Embedding Inference Attack
该论文关注现代信息检索（IR）系统中嵌入模型的安全隐患。嵌入模型通常作为API端点隐藏在系统后端，但已有研究表明密集IR系统可能遭受嵌入反转攻击（即从检索结果反推输入文本或嵌入向量）。然而，此类攻击通常假设攻击者已知嵌入模型的具体细节（白盒
2026-07-04 归档
今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。
← 返回归档列表Cloak and Detonate: Scanner Evasion and Dynamic Detection of Agent Skill Malware
本文研究了LLM代码代理（coding agents）在依赖第三方技能时面临供应链攻击风险的问题。攻击者可以发布恶意技能，窃取凭证、源代码或安装后门。现有的防御手段主要基于静态扫描，包括模式匹配和LLM-as-judge分析，但这些方法是否
kNNGuard: Turning LLM Hidden Activations into a Training-Free Configurable Guardrail
大型语言模型（LLM）在需要检测不安全、离题或对抗性提示的领域中被越来越多地部署，现有的护栏主要依赖微调来构建分类器，但往往存在泛化能力低和推理延迟高的问题。本文提出kNNGuard，一种免训练的护栏，利用现成LLM的激活空间。给定一个由5
Black-Box Inference of LLM Architectural Properties with Restrictive API Access
本研究针对当前商业大语言模型（LLM）API 限制严格（仅返回单个 token 的 logit，且禁用 logit bias 功能）的条件下，如何推断 LLM 的架构属性（隐藏维度、深度、参数量）这一核心问题展开。作者提出了一种名为 Nig
Antaeus: Hunting Repository-Level Logic Vulnerabilities via Context-Grounded LLM Reasoning
本文提出 Antaeus 框架，旨在利用大语言模型（LLM）在仓库级别检测逻辑漏洞。逻辑漏洞不同于内存安全等传统漏洞，其识别需要推断应用特定的安全不变量和隐含假设，而现有 LLM 检测器往往因缺乏上下文而难以胜任。Antaeus 采用仓库级
SessionBound: Turning Enterprise Task Approval into Budgeted Database Sessions
企业AI代理在内部审计、合规审查和运营调查中广泛应用，但其开放性SQL生成能力带来了授权难题：经理可能批准一个业务任务，而代理随后在应用层之下生成无限制的SQL查询。现有系统能识别代理、委派权限、治理数据产品或执行数据库策略，但无法直接将已
HARC: Coupling Harmfulness and Refusal Directions for Robust Safety Alignment
该论文研究了大型语言模型（LLM）安全对齐的内部表示机制，揭示了模型在残差流中如何编码危害性（harmfulness）和拒绝（refusal）作为可分离的方向。作者首先发现，越狱攻击通过抑制提示端的危害性或拒绝方向来绕过安全机制，不同攻击类
KidnapRAG: A Black-Box Attack for Hijacking Reasoning in Agentic Retrieval-Augmented Generation Systems
检索增强生成（RAG）系统容易受到投毒攻击，攻击者通过注入恶意文档来操纵模型输出。近期出现的智能体RAG（Agentic RAG）系统通过迭代执行检索与推理，能够忽略弱相关的投毒文档并保持由用户查询引发的推理链，从而对此类攻击表现出更强的鲁
A Lifecycle and Application-Stack Survey of Large Language Model Vulnerabilities: Attacks, Risks, Defenses, and Open Problems
本文对大型语言模型（LLM）的系统化安全性研究进行了综述，创新性地从生命周期和应用栈视角分析漏洞。研究指出，LLM已从单纯的文本生成器演变为嵌入检索管道、企业助手、编码环境、机器人系统、安全操作工作流和自主代理的复杂系统，能够读取私有数据、
Robust Text Watermarking for Large Language Models via Dual Semantic Embeddings
该论文提出了一种名为双重嵌入水印（DEW）的语义水印方案，用于保护大型语言模型（LLM）生成的文本。DEW的核心创新在于同时利用上下文嵌入和词元级嵌入来增强水印对释义和翻译攻击的鲁棒性。方法采用信号处理框架，通过对词元和上下文的嵌入向量进行
CSO-LLM: Class Subspace Orthogonalization for Post-Training Backdoor Detection and Trigger Inversion in LLMs
本文提出一种针对大型语言模型（LLMs）的后门检测与触发器反演框架。现有后门检测方法主要针对图像等领域，对LLMs的适用性有限，因为LLMs的输入空间是离散的，且存在大量可能的触发器组合（token序列），同时需要黑名单过滤目标类常见tok
Probing Memorization of Tabular In-Context Learning
本文研究了大型表格模型（LTM）在上下文学习（ICL）中的参数记忆化现象。尽管大型语言模型（LLM）已被证实会无意中记忆训练数据，但LTM的记忆化动态尚不完全清楚。为此，作者提出了一个名为ICLMEM的探测框架，旨在区分基于上下文的预测与参
Minos: A Multi-Agent Collaborative Framework for Provenance-Based Backward Tracking
本文提出了一种名为 Minos 的多智能体协作框架，用于基于溯源的后向追踪（provenance-based backward tracking），以应对高级持续性威胁（APT）等复杂攻击的取证分析需求。现有方法依赖低级统计特征和刚性遍历策
EnclaveX: End-to-End Confidential AI with CPU/GPU TEEs
本文针对大语言模型（LLM）在云环境部署中面临的敏感数据泄露和完整性风险，系统研究了利用CPU与GPU可信执行环境（TEE）实现端到端机密AI工作流的可行性与性能开销。当前主流云服务（Azure、GCP、AWS）依赖集中式基础设施，用户必须
Generative AI and Federated Learning for Intrusion Detection Systems: A Survey
本文是一篇关于生成式人工智能（Generative AI）和联邦学习（Federated Learning, FL）在入侵检测系统（Intrusion Detection Systems, IDS）中应用的综述。网络入侵检测系统对于监控网络
jxl-oxide: integer subtraction overflow panic in cluster_from_table via crafted JXL input (DoS)
### Summary Logic bug in `decode_simple_table_slow` may cause integer arithmetic overflow when decoding Modular image wi
Kimai Favorite Timesheet Add and Remove Endpoints Allows Cross-User Bookmark Manipulation
### Summary Kimai 2.56.0 contains an authenticated improper authorization / IDOR vulnerability in the favorite timeshee
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
## Summary The `HTMLInputElement.checkValidity()` method constructed a `RegExp` directly from the user-controlled `patt
@asymmetric-effort/nogginlessdom's Path Traversal in matchFileSnapshot allows arbitrary file write
## Summary The `matchFileSnapshot` function in `src/assertions/snapshots.ts` accepted a `filePath` parameter with zero
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
CVE-2022-0847
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一