AgentTrap: Measuring Runtime Trust Failures in Third-Party Agent Skills
本文针对大型语言模型（LLM）智能体在使用第三方技能时面临的运行时信任失效问题展开研究。第三方技能将自然语言指令、辅助脚本、模板、文档和服务配置打包成可复用的工作流，极大提升了智能体的能力，但也引入了新的安全风险：恶意技能无需直接要求模型执
2026-05-15 归档
今日共收录 1277 条安全情报，包含 487 个 CVE，424 篇安全通告，以及 55 篇研究论文。
← 返回归档列表ExploitBench: A Capability Ladder Benchmark for LLM Cybersecurity Agents
该论文提出了 ExploitBench，一个能力阶梯式基准测试，用于评估 LLM 驱动的网络安全代理的漏洞利用能力。现有 LLM 安全基准通常将崩溃视为利用成功，忽略了从触发漏洞到构建原语、控制流劫持、任意代码执行等关键步骤。作者将利用过程
PickleFuzzer: A Case Study in Fuzzing for Discrepancies Between Python Pickle Implementations
Python 的原生序列化协议 pickle 虽然广泛用于保存机器学习模型，但其安全性存在严重隐患，主要源于 Pickle 虚拟机（PVM）指令集的复杂性和缺乏官方规范。现有的防御措施（如限制 unpickling 时的导入或使用静态/动态
Known By Their Actions: Fingerprinting LLM Browser Agents via UI Traces
本研究探讨了基于 LLM 的浏览器代理在执行网页任务时，其行为模式是否可被网站被动识别以推断底层模型身份。作者针对 14 个前沿 LLM（如 GPT-4、Claude 等）和四种网页环境（包括信息检索和购物任务）进行了实验。通过被动 Jav
Adapting AlphaEvolve to Optimize Fully Homomorphic Encryption on TPUs
全同态加密（FHE）在规模化部署中面临巨大的计算开销。虽然专用硬件加速器（如Google TPU）可以提供帮助，但将复杂的密码学内核映射到此类架构上仍然具有挑战性。高效执行需要对基于脉动阵列的矩阵乘法单元（MXU）和向量处理单元（VPU）进
Defenses at Odds: Measuring and Explaining Defense Conflicts in Large Language Models
该论文首次系统研究了大型语言模型（LLM）在顺序部署场景下的防御冲突问题。现实应用中，LLM 提供商会不断增量地修补模型以应对新出现的漏洞或数据删除请求，而非从头重新训练。然而，现有防御措施几乎都是在单次部署假设下独立评估的。论文提出了一个
Exploiting LLM Agent Supply Chains via Payload-less Skills
该论文研究了一种针对LLM驱动的自主Agent的新型供应链攻击方法——语义合规劫持（SCH）。随着Agent通过第三方技能市场集成外部功能，攻击面扩大。现有安全审计机制依赖代码扫描识别显式payload或预定义威胁内容，但若恶意行为不含直接
The Great Pretender: A Stochasticity Problem in LLM Jailbreak
该论文揭示了当前大型语言模型（LLM）越狱攻击评估中的关键问题：攻击成功率（ASR）作为主要基准指标存在不稳定性。作者观察到，即使一篇顶级论文（如来自Anthropic的BoN或Microsoft Research的Crescendo）宣称
Web Agents Should Adopt the Plan-Then-Execute Paradigm
该论文针对当前大语言模型（LLM）智能体的主流架构——ReAct范式提出了根本性质疑。ReAct让智能体在每一步观察网页内容后决定下一步动作，这使得来自卖家、客户、广告商等不同来源的网页内容直接流入模型，为提示注入攻击提供了直接路径。作者提
Watermarking Game-Playing Agents in Perfect-Information Extensive-Form Games
本文首次研究了如何在完美信息扩展式博弈（如国际象棋）中对游戏代理的策略进行水印标记。受大型语言模型（LLM）水印技术（尤其是KGW方案）启发，作者提出了一种适应博弈场景的水印方法：在代理的策略中嵌入隐蔽信息，使得第三方可通过统计检验验证策略
ROK-FORTRESS: Measuring the Effect of Geopolitical Transcreation for National Security and Public Safety
本文介绍了一个名为 ROK-FORTRESS 的双语、文化对抗性国家安全与公共安全（NSPS）基准测试集，以英语-韩语语言对和美韩地缘政治轴为例，研究了语言与地缘政治背景对大型语言模型（LLM）安全行为的影响。作者提出了一种“翻译创作矩阵”
MetaBackdoor: Exploiting Positional Encoding as a Backdoor Attack Surface in LLMs
MetaBackdoor: Exploiting Positional Encoding as a Backdoor Attack Surface in LLMs
网络安全信息与动态周报-2026年第12期
该周报由CNCERT发布，属于国家级别网络安全态势综述，覆盖2026年第12期（即3月中下旬至4月初）期间的重要网络安全动态。报告通常包含漏洞通报、网络安全事件、恶意程序传播、网络安全威胁趋势等宏观信息，并可能提供防护建议。由于本次输入未提
网络安全信息与动态周报-2026年第13期
本报告是CNCERT（国家互联网应急中心）发布的2026年第13期网络安全信息与动态周报。该周报通常汇总过去一周国内外的网络安全事件、漏洞预警、威胁动态以及政策法规更新等内容。由于本期周报的具体摘要未提供，无法获取详细情报；但基于来源的权威
slack-go `SecretsVerifier` accepts empty signing secret without precondition
```go func NewSecretsVerifier(header http.Header, secret string) (SecretsVerifier, error) { hash := hmac.New(sha256.
Svelte: SSR XSS via Insecure Promise Serialization in hydratable
Contents of `hydratable` promises were not properly stringified, potentially leading to an XSS exploit. You are vulnerab
打了补丁也没用？一张旧证书，让BitLocker加密5分钟沦陷
打了补丁也没用？一张旧证书，让BitLocker加密5分钟沦陷
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
CVE-2026-40860
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
[原创]从POC到EXP：从0基础到v8 CVE-2021-38003复现
CVE-2021-38003
[原创]从POC到EXP：从0基础到v8 CVE-2021-38003复现
Ongoing exploitation of Cisco Catalyst SD-WAN vulnerabilities
CVE-2026-20182
Cisco Talos is tracking the active exploitation of CVE-2026-20182, an authentication bypass vulnerability in Cisco Catal