載入中...
載入中...
Threads @allenhsu3 分享 Google Magika：AI-powered file content type detection，可判斷檔案真實內容，避免惡意 PDF 或偽裝副檔名的 script。查證 GitHub google/magika：約 17.6k stars、Apache-2.0、Python/Rust/JS/Go bindings；README 稱模型僅數 MB、CPU 毫秒級、以約 100M samples / 200+ content types 訓練，在測試集平均約 99% precision/recall，Google 用於 Gmail/Drive/Safe Browsing routing，也整合 VirusTotal/abuse.ch。
Strix 是 usestrix/strix 開源 AI penetration testing tool，GitHub metadata 顯示 Apache-2.0，README 主打 autonomous AI hackers、動態執行 app、PoC 驗證、CI/CD / GitHub Actions 整合與修補建議。它適合做自家 app 的安全回歸與 pre-release smoke pentest，但不能拿來測別人的系統；導入前要隔離環境、權限、secrets 與 outbound network。