ethical-hacking

一个帖子列出了被低估的 GitHub 仓库，涵盖道德黑客、LLM SDK、JavaScript 概念、系统设计和 SQL 注入测试工具。

Claude Bug Hunter 已更名为 BUG HUNTER，这是一个独立的开源 CLI 工具，支持包括 Ollama、Groq、DeepSeek、Claude、OpenAI 和 Grok 在内的多种 AI 提供商，专为漏洞赏金社区设计。

一条推文表达了担忧：开发者在不充分理解安全性的情况下，赋予AI智能体对生产环境、内部工具和API的过度宽松访问权限，并指出随着这些系统变得更加自主，风险正在增大。

调查发现，荷兰一家自杀预防热线未经适当同意，将敏感的访客元数据分享给谷歌和微软，导致追踪工具被停用，并可能违反《通用数据保护条例》（GDPR）。