ChainClaw: A Layered Agent Framework for Reliable On-Chain Execution
该论文提出 ChainClaw，一个面向区块链环境的分层智能体框架。作者指出，通用大语言模型智能体在工具增强任务上表现优异，但其隐含假设在区块链场景中不成立：链上执行是有状态的、对抗性的且经济上不可逆，导致三大关键差距——反应性（React
2026-08-10 归档
今日共收录 768 条安全情报，包含 81 个 CVE，374 篇安全通告，以及 66 篇研究论文。
← 返回归档列表DreamGuard: Efficient Runtime Guardrail for LLM Agents via Risk-Aware World Model
随着大型语言模型（LLM）智能体越来越多地调用外部工具并与真实世界系统交互，不安全的行为可能对外部状态、用户数据和下游服务造成不可逆的后果。现有的运行时防护栏（runtime guardrails）通过在动作执行之前进行检查来缓解此类风险，
When Experience Becomes Instruction: Trajectory Poisoning in Self-Evolving Agent Skill Systems
该论文研究自进化智能体技能（Self-Evolving Skill, SES）系统中的轨迹投毒攻击。SES系统将智能体执行任务的轨迹蒸馏为持久化技能，使得原本不可信的经验在技能提升过程中转化为可信的指令。作者提出一种名为PoisonedEv
[分享]IDA Pro 9.3汉化补丁与破解注册机
[分享]IDA Pro 9.3汉化补丁与破解注册机
[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路
[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路
[翻译]IDA 9.2 汉化补丁
[翻译]IDA 9.2 汉化补丁
An Analysis of Architectural and Operational Dynamics of Phishkits in the Wild
本文对2020年至2023年间收集的1300个现代网络钓鱼工具包（Phishkits）进行了大规模实证分析，旨在揭示其架构设计、源代码实现、通信机制以及所窃取数据的流向。研究重点包括：识别用于规避检测的动态重定向和流量属性判断（cloaki
The Vulnerability With No CVE: Managing Persistent Gaps Between Mandate and Authority in AI Coding Agents
本文针对AI编程代理（AI coding agents）在安全治理中面临的一个现实困境：现有安全框架虽已识别出过度代理权限、过度授权、弱任务绑定授权以及代理控制不足等风险，也提供了约束、授权、观察、验证和响应等控制能力，但安全团队仍缺乏一种
Rigid-Covert GNSS Spoofing of UAV Swarms: A Structural Blind Spot, Its Detection Limit, and Absolute-Anchor Defenses
这篇论文针对无人机蜂群协作场景下GNSS欺骗检测的结构性盲区展开研究。作者指出，现有防御机制普遍依赖无人机间相对几何关系（如测距）来校验GNSS位置，但该通道存在一个根本性盲区：当所有无人机同时受到一个共同且缓慢变化的平移量（即刚性隐蔽位移
"Operator, can you hear me?" A Faithful Line into the UNISOC Baseband
本文提出了一种针对 UNISOC 基带处理器固件的系统性重宿主（re-hosting）方法，命名为 Unislop。基带处理器长期暴露于无线侧，其控制平面协议状态机（如注册、认证、会话建立）中运行着最关键的安全逻辑，但现有重宿主方案要么过度
On a General Theoretical Framework for Radio Frequency Fingerprint-Based Authentication
该论文针对射频指纹（RFF）无线设备认证技术缺乏基础理论支撑的问题，提出一个通用理论框架。尽管RFF认证已在多种数据集和场景下被广泛研究，但始终缺少对“RFF为何以及如何作为可靠设备身份”的根本性解释，这严重阻碍了该技术的实际应用。作者将R
Fairis: Fairness-Aware Aggregation with Provable Influence Containment against Fairness Poisoning Attacks in Collaborative Machine Learning
协作机器学习允许金融机构在不直接共享数据的情况下共同训练模型，但必须同时满足群体公平性和对抗鲁棒性。然而，现有的公平性感知聚合方法在形式上容易受到“公平性投毒”攻击：恶意客户端可以在保持模型准确性的同时最大化群体差异（例如不同组间的等机会差
Effects of parental controls in the context of Digital Forensics
本文研究家长控制（Parental Controls）系统对数字取证流程的潜在干扰。家长控制旨在保护未成年人上网安全，但启用后可能限制系统管理员权限、禁用调试选项、改变数据可访问性，从而阻碍取证人员获取和分析电子证据。作者针对微软（Wind
HarnessSafe: Evaluating Safety Across Persistent Carriers in Agent Harnesses
现代智能体（agent）框架通过持久化载体（如记忆、技能、工具和共享工件）在任务与会话之间维护状态。这种能力引入了延迟性的安全风险：攻击者可控的内容可能跨越系统边界，在后续影响一个良性请求的执行。现有基准测试通常只关注少数几个载体或框架，且
MIFA: An MILP-based Framework for Improving Differential Fault Attacks
本文提出了一种基于混合整数线性规划（MILP）的差分故障攻击（DFA）改进框架，名为MIFA。差分故障攻击通过向密码设备注入故障并分析错误输出，来恢复秘密密钥。以往研究如ASIACRYPT 2021的DEFAULT密码声称具有64位DFA安
Tight Security for BBS Signatures
本文研究 BBS 签名方案的具体安全性（concrete security）。BBS 签名是一种基于代数结构的数字签名，由 Boneh、Boyen、Shacham（CRYPTO '04）以及 Camenisch 和 Lysyanskaya（
Policy-Masked Private Experts: Auditable and Reversible Capability Access Control in Sparse MoE Models
该论文研究了一个新颖的系统安全问题：能否通过可信授权机制，在稀疏混合专家（MoE）大语言模型中控制新训练参数的可见性与可执行性，从而实现细粒度的能力访问控制。传统访问控制只限制模型输出行为，但所有请求仍可调用全部计算参数；本文提出了一种名为
Model Confidence Under Answer-Preserving Attacks: An Informativeness-Manipulability Frontier
该论文研究视觉语言系统（VLM）在基于答案保留的攻击下置信度读数的鲁棒性。作者提出一个信息性-可操作性边界（informativeness-manipulability frontier），用于刻画攻击者在保持生成答案逐字节不变的前提下，能
Canonicalization Failures as a Recurring Vulnerability Class: Representation Divergence in Cryptographic Systems and Its Avoidance
该论文系统化地研究了一类反复出现的密码系统安全漏洞：规范化失败（canonicalization failures）。核心问题在于，密码系统底层处理的是字节流，但语义上表达的是对象；从对象到字节的编码映射往往不是唯一的。当哈希、签名、重放保
StepJack: Benchmarking Computer-Use Agent Safety Against Multi-Step Indirect Prompt Injection
该论文针对计算机使用智能体（CUA）面临的一种新型安全威胁——多步间接提示注入攻击进行了系统研究。传统间接提示注入将恶意指令直接嵌入网页等环境数据中，而本文提出的多步攻击将单一恶意目标自动分解为多个看似无害的子步骤，并分布到智能体导航路径上