SafeClawBench: Separating Semantic, Audit-Evidence, and Sandbox Harm in Tool-Using LLM Agents
本文提出了 SafeClawBench，一个针对工具使用语言模型（LLM）代理安全性的分级基准测试框架。现有安全评估通常将多种失败模式合并为一个攻击成功率，这掩盖了模型是否仅仅是语义上同意了攻击者的恶意指令，还是实际产生了可观察的危害（如泄
2026-06-19 归档
今日共收录 997 条安全情报，包含 210 个 CVE，375 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Seeing Is Not Screening: Multimodal Hidden Instruction Attacks on Agent Skill Scanners
该论文聚焦于基于大语言模型（LLM）的智能体（agent）技能安全扫描盲区问题。现有技能扫描器主要依赖文本描述、清单和源码进行安全分析，忽视了视觉载体（如图像）中可能隐藏的恶意指令。攻击者可将有害操作指令嵌入与技能绑定的图像中，并通过改写周
A Red-Team Study of Anthropic Fable 5 & Opus 4.8 Models
该论文对Anthropic公司开发的两个前沿大语言模型（LLMs）——Fable 5和Opus 4.8——进行了对抗性鲁棒性评估。研究使用了HackAgent红队框架，结合四种自动化越狱攻击方法（包括静态混淆、自适应迭代攻击等），在涵盖十个
ShellGames: Speculative LLM-Driven SSH Deception
ShellGames 是一种基于大语言模型（LLM）的 SSH 外壳模拟器，旨在解决网络欺骗中与攻击者维持长期、可信交互的挑战。传统蜜罐因交互能力有限、脚本化响应易被识破，而直接使用 LLM 则存在状态缺失、输出不一致、幻觉、延迟高以及易被
Cordon: Semantic Transactions for Tool-Using LLM Agents
本文提出了 Cordon，一个针对使用工具的 LLM 智能体的事务性运行时系统。当前 LLM 智能体运行时将工具暴露为孤立的 RPC 调用，缺乏任务级执行边界来支持跨多步工作流的提交、回滚、恢复和审计。Cordon 引入语义事务的概念作为一
PARSE: Provenance-Aware Retrieval Sanitization for Professional Domain LLM Agents
本文针对基于大语言模型（LLM）的智能代理在真实企业文档场景下面临的提示注入攻击防御问题展开研究。现有防御方法主要依赖合成基准测试进行评估，但在实际企业文档（如SEC文件、联邦公报规则、PubMed摘要、arXiv论文和GitHub事后分析
Bifrost: Hybrid TEE-FHE Inference for Privacy-Preserving Transformer and LLM Serving
本研究提出 Bifrost，一种融合可信执行环境（TEE）与全同态加密（FHE）的混合推理架构，旨在解决云端 Transformer 和大语言模型（LLM）推理中的用户隐私保护问题。当前云端推理存在直接机密性风险：用户提示可能包含敏感代码、
OTRO: Oblivious Tokenization Path with Square-Root ORAM
该论文针对CPU侧大语言模型（LLM）分词器在机密计算环境（结合CPU和GPU可信执行环境）中存在的安全漏洞进行了深入研究。分词器通过表驱动查找将提示词转换为token，其内存访问模式会泄露用户输入的侧信道信息。已有工作证明，在Intel
How Much Can We Trust LLM Search Agents? Measuring Endorsement Vulnerability to Web Content Manipulation
该论文研究基于大语言模型（LLM）的搜索代理在整合网络内容时可能遭受的推荐操纵风险。LLM搜索代理代表用户综合开放网络内容并给出可操作建议，这为攻击者提供了机会：通过发布恶意网页，诱导代理将攻击者的内容转化为被认可的建议。为此，作者提出了S
Automated jailbreak attack targeting multiple defense strategies
大型语言模型（LLM）在广泛任务中展现出卓越能力，但其安全性因易受对抗性提示攻击而备受关注。本文提出 UNIATTACK，一个面向防御视角的自动化对抗测试框架，旨在系统性地构建高效的黑盒攻击提示。与依赖静态模板或迭代式模型微调的现有方法不同
Multi-View Decompilation for LLM-Based Malware Classification
该论文针对恶意软件分析中，当源代码不可得时，依赖反编译伪C代码进行检测的场景，提出了一种多反编译器视图的方法来提升基于大语言模型（LLM）的恶意软件分类性能。现有工作通常只使用单一反编译器（如Ghidra或RetDec）生成的伪C代码，但反
Artificial Intelligence as Game Changer in Cybersecurity: What We Learned in 2025-2026, and how this is relevant for Africa
本文发表于2025-2026年，通过两个标志性事件论证了人工智能特别是大语言模型（LLM）如何成为网络空间中的游戏规则改变者。第一个事件中，一个大型语言模型几乎独立执行了一场由国家支持的网络间谍活动，仅在少数决策点需要人类操作员介入。第二个
Secure Coding Drift in LLM-Assisted Post-Quantum Cryptography Development: A Gamified Fix
本文针对后量子密码学（PQC）迁移过程中引入的实现复杂性，以及大型语言模型（LLM）在软件开发工作流中的深度嵌入，提出了一种新的社会技术安全模型——PQC中的安全编码漂移（Secure Coding Drift）。该模型描述了由于持续依赖L
PHP JWT Library: RSA1_5 (RSAES-PKCS1-v1_5) decryption lacks implicit rejection, exposing a Bleichenbacher/Marvin padding oracle
### Impact `RSACrypt::decryptWithRSA15()` (used by the `RSA1_5` key-encryption algorithm) implements RSAES-PKCS1-v1_5 d
PHP JWT Library: PBES2-HS*+A*KW unwrap accepts an unbounded p2c iteration count, enabling CPU-amplification denial of service
### Impact When a JWE uses a password-based key-encryption algorithm (`PBES2-HS256+A128KW`, `PBES2-HS384+A192KW`, `PBES
PHP JWT Framework: Chacha20Poly1305 key-encryption algorithm discards the Poly1305 authentication tag, performing no authentication on decryption
### Impact The experimental `Chacha20Poly1305` key-encryption algorithm generates the 16-byte Poly1305 authentication t
spomky-labs/otphp: Mass-assignment in Factory::loadFromProvisioningUri lets a hostile provisioning URI corrupt OTP state or leak an uncaught TypeError
## Summary `OTPHP\Factory::loadFromProvisioningUri()` parses an attacker-supplied `otpauth://` URI and forwards **every
spomky-labs/otphp: Unbounded digits parameter in a provisioning URI triggers an uncaught DivisionByZeroError in OTP generation
## Summary The `digits` parameter parsed from a provisioning URI is validated only with a lower bound (`$value > 0`) an
budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL
### Summary This advisory covers three distinct SQL Injection vulnerabilities within Budibase's database connectors (Pos
@acastellon/auth: Authentication bypass via spoofable headers in validateToken()
@acastellon/auth v2.2.0 appears to allow an unauthenticated authentication bypass in validateToken() through spoofable a