2026-08-07 归档

今日共收录 1483 条安全情报，包含 647 个 CVE，430 篇安全通告，以及 120 篇研究论文。

学术论文2026-08-04 发布INFO

本文研究了一种针对 LLM Agent 技能（skill）的新型攻击范式——行为技能重建（Behavioral Skill Reconstruction, BSR）。在云服务或封闭式 API 场景中，服务提供商可能将专有指令、脚本、常量或数

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

本文提出了一种面向安全分析的大型语言模型（LLM）系统生命周期模型。当前，LLM 正以前所未有的规模被集成到关键基础设施和企业工作流中，但现有生命周期框架主要针对运营效率设计，缺乏对安全分析的支持。因此，数据来源验证、工件签名、智能体权限控

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

DiagChain 是一个面向大语言模型（LLM）智能体的诊断基准，旨在评估其在证据支持下重建攻击链的能力。当前，LLM 智能体通过检索和解释异构遥测数据来推断有序的攻击者行为，展现出巨大潜力。然而，现有基准大多只评估最终输出或聚合准确率，

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

随着人工智能系统越来越多地参与关键决策与行动，事后调查（post-incident investigation）需求日益增长。当发生与 AI 相关的事件时，调查人员需要重构系统做了什么、为什么以某种方式行为，以及哪个系统组件或供应链环节导致

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

该论文提出 SkillSentry，一个面向大语言模型（LLM）智能体外部技能（agent skills）的动态安全测试框架。研究背景是：外部技能扩展了智能体的能力，但也引入了执行时攻击面——一个在静态检查时看似良性的技能，可能只有在遇到特

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

本文提出了一种针对大语言模型（LLM）智能体提示注入攻击的自适应防御框架 AgentAntibody。现有防御方法通常将每个任务视为独立问题，忽略历史交互经验，难以应对用户请求中常见的模糊性——用户描述期望结果时往往不明确指定哪些行为是可接

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

该论文针对差分隐私零阶优化（DP-ZO）在大语言模型（LLM）微调中的效用下降问题，提出了一种噪声感知收缩方法 SAGE。DP-ZO 仅通过前向传播实现内存高效的隐私微调，但现有基于聚合的方法以固定尺度重建模型更新，忽略了训练过程中有效信号

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布INFO

本文研究多智能体协同过滤（CF）系统中的攻击与防御问题，重点关注系统连接性（connectivity）如何影响攻击与防御的效果。多智能体CF系统由多个自主的、基于大语言模型（LLM）的用户智能体和物品智能体组成，它们通过自然语言交互来细化用

历史摘要 · 未重新核验 · arXiv cs.CR

安全公告2026-08-06 发布INFO

The `create()` Twig function (introduced in 5.9.0) allows instantiation of arbitrary PHP classes from template code, res