Large Language Models for Agentic NetOps and AIOps: Architectures, Evaluation, and Safety
本文是一篇综述，系统性地探讨了大型语言模型（LLM）在智能网络运维（Agentic NetOps）和人工智能运维（AIOps）中的应用。核心研究问题是：如何将LLM安全可靠地集成到网络操作流程中，使其能够执行事件调查、根因分析、配置合成和有
2026-05-14 归档
今日共收录 1527 条安全情报，包含 720 个 CVE，444 篇安全通告，以及 62 篇研究论文。
← 返回归档列表TextSeal: A Localized LLM Watermark for Provenance & Distillation Protection
本文提出 TextSeal，一种用于大型语言模型（LLM）的本地化水印方案，旨在解决模型输出的来源追踪与蒸馏保护问题。该方法基于 Gumbel-max 采样，通过引入双密钥生成机制恢复输出多样性，并利用熵加权评分和多区域定位技术提升检测精度
网络安全信息与动态周报-2026年第15期
本报告是CNCERT（国家计算机网络应急技术处理协调中心）发布的2026年第15期网络安全信息与动态周报。该周报属于常规性通报，主要内容涵盖近期网络安全动态、漏洞预警、恶意程序传播情况、以及安全防护建议等。由于是周期性简报，报告中未涉及特定
Anchor: `InterfaceAccount` allows account substitution between unexpected types
### Impact Any uses of `InterfaceAccount` allows another unexpected account type to be passed, after https://github.com/
wger has an Uncontrolled Resource Consumption issue
### Summary Any authenticated user can create a routine spanning an arbitrarily long date range (e.g. 100 years) and th
打了补丁也没用？一张旧证书，让BitLocker加密5分钟沦陷
打了补丁也没用？一张旧证书，让BitLocker加密5分钟沦陷
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
CVE-2026-40860
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
[原创]从POC到EXP：从0基础到v8 CVE-2021-38003复现
CVE-2021-38003
[原创]从POC到EXP：从0基础到v8 CVE-2021-38003复现
New Exim BDAT Vulnerability Exposes GnuTLS Builds to Potential Code Execution
CVE-2026-45185
Exim has released security updates to address a severe security issue affecting certain configurations that could enable
Microsoft Patches Critical Zero-Click Outlook Vulnerability Threatening Enterprises
CVE-2026-40361
CVE-2026-40361 is similar to a vulnerability found a decade ago, BadWinmail, which at the time was dubbed an “enterprise
GraphIP-Bench: How Hard Is It to Steal a Graph Neural Network, and Can We Stop It?
该论文提出了 GraphIP-Bench，一个用于系统评估图神经网络（GNN）模型窃取攻击与防御的统一基准。作者指出，现有研究因数据集、威胁模型和评估指标不一致而无法回答“窃取GNN有多难”以及“能否阻止”这两个关键问题。GraphIP-B
Do Androids Dream of Breaking the Game? Systematically Auditing AI Agent Benchmarks with BenchJack
该论文聚焦于AI智能体（agent）基准测试的安全性，指出基准测试已成为衡量前沿AI能力的事实标准，但奖励黑客（reward hacking）行为——即智能体通过非预期方式最大化分数而不执行真正任务——会自发出现，且不依赖过拟合。作者认为基
Phantom Force: Injecting Adversarial Tactile Perceptions into Embodied Intelligence via EMI
该论文首次揭示了具身智能机器人触觉传感器面临的安全威胁。研究团队聚焦于霍尔效应指尖传感器，发现其易受故意电磁干扰（EMI）攻击。通过注入特定电磁信号，攻击者可以诱导出显著的“幻影力”，使感知的力大小放大超过9倍，力方向偏差达到65度。这种攻
Inducing Overthink: Hierarchical Genetic Algorithm-based DoS Attack on Black-Box Large Language Reasoning Models
本文研究大型推理模型（LRMs）在面对逻辑不一致或不完整输入时，倾向于产生过长且冗余的推理轨迹，即“过度思考”现象，这会导致推理延迟和能耗显著增加，构成潜在的拒绝服务（DoS）攻击向量。作者提出一种自动化黑盒框架，通过层次遗传算法（HGA）
QCIVET: A Quantum--Classical Pipeline Integrity Framework with Contract-Based Subtype Verification and Hash-Chained Audit Traces
本文提出QCIVET，一个基于契约的完整性验证框架，用于混合量子-经典管线。混合管线在药物发现、欺诈检测和云QPU审计等领域越来越重要，但现有的完整性验证方法主要局限于经典计算，无法捕获量子阶段的行为。QCIVET将混合管线建模为一系列阶段
VectorSmuggle: Steganographic Exfiltration in Embedding Stores and a Cryptographic Provenance Defense
现代检索增强生成（RAG）系统将敏感内容转换为高维嵌入向量并存储在向量数据库中，这些数据库将产生的数值视为不透明数据。主流向量存储产品缺乏针对嵌入完整性、摄入时分布异常检测或加密来源证明的原生控制。本文揭示了一类隐写泄露攻击：拥有摄入管道写
DisAgg: Distributed Aggregators for Efficient Secure Aggregation in Federated Learning
本文提出了一种名为 DisAgg 的新型安全聚合协议，用于联邦学习中的隐私保护。在传统联邦学习中，客户端更新直接暴露给中央服务器，存在隐私风险。现有的安全聚合方案虽然能抵御诚实但好奇的服务器，但通常存在通信轮数多、公钥操作重、难以处理客户端
EBCC: Enclave-Backed Confidential Containers via OCI-Compatible Runtime Integration
本文提出EBCC（Enclave-Backed Confidential Containers），一种兼容OCI（Open Container Initiative）的运行时架构，旨在将机密计算工作负载无缝集成到标准容器生命周期管理中。现有
Limits of Personalizing Differential Privacy Budgets
本文研究了差分隐私中个性化隐私预算的局限性。在差分隐私中，隐私预算ε的选择至关重要，它需要在满足隐私要求的同时最大化数据效用。一种常见的思路是为不同用户（或数据点）分配不同的隐私预算，即个性化隐私预算。然而，本文通过理论分析证明，个性化隐私
Context-Aware Web Attack Detection in Open-Source SIEM Systems via MITRE ATT&CK-Enriched Behavioral Profiling
本文提出 Smart-SIEM，一个为开源 Wazuh SIEM 平台设计的 AI 模块，旨在解决传统基于规则的关联引擎在检测多步 Web 应用攻击时缺乏上下文感知的问题。核心贡献包括：1) 为每个源 IP 构建行为上下文向量，包含 HTT