今日共收录 686 条安全情报，包含 46 个 CVE，323 篇安全通告，以及 67 篇研究论文。
← 返回归档列表本文研究了大语言模型（LLM）在面对越狱攻击时内部工作机制的鲁棒性。现有的安全对齐方法（如RLHF）虽然能拒绝有害请求，但越狱攻击仍能绕过这些防护。作者通过注意力头（attention head）级别的细致分析，揭示了两种功能分化的注意力头
本文提出了一种基于多智能体、多LLM架构的高级SSH蜜罐AdvancedShelLM，旨在解决此前shelLM蜜罐容易被有经验的攻击者识别的问题。研究背景是LLM驱动的SSH蜜罐虽能生成逼真的交互，但仍存在可识别性。核心创新点在于采用两个L
该论文提出了一种名为Tree of Evidence (ToE)的层次化可解释声明验证框架，用于自动化事实核查。研究背景是：假新闻的快速传播对信息生态构成威胁，特别是生成式引擎优化（GEO）投毒使得对抗性内容被检索系统系统地呈现，污染大语言
该论文研究了大型语言模型（LLM）集成应用中 prompt injection 攻击的根本原因。作者证明，在共享嵌入架构中，如果缺乏强制性的控制与数据分离，完美防御 prompt injection 在数学上是不可能的。论文形式化定义了“提
该论文提出了一种利用大语言模型（LLM）支持外国维和任务威胁评估的新方法。研究基于PINPOINT项目及其在欧盟格鲁吉亚监测任务中的实际用例，结合跨学科风险模型、开源情报（OSINT）媒体收集和LLM辅助的威胁提取。工作流程将媒体报道映射到
本文研究了大语言模型（LLM）在安全分类任务的微调过程中引入的隐蔽漏洞。通常，LLM在微调后会在同分布留出集上评估，但作者发现这种标准评估无法检测出微调本身带来的新脆弱性：模型可能学习到基于令牌的指示器语义，在保持正常分类准确率的同时，对行
本研究探讨了非专业恶意行为者是否能够利用广泛传播的越狱攻击手段，成功诱导大型语言模型（LLM）输出有害内容。为此，作者提出了一种基于多臂老虎机（multi-armed bandit）框架的新型攻击策略。该策略允许攻击者通过少量查询的噪声探索
该论文研究了大语言模型（LLM）编码代理（coding agents）的配置管理问题。编码代理通常被授予广泛的文件系统和shell访问权限，但指导其行为的配置层（如规则文件、代理定义、IDE特定的markdown）却缺乏系统化管理。作者对1
本文提出一种自动形式化（autoformalization）流水线，旨在将智能体指令转化为“策略即代码”（Policy-as-Code），以在高风险领域中实现正式的策略执行。现有方法主要分为两类：一是基于概率性护栏（如微调分类器、提示引导）
CVE-2022-0847
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
该论文针对安全社区普遍认为SSH蜜罐应通过诱使攻击者登录并打开交互式shell来收集威胁情报的假设提出了质疑。作者部署了11个同时提供交互式和非交互式会话服务的SSH蜜罐，在15天内收集了177,622个经过身份验证的会话，并使用独立的Co
该论文挑战了网络欺骗研究中一个常见的隐含假设：蜜罐等欺骗手段可以部署在攻击者可能到达的任何位置。作者基于MITRE ATT&CK v18.1框架，系统性地评估了所有250种攻击技术是否适合部署基础设施欺骗。他们提出了一套四准则评估体系：1)
本文针对第三方供应商（如分析平台、云服务、身份提供商、软件供应商）日益嵌入数字服务交付所带来的网络安全治理挑战，通过分析2025年11月OpenAI-Mixpanel安全事件这一典型案例，揭示了供应商环境中的安全事件如何转变为与客户保持关系
该论文针对硬件基准测试中性能数据可信度缺失的问题，提出了一种自验证的测量记录方案。传统上，读者无法复现硬件评测数据，且硬件本身可能存在静默错误（如千分之一的核心返回错误算术结果）。作者将测量记录转化为防篡改、可独立检查的证据图：文本、表格或
该论文提出了一种名为 MergeLLL 的新型格基约简算法框架，灵感来源于归并排序的分治策略，并在重组阶段引入了 PotLLL 风格的深度插入操作。传统的 LLL 算法及其变体在高维格上的计算复杂度迅速增长，而 MergeLLL 通过将格基
本文关注机器学习驱动的安卓恶意软件检测器在问题空间（problem space）中的对抗性攻击。现有攻击方法存在诸多不足：大多数技术通过软件移植注入完整良性模块，引入大量副作用特征，且常导致构建失败；细粒度方法仅注入少量组件，效果有限；使用
该论文提出了一种新型的量子多方门限隐私集合交集（Threshold Private Set Intersection, TPSI）协议，解决了现有量子TPSI协议依赖第三方（TP）解释最终结果、偏离门限测试范式的问题。核心贡献在于：设计了一
本文提出了一种可验证且抗合谋的多方量子私有集操作协议，主要针对阈值私有集交集（TPSI）问题。传统的量子TPSI协议通常依赖第三方（TP）来解释最终结果，偏离了TPSI的基数测试范式。本文设计了一种基于旋转的量子构造，其中单光子序列依次经过
本文提出了一种名为SHARD的防御性嵌入变换方法，旨在保护密集向量检索（如语义搜索和RAG）中向量存储的隐私。传统防御方法（如全局随机旋转）存在弱点：攻击者可通过少量已知明文对（约子空间维度数量）利用正交Procrustes恢复旋转，从而重
该论文研究有限阿贝尔群商群中的横向差数（transversal difference number）问题。给定有限阿贝尔群 G 及其子群 H，考虑商群 G/H 的横向（transversal）T，即包含每个陪集一个代表的子集。横向差集 D(