突破 Webmail 邊界：新型 CSS 攻擊如何竊取密碼與認證令牌
此研究精準地揭示了現代 Webmail 在『功能便利性』與『安全性』之間的結構性矛盾，證明了即便在無 JS 執行環境下，CSS 仍能成為強大的攻擊向量。評價為『高價值警示』，因其將傳統 UI 操縱與前沿的 AI 提示詞注入結合，打破了開發者對 CSS 僅是視覺語言的認知偏差；但需保留之處在於，部分攻擊鏈高度依賴特定瀏覽器版本與使用者互動，並非所有環境皆能立即觸發。
部落格
Webmail Security
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。