News · Academy · November 12, 2026
Ghostdrive 学院：从这里开始
面向个人和小团队的免费网络安全、伦理与社会工程课程，以及真实事件的泄露简报。哪些已经开放，接下来是什么。
DRIVE 369 DAO · English · Русский
AI 改变了攻击者的工作速度。一个在代码里躺了多年的漏洞，几天内就可能变成全球性危机。我们大多数人并不是安全团队，却把金钱、文件和 AI 的记忆交给了几个密码保管。学院教的是真正有用的习惯：用平实的语言，不制造恐慌，也不推销产品。
学院如何运作
- 课程每次教一个习惯：它保护什么、为什么有效、如何在十分钟内做到。
- 泄露简报（Breach Briefing）分析一起真实事件：发生了什么（附来源），以及普通人或小团队能学到什么。如果 Ghostdrive 改变了局面，我们会说明怎样改变；如果没有，我们也会说明。
- 只讲防御。 不提供利用代码，不教如何攻击真实的人或系统，不指责受害者。只有在公开来源已经点名时才会出现公司名称。
- 诚实。 如果数字来自厂商博客，我们会说明。如果某件事未经证实，我们也会标注。
学习路径
先看事实
| 阅读 | 你将学到 |
|---|---|
| How often are we attacked?（英文） | 六种有名称的统计口径，换算成每小时、每分钟，以及各自的含义与局限 |
| PHP2Shell 三周后（英文） | 关于 PHP 漏洞，哪些已被证实，哪些没有 |
| Black October：16 个 AI 平台披露事件 | 这个名字涵盖什么，以及哪些事件相互关联（和不关联） |
面向组织：十四课（英文）
| 课程 | 你将学到 |
|---|---|
| 1. 如何判断你已被入侵 | 本周可做的八项检查 |
| 2. 事件的头 24 小时 | 隔离、取证，以及通报期限（GDPR、NIS2、SEC） |
| 3. AI 更快发现漏洞时如何排补丁优先级 | 先修什么，以及 CISA BOD 26-04 模型 |
| 4. 了解你暴露在互联网上的东西 | 在攻击者之前找到你的对外系统 |
| 5. 打了补丁不等于干净 | 追溯到首次被利用的日期 |
| 6. 每个 AI 智能体都需要的十项护栏 | 把政府指南变成清单 |
| 7. 用 AI 智能体加固 Cloudflare | Cloudflare 提供什么，以及如何不交出密钥 |
| 8. 登录、管理员与被盗凭证 | 管理员账户、多因素、会话 |
| 9. 能挺过勒索软件的备份 | CISA 对备份的要求与恢复演练 |
| 10. 密钥及其轮换 | 存放位置，以及泄露时的步骤顺序 |
| 11. 小团队该记录哪些日志 | 最低限度的日志，以及如何免费起步 |
| 12. 软件供应链卫生 | 冷却期、锁定版本、窄权限令牌 |
| 13. 公共机构的韧性 | 补丁时限、通报义务与备用方案 |
| 14. AI API 密钥该放在哪里 | 六个习惯，让平台丢失密钥时损失更小 |
面向所有人
| 阅读 | 你将学到 |
|---|---|
| 社会工程 | 诈骗的三个信号与四个对策习惯 |
| Pass | 一个管理器、唯一密码、验证码、安全分享 |
| PHP2Shell、ChainDrop、提示注入、服务商持有密钥 | 四起真实事件，附来源 |
计划中： 十分钟威胁模型，以及伦理与法律。
我们不教什么
如何入侵他人账户、编写恶意软件或实施诈骗。理解攻击如何运作是防御的一部分，而实施攻击的配方不是，学院到此为止。
告诉我们该讲什么
每一起事件都有教训，而你看到的比我们更多。请在 X 或 Telegram 上建议下一期简报的主题，或在 DAO 页面提交提案。
Pass · 安全与审计 · 为什么每个人都需要 Ghost