LPG: Balancing Efficiency and Policy Reasoning in Latent Policy Guardrails
现代AI系统在部署时需要安全护栏（Guardrails）来确保行为合规，但随着大型语言模型（LLM）作为定制化助手被广泛使用，安全策略需要在推理时动态指定（例如根据用户、组织或法规上下文），这对护栏系统提出了新的挑战：既要具备复杂的策略推理
2026-05-19 归档
今日共收录 917 条安全情报，包含 132 个 CVE，384 篇安全通告，以及 107 篇研究论文。
← 返回归档列表ASPI: Seeking Ambiguity Clarification Amplifies Prompt Injection Vulnerability in LLM Agents
该论文研究了LLM Agent中寻求澄清行为对提示注入漏洞的影响。通常，澄清行为被视为理想特性，允许Agent在未明确指定的任务前解决歧义。然而，作者发现这种交互模式会显著增加Agent对提示注入攻击的敏感性。为此，他们提出了ASP（Amb
A Red Teaming Framework for Evaluating Robustness of AI-enabled Security Orchestration, Automation, and Response Systems
本文提出了一种面向AI驱动的安全编排、自动化与响应（SOAR）系统的红队评估框架。随着企业网络中使用自主代理进行网络防御，这些系统的鲁棒性面临自适应对手的挑战。作者将大语言模型（LLM）与强化学习（RL）相结合，构建了一个能够生成自适应、多
Privacy Policy Enforcement Guardrails for Data-Sensitive Retrieval-Augmented Generation
该论文提出了一种针对数据敏感型检索增强生成（RAG）系统的隐私策略执行（PPE）框架。传统的PII过滤器往往忽略RAG系统中的上下文数据泄露，例如非法规属性聚类可能共同识别个体。PPE框架使用双一类密度估计器，结合融合文本嵌入和校准的拒绝区
Securing LLM Agents Need Intent-to-Execution Integrity
这篇立场论文主张，保护LLM智能体安全的首要任务是定义一种端到端的正确性属性，用以明确智能体的执行是否忠实反映了用户的意图。现代LLM智能体运行在“意图到执行流水线”上，其中自然语言指令被转换为具体的系统操作，如工具调用、API请求和代码执
Stop Starving or Stuffing Me: Boosting Firmware Fuzzing Efficiency with On-demand Input Delivery
本文系统研究了固件模糊测试中的输入传递问题。现有固件模糊测试工具通常直接沿用通用软件的模糊测试方法，但固件输入具有异步、不确定时机和数量的特点，导致现有方法要么过量传递输入（stuffing）使处理函数过载，要么传递不足（starving）
SLEIGHT-Bench: A Benchmark of Evasion Attacks Against Agent Monitors
本文提出了 SLEIGHT-Bench（Subtle Low-itEration Insight-Guided Harmful Transcripts），一个用于评估 AI 编码代理监控器规避攻击的基准测试。随着自主编码代理产生大量复杂行为
Propagating Unsafe Actions in LLM Controlled Multi-Robot Collaboration via Single Robot Compromise
本文研究了在大语言模型（LLM）控制的多机器人协作系统中，通过单一机器人被攻陷后传播不安全行为的安全威胁。随着LLM在具身智能中作为通用规划器的广泛应用，其在高层次协调和低层次任务规划中发挥关键作用，但同时也引入了新的安全风险：被操纵或对齐
An Empirical Study of Privacy Leakage Chains via Prompt Injection in Black-Box Chatbot Environments
该论文研究了黑盒聊天机器人环境中基于间接提示注入的隐私泄露攻击链。攻击者无法访问模型权重、系统提示或代理实现细节（包括查询处理过程中轨迹的管理方式）。作者首先分析了攻击者如何通过构造看似良性但实际诱导代理执行攻击者定义目标的外部内容来劫持代
FedEDAuth -- Federated Embedding Distribution Authentication for Counterfeit IC Detection
该论文针对半导体供应链中假冒集成电路（IC）带来的安全威胁，提出了一种基于联邦学习的隐私保护协同检测方案。传统联邦学习易受拜占庭数据投毒攻击，导致模型聚合被污染。作者设计了一个轻量级的客户端认证框架FedEDAuth，在联邦学习的嵌入层进行
网络安全信息与动态周报-2026年第13期
本期周报由国家互联网应急中心（CNCERT）发布，汇总了2026年第13周的国内外网络安全动态。报告内容通常涵盖漏洞预警、恶意程序活动、网络安全事件通报等宏观信息，但具体细节未在本次输入中提供。建议读者访问原文获取完整信息。
网络安全信息与动态周报-2026年第14期
《网络安全信息与动态周报》是由国家互联网应急中心（CNCERT）发布的定期网络安全态势报告。2026年第14期周报（发布日期：2026年5月19日）汇总了当周国内外网络安全动态，包括但不限于以下内容：1）漏洞预警：通报了已发现的高危漏洞（如
网络安全信息与动态周报-2026年第15期
该周报由国家互联网应急中心（CNCERT）发布，标题为“网络安全信息与动态周报-2026年第15期”，发布日期为2026年5月19日。周报通常涵盖近期国内外网络安全动态，包括漏洞预警、恶意程序活动、网络安全事件处置等，但本次摘要未提供具体事
Sulu: Used API Keys may be available via Admin API
### Impact The users endpoint controller exposes a project's apiKey field to the logged-in user, provided they have per
shopper/framework: Race condition on Discount.usage_limit allows silent over-redemption
## Impact `CreateOrderFromCartAction::execute` previously created the `Order` row before checking and incrementing the
shopper/framework: Authorization bypass in multiple Livewire admin components
## Impact Multiple Livewire components in the admin panel allowed an authenticated low-privilege user to mutate data wi
Microsoft DirectX12: .spritefont multiply overflow only in 32-bit builds
### Impact The spritefont reader can be induced to perform a 32-bit overflow multiply that could in theory result in a R
Microsoft DirectX: .spritefont multiply overflow only in 32-bit builds
### Impact The spritefont reader can be induced to perform a 32-bit overflow multiply that could in theory result in a R
eduMFA Passkeys: missing expiration flag may allow replay attacks and reuse of old challenges
### Impact In eduMFA = 2.9.1 by adding validity information to the userless challenges. ### Workarounds No known workar
eduMFA: Incorrect InnoDB snapshot isolation possibly allows token reusage
### Impact For deployments using MySQL or MariaDB = 11.6.2 the default is ON, which is not affected - Same rules applie