Silent Ransom Group targets law firms with fake IT support calls
The Silent Ransom Group extortion gang is actively targeting U.S. law firms and professional services organizations in s
2026-06-08 归档
今日共收录 689 条安全情报，包含 45 个 CVE，322 篇安全通告，以及 73 篇研究论文。
← 返回归档列表Membrane: A Self-Evolving Contrastive Safety Memory for LLM Agent Defense
本文提出了一种名为Membrane的自我演化防护栏，用于增强大型语言模型（LLM）智能体防御不断演化的越狱攻击。当前的安全对齐方法难以适应新型攻击，而基于微调的安全分类器无法实时更新，基于记忆的防护栏又容易对良性查询过度拒绝。Membran
DPAgent-in-the-Middle: Agentic Defense and Repair Against AI-Groomed Deceptive Patterns
本文针对网络界面中隐私欺骗模式（privacy deceptive patterns）的安全威胁，提出了一种新的威胁模型——AI修饰（AI grooming）。攻击者利用网络生态系统中的信息空白区域（data voids）植入看似良性但具有
GenTI: Benchmarking LLMs for Autonomous IDPS Rule Generation for Unseen Attacks
本文提出 GenTI（Generative Thread Intelligence）框架，旨在解决基于规则的入侵检测与防御系统（IDPS）在面对未知攻击时适应性不足的问题。传统的 IDPS 依赖人工编写的签名规则，难以应对新兴和零日威胁，且
Empirical Evaluation of Large Language Models for Migration of Code Fragments to Post-Quantum Cryptography
本文研究了大型语言模型（LLM）在将现有密码学代码片段迁移到后量子密码学（PQC）方面的能力。随着量子计算的发展，传统公钥密码（如RSA、ECC）面临被攻破的风险，亟需迁移至抗量子算法。然而，迁移不仅涉及替换原语，还需重构相关软件逻辑，现有
Hearing the Unspoken: Language Model Priors for Acoustic Adversarial Attacks
该论文研究针对实时自动语音识别（ASR）系统的对抗性攻击。实时ASR系统必须在严格的时间约束下处理声学输入，转录决策基于不完整信息，这种因果约束成为攻击者的信息瓶颈，显著限制了攻击性能。作者提出一种名为“Semantic Gambit”的新
On the Shoulders of Giants: Empowering Automated Smart Contract Auditing via the GiAnt Corpus
本文针对现有智能合约审计数据集存在的两大局限——手动构建导致的可扩展性瓶颈以及数据粒度和多样性不足，提出了GiANT自动化框架。该框架通过从真实世界审计报告（如Code4rena）中提炼漏洞信息，采用分治策略（divide-and-conq
Defending Jailbreak Attacks on Large Language Models via Manifold Trajectory Kinetics
本文针对大型语言模型（LLM）的越狱攻击防御问题，提出了一种基于流形轨迹动力学（Manifold Trajectory Kinetics, MTK）的检测方法。现有防御方法通常依赖固定的度量空间（如原始输入、梯度或隐藏特征）来区分良性提示和
MalSkillBench: A Runtime-Verified Benchmark of Malicious Agent Skills
本文提出 MalSkillBench，首个经过运行时验证的恶意 AI Agent 技能基准测试。随着 Claude Code、Gemini CLI 等 AI 编程助手越来越多地扩展第三方技能（即包含自然语言指令、可执行脚本和工具权限的 ma
TRACE: Trajectory Reasoning through Adaptive Cross-Step Evidence Aggregation for LLM Agents
随着大语言模型（LLM）自主代理在复杂任务中的广泛应用，其安全性面临新挑战：攻击者可能通过一系列单独看来无害的动作，逐步执行隐藏的恶意目标，这种"循序渐进"的攻击模式难以被传统的轨迹级监控方法察觉。现有方法要么一次性评估完整轨迹（缺乏对长距
WebMCP Tool Surface Poisoning: Runtime Manipulation Attacks on LLM Agents
该论文研究了WebMCP协议中的一种新型安全威胁——会话中工具注入（Mid-Session Tool Injection, MSTI）。WebMCP是一种新兴协议，允许网站直接将工具暴露给AI智能体，绕过传统用户界面，从而带来新的安全风险。
SecRL-Prune: Structured Reinforcement Learning-Based Pruning of CodeLLMs for Preserving Adversarial Code Mutation
本文研究大型代码语言模型（CodeLLMs）在对抗性代码变异中的安全性问题。CodeLLMs能够生成和重写程序，实现功能保留的代码突变，可能被用于创建多样化的恶意软件变种以逃避基于签名的检测。核心问题是：这种突变能力在模型压缩后是否仍然保留
Steering LLM Viewpoints through Fabricated Evidence Injection
随着聊天机器人日益影响日常决策，其产生误导性回复的潜力对用户构成重大风险。本文研究LLM的一种关键认知脆弱性：当面对带有可信标记的伪造证据时，LLM会不加批判地信任外部上下文。作者提出了Ghostwriter，一个两阶段攻击框架：第一阶段用
An Embarrassingly Simple Detector for Model Extraction Attacks in Large Language Model API Traffic
本研究针对大型语言模型（LLM）通过托管API部署时面临的模型提取攻击威胁。模型提取攻击中，攻击者通过发送大量查询来窃取或复制目标模型的功能，但单个查询往往与正常用户请求难以区分。现有检测方法多基于单条查询异常评分或纯良性用户与攻击者用户分
[原创]CVE-2025-4609 Incorrect handle provided in unspecified circumstances in Mojo漏洞分析
CVE-2025-4609
[原创]CVE-2025-4609 Incorrect handle provided in unspecified circumstances in Mojo漏洞分析
PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption
无线网络中的服务发现是设备动态发现并通信的基础过程，对5G、物联网等现代系统至关重要。然而，现有协议在隐私保护、访问控制表达力和效率方面存在局限。PriSrv+ 在 NDSS'24 的 PriSrv 基础上，提出了快速且表达力强的匹配加密
The Sound of Malware: A Memory Forensics Approach for Android Malware Analysis via Audio Signals
本文提出了一种名为"AudioMal"的内存取证方法，用于Android恶意软件分析。当前Android恶意软件面临代码混淆、动态加载、加壳甚至隐写等高级逃避技术，导致基于签名和传统机器学习（依赖权限、API调用等语义特征）的检测方法效果下
The Custody Envelope Threshold: Authority-Scaled Admission of External Artifacts in Institutional Infrastructure
该论文提出了一种名为“保管封套阈值”（Custody Envelope Threshold, CET）的模型，旨在解决现代机构基础设施中对外部工件（如包注册表依赖项、CI/CD actions、容器镜像、Terraform 提供者和模块、开
Robust Ensemble of Selectively Strengthened and Augmented Predictors
该论文针对基于机器学习的分类器在对抗性逃避攻击下鲁棒性不足的问题，提出了一种名为 RESSAP（Robust Ensemble of Selectively Strengthened and Augmented Predictors）的新型
Beyond the Canonical Protocol: Quantum Encrypted Cloning from Secret-Sharing Access Structures
本文探讨了量子加密克隆（quantum encrypted cloning）与量子秘密共享（QSS）之间的深层联系。传统观点认为，量子加密克隆协议可以映射到特定的QSS方案。本文则采取逆向视角：将QSS的访问结构作为设计库，从中提取量子加密