Salience Induction against Multi-Hop RAG Agents: Threat and Defense

本文研究了多跳检索增强生成（RAG）智能体的安全威胁，并提出了防御方法。现有防御主要针对内容中毒（注入虚假事实）和提示注入（嵌入指令），而作者识别出第三个攻击面：显著性通道（salience channel）。攻击者可以通过操纵事实的位置、

历史摘要 · 未重新核验 · arXiv cs.CR

Know Your Agent: Reconnaissance-Driven Pentesting of AI Agents

该论文提出将传统渗透测试中的“侦察”理念系统地引入AI Agent安全评估领域。作者首先形式化了针对AI Agent的侦察过程，明确了攻击者希望获取的知识资产类型（包括Agent的能力、使用的工具、上下文约束、提示结构等），以及这些资产如何

历史摘要 · 未重新核验 · arXiv cs.CR

Chained Attacks on Drone-Based Federated Learning: From Network Disruption to Device Impersonation

该论文研究了针对无人机联邦学习系统的链式攻击，结合了网络层拒绝服务与基于凭证的冒充。背景：联邦学习（FL）在无人机群等边缘智能场景中广泛应用，但安全依赖于网络可用性和客户端认证机制。核心问题：当前FL系统未充分考虑无线网络攻击与身份认证漏洞

历史摘要 · 未重新核验 · arXiv cs.CR

ISAC-Assisted Channel Knowledge Map Generation for Physical Layer Authentication

该论文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识图（CKM）的方法，并将其用于物理层认证（PLA）。背景上，物理层认证通过比较接收信号的信道估计与预先构建的CKM来验证发射机位置，从而抵御来自不同位置的欺骗攻击。然而，CK

历史摘要 · 未重新核验 · arXiv cs.CR

Data Leakage Prevention in Agentic Applications via Preemptive Hardening

论文针对基于大型语言模型（LLM）的多智能体（Agentic）系统面临的数据泄露和工具滥用威胁展开研究。此类系统将LLM驱动的规划能力与外部工具接口相结合，指令/数据边界失效及提示注入攻击可导致敏感信息泄露。现有安全措施在跨多个代码库和异构

历史摘要 · 未重新核验 · arXiv cs.CR

Private Approximation of Graph Spectra and Cuts via Spectral Amplifiers

该论文研究在边级别差分隐私下，发布一个近似输入图所有割大小的合成图的问题。如果要求纯加性误差，最优最坏情况误差为 Θ̃(n^{3/2})。如果允许小的乘法松弛，信息论指数时间机制可实现近乎线性的加性误差，但已知的多项式时间算法误差大得多。本

历史摘要 · 未重新核验 · arXiv cs.CR

Attacking Graph Foundation Models Through Their Shared Representation

该论文首次系统性地研究了图基础模型（Graph Foundation Models, GFMs）中一个独特且未被探索的攻击面——对齐层（alignment layer）。图基础模型通过将所有输入映射到一个共享表示空间来实现跨域泛化，这一映射

历史摘要 · 未重新核验 · arXiv cs.CR

Reasoning as a Double-Edged Sword: Architecture and Cross-Stage Robustness in Vision-Language-Action Models

该论文研究了推理步骤是否使视觉-语言-动作（VLA）模型对扰动更具鲁棒性。直观上，在行动前进行推理的策略应能更好地吸收受扰动的输入，而非直接映射观察到行动。作者在三个覆盖不同推理设计（无推理、文本链式推理、潜在迭代循环）的模型上，于LIBE

历史摘要 · 未重新核验 · arXiv cs.CR

A Decision-Centered Reference Architecture for Trustworthy Agentic Commerce

本文提出了一种面向自主商务（Agentic Commerce）的以决策为中心的参考架构。自主商务将自主购物行为扩展到软件代理，这些代理能够解释商业政策、准备结账、生成交易语言，并在委托支付权限下执行操作。研究指出，现有协议标准化了外部交换，

