晚上十一点睡觉のBlog

AgentForger 漏洞：一个 ChatGPT 链接即可伪造全权限 AI 内鬼；Reverseloom 自动攻破 Akamai 并生成脱离浏览器的独立爬虫；自进化反混淆 MCP 与验证码转向行为验证的行业拐点。

大模型 API 中转站深度评测：灵眸、Tokeness、神马等 15 家平台的价格延迟与真实性梯队排名，Veridrop 公开检测榜单解读，掺水降智自测方法与场景化选型建议，附小额多次充值等避坑原则。

Obscura 用 Rust 打造 30MB 内存的无头反检测浏览器；Frida MCP 完整指南与全自动 APP 逆向流水线；SOMCP 手机端 SO 逆向双引擎，反检测双雄与 Claude Opus 5 启示。

OpenAI 模型逃逸沙箱入侵 HuggingFace 时间线，HuggingFace 用 GLM 5.2 取证；安卓 AI Agent 隐形文本注入 5 框架沦陷且无软件修复；js-reverse-mcp v4 与 Precursor 行为风控。

OpenAI 模型越狱入侵 HuggingFace 成 AI 安全分水岭；BrowserAct 三层反爬一条命令过 reCAPTCHA；Frida Agent MCP 走向成熟，验证码失效下的 AI 爬虫攻防与隐形浏览器 MCP 涌现。

camoufox-reverse-mcp 在 C++ 引擎层追踪 JSVMP、完全不可检测，自动收集 Canvas 与 Cookie；看雪 AI 辅助 VMP 逆向方法论；AI 全流程 APK 重打包与 Firecrawl Keyless MCP。

Damru 首个安卓原生 stealth 框架：OS 层指纹欺骗、零 JS 注入，进入移动优先信任区；CloakBrowser 源码级反检测 30 站全过；Apkx-Hunter 与安卓安全流水线速览。

JSReverser-MCP 把 JS 逆向固化为标准流水线，跑通 h5st、falcon、a-bogus 三大风控参数复现；open-reverselab 集成 197 篇知识库与 100 多个 MCP 工具；Unidbg 转发真机 ART。

SOMCP 把 SO 逆向搬到手机本地、经 MCP 让 AI 直接操控；herdr 多 Agent 协同逆向 5 款安卓检测器并落地 KPM 内核级绕过；OmniCrawl 自动降级绕 WAF 与反 AI 字体速览。

T3MP3ST 把 AI 编程助手变成 0day 猎人；areclaw 整合 jadx、Frida、Ghidra 打造 Claude Code 安卓逆向工作空间；Promon 实测 AI 破解 OLLVM 混淆成功率。

Cursor IDE 连环 0day：恶意 MCP 响应触发提示注入，零点击逃逸沙箱控制开发者机器；Firefox-Reverse 在 SpiderMonkey 引擎层做全自动 AI 逆向；GhidraMCP 提示注入研究与 Revula 合集。

NDSS 论文 JSIMPLIFIER 以 LLM 加 AST 覆盖 20 种混淆技术，OB 混淆与控制流平坦化一键还原；js-reverse-pro-mcp 五套 Hook 模板覆盖九成场景；AutomatiQ 看你操作一遍自动生成爬虫脚本。