Agentic Incident Response through Digital Twin-Enhanced Multiscale Planning
现代企业安全运营中，事件响应急需自动化。目前，安全分析师通常依赖预定义playbook来处理安全事件，这种方法存在两大问题：一是反应速度慢，二是人力高度参与，导致决策负担重。针对自动化事件响应规划，已有基于控制、优化和强化学习的决策论方法，
2026-08-04 归档
今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。
← 返回归档列表TrainShield: Targeted Awareness for Cybersecurity Training
该论文提出了一种名为 TrainShield 的交互范式，旨在解决传统网络安全意识培训脱离真实场景、效果有限的问题。研究背景是近年网络安全威胁越来越多地利用人的行为漏洞而非纯技术漏洞，而传统培训通常在非真实环境中进行，难以促成行为改变。Tr
EntailLLM: Verifying LLM-Generated Vulnerability Discovery Paths with Domain Knowledge via Logic Programming
本文提出 EntailLLM，一种利用逻辑编程和领域知识验证大语言模型（LLM）生成的漏洞发现路径的系统。研究背景是：LLM 正越来越多地被用于软件漏洞推理，但其输出可能静默违反领域知识，在医疗设备等安全关键场景中可靠性不足。既有方法要么将
Securing Agentic AI: From Per-Action Checks to Trajectory Assurance
该论文系统梳理了基于大语言模型（LLM）的自主智能体在安全领域面临的全方位挑战，并提出了一个核心观点：代理的安全不能仅依赖单次动作的正确性，而必须确保其整体行为轨迹始终符合系统运行约束、组织政策、监管要求和技术标准。论文将代理安全视为覆盖整
NoisePQC++: A Unified NIST-Compliant PQC and Hybrid-PQC Implementation of the Noise Protocol
本文针对量子计算机对经典公钥密码体制的威胁，提出并实现了一个名为 NoisePQC++ 的统一 C++23 实现，旨在将后量子密码学（PQC）原语融入 Noise 协议框架。Noise 协议被 WireGuard、WhatsApp 等系统广
Multi-LLM Consensus Framework for Evaluating Banking-Sector NIDS Dataset Coverage of MITRE ATT&CK Techniques
该论文针对银行业网络入侵检测系统（NIDS）在真实运营环境中效能不足的问题，提出了一种面向行业感知的评估方法论。研究指出，尽管NIDS模型在标准基准上准确率很高，但由于通用数据集缺乏银行业特有的攻击模式（如SWIFT和ATM相关入侵），在真
When Prompts Control Robots: Prompt Injection Attacks in Multi-Agent Robotic Systems
本文研究了大语言模型（LLM）被集成到自主机器人系统中进行任务规划与控制时面临的安全威胁，重点聚焦于提示注入攻击在多智能体机器人系统中的影响。随着LLM在机器人领域的广泛应用，攻击者可以通过注入恶意指令操纵机器人的决策，导致不安全行为甚至物
From Chasing Ghosts to Missed Attacks: Perspectives and Perceptions of SOC Practitioners on LLM Integration, Risks, and Readiness
本文针对大型语言模型（LLM）在安全运营中心（SOC）实际工作流中的适用性问题，开展了一项实证研究。研究背景是SOC分析师需要处理海量安全事件，并在时间压力下准确检测和评估网络攻击；虽然LLM在安全运营方面展现出潜在价值，但其现实应用效果与
MAPLE-Guard: Memory-Aware Link Enforcement Against Memory-Link Poisoning in Multi-Agent Systems
本文提出了一种针对基于大语言模型（LLM）的多智能体系统（MAS）中记忆投毒攻击的防御框架 MAPLE-Guard（Memory-Aware Propagation and Link Enforcement Guard）。研究背景是：随着
TI-StegoAlign: Channel-Guided Post-Training for Generative Text Steganography under Tokenization Inconsistency
本文提出了一种名为 TI-StegoAlign 的通道引导后训练框架，用于解决生成式文本隐写术在令牌化不一致条件下接收端恢复效果被高估的问题。现有生成式文本隐写方法大多基于发送端令牌评估恢复效果，但接收端实际观察到的是表面文本，经过解码和重
Memory Provenance Laundering in LLM Agents: A Non-Amplification Firewall for Persistent Memory
本文研究大型语言模型（LLM）智能体的长期记忆机制引入的新安全风险：记忆来源清洗（memory provenance laundering）。在LLM智能体中，长期记忆允许智能体重用之前的偏好和工作流程，但同时也将不可信的观测内容转化为持久
GoldenRetriever: Non-Interactive Homomorphic Encrypted Retrieval for Privacy-Preserving RAG
本文提出了一种名为 GoldenRetriever 的隐私保护检索增强生成（RAG）框架，旨在解决传统 RAG 流水线在明文数据上运行导致的隐私泄露问题。现有隐私保护检索方案多采用同态加密（HE）或私有信息检索（PIR），但往往依赖交互式协
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content