历史摘要 · 未重新核验 · arXiv cs.CR

SpexPay: A Privacy-Preserving Pay-As-You-Go System for Dynamic Spectrum Sharing

动态频谱共享（DSS）是下一代无线系统的关键，但现有方案如频谱接入系统（SAS）依赖集中式管理员，暴露敏感操作元数据且缺乏加密交易问责性。尽管SAS管理员（如Google）引入了按需付费定价模型，但随着DSS向更开放和大规模的频谱市场演进，

历史摘要 · 未重新核验 · arXiv cs.CR

RRAM-DP: Device-Calibrated Differential Privacy for In-Memory Edge Learning

本文针对边缘AIoT系统中数据隐私保护问题，提出了一种硬件-算法协同设计的差分隐私方案RRAM-DP。传统RRAM（阻变随机存储器）因其多比特存储和存内计算能力而适用于高效AIoT，但其固有的随机写入行为通常被视为影响精度的缺点。本文创新性

历史摘要 · 未重新核验 · arXiv cs.CR

RT-SHCUA: Real-Time Self-Hosted Computer-Use Agent for UAV Control

该论文针对无人机（UAV）控制中应用自托管计算机使用代理（SHCUA）时的结构不匹配和安全问题，提出了一种实时、面向安全的重构方案RT-SHCUA。传统SHCUA设计用于交互式主机端工具使用，允许延迟迭代，但无人机控制面临持续变化的物理状态

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time

本文针对金融行业面临的量子计算威胁和“先收后破”（HNDL）攻击范式，提出并实现了一种量子弹性银行交易安全方案。核心架构是基于双层封装混合密钥封装机制（DW-HKEM），该机制同时集成RSA-256和ML-KEM-768两种算法，并使用基于

历史摘要 · 未重新核验 · arXiv cs.CR

Code Division Modulation Layers Against Forgetting and Inference in Continual Gait Identification

该论文针对连续学习（CL）在生物特征识别系统中的应用所面临的两大挑战——灾难性遗忘和成员推理攻击——提出了一种基于码分调制层（CDML）的防御方法。在步态识别场景下，传统CL方法在小数据集上逐步微调模型，虽能降低训练成本并整合新知识，但极易

历史摘要 · 未重新核验 · arXiv cs.CR

Critical SharePoint RCE flaw exploited to steal machine keys

CVE-2026-50522

Hackers are actively exploiting the critical CVE-2026-50522 vulnerability in Microsoft SharePoint to steal machine keys

历史摘要 · 未重新核验 · BleepingComputer

Critical wp2shell WordPress flaws exploited to install webshells

CVE-2026-63030 · CVE-2026-60137

Hackers are exploiting the "wp2shell" critical vulnerability suite (CVE-2026-63030 and CVE-2026-60137) affecting WordPre

历史摘要 · 未重新核验 · BleepingComputer

boazsegev facil.io Public Folder http.c http_sendfile2 path traversal

CVE-2026-16653

A security flaw has been discovered in boazsegev facil.io up to 0.7.58. This affects the function http_sendfile2 of the

历史摘要 · 未重新核验 · OSV.dev

boazsegev facil.io WebSocket Frame websocket_parser.h websocket_on_protocol_error input validation

CVE-2026-16632

A flaw has been found in boazsegev facil.io up to 0.7.4. Affected is the function websocket_on_protocol_error in the lib

历史摘要 · 未重新核验 · OSV.dev

publint package-manager pack.js child_process.exec os command injection

CVE-2026-16631

A vulnerability was detected in publint up to 0.1.4. This impacts the function child_process.exec of the file src/node/p

历史摘要 · 未重新核验 · OSV.dev

danger danger-js CLI localGetFileAtSHA.ts danger.git.diffForFile os command injection

CVE-2026-16629

A vulnerability was identified in danger danger-js up to 13.0.7. Impacted is the function danger.git.diffForFile of the

历史摘要 · 未重新核验 · OSV.dev