团队必备工具。
Article URL: https://github.com/yv1ing/Z3r0 Comments URL: https://news.ycombinator.com/item?id=48455077 Points: 2 # Comments: 0
7
3C 认证实施规则迎来新调整，移动电源新增多项安全测试
移动电源3C认证新增多项安全测试，市场监管总局调整规则强化产品安全监管。
IT之家 5 月 31 日消息，据央视新闻今日报道，市场监管总局（国家认监委）近日发布《关于增加移动电源等强制性产品认证依据标准并发布新版实施规则的公告》（以下简称《公告》），调整完善 CCC 认证实施要求。 IT之家注意到，《公告》重点明确了三个方面的内容： 一是增加强制性国家标准 GB 4737…
8
3C认证实施规则迎来新调整，移动电源新增多项安全测试
3C认证规则大调整，移动电源新增多项安全测试，厂商需留意新标准
今天了解到，市场监管总局（国家认监委）近日发布《关于增加移动电源等强制性产品认证依据标准并发布新版实施规则的公告》（以下简称《公告》），调整完善CCC认证实施要求。
9
How We Test AI: LLM and GenAI Security Methodology at Anvil Secure
Anvil Secure 实战分享 LLM 与生成式 AI 安全测试方法论，涵盖数据保护与 OWASP Top 10 等关键维度。
Article URL: https://www.anvilsecure.com/blog/llm-genai-security-methodology-at-anvil-secure.html Comments URL: https://news.ycombinator.com/item?id=4…
10
雷军：小米汽车电池安全测试项目多达 1230 项，采用行业极为严苛测试标准
小米汽车电池通过1230项严苛安全测试，双电芯针刺后仍不起火不爆炸，等效40万公里老化后无泄漏。
IT之家 5 月 25 日消息，小米创办人、董事长兼 CEO 雷军今早发布了小米汽车电池的极限测试视频。他表示， 小米电池安全测试项目多达 1230 项，采用行业极为严苛测试标准 。 该极限测试视频展示了等效 40 万公里的磷酸铁锂电池，在高温、满电、无水冷的条件下做针刺试验。最终结果显示，该电池等…
11
Autonomous LLM Agents & CTFs: A Second Look
再看自主LLM智能体在CTF挑战中的表现，更新发现与能力边界。
arXiv:2605.21497v1 Announce Type: cross Abstract: Large Language Model (LLM) agents are increasingly proposed to automate offensive security tasks, wi…
12
VeilGate- Deception Reverse Proxy
揭秘AI渗透测试：用LLM代理和开源工具突破WAF防线，发现银行等高危漏洞的真实案例。
In my day job, I run AI pentest agents against real targets like banks, fintechs, and secured production stacks with paid WAFs. I also deal with multi…