Generating Attacks for LLMs with GFlowNets
本论文提出了一种基于生成流网络（GFlowNets）的自动化红队测试方法，用于发现大型语言模型（LLM）的安全漏洞。研究背景是：随着LLM被广泛集成到各类应用中，其面临的安全威胁日益严重，需要对模型进行鲁棒性评估。传统的红队测试依赖人工专家
2026-08-13 归档
今日共收录 1881 条安全情报，包含 959 个 CVE，493 篇安全通告，以及 113 篇研究论文。
← 返回归档列表ColluSkill: Adversarial Cross-Skill Composition for Evading Agent Skill Scanners
这篇论文研究了基于LLM的智能体系统中，通过多技能组合规避现有技能扫描器的攻击方法。现有安全扫描器主要逐个检查单个技能，忽略了多个技能组合后形成的整体风险，导致攻击者可以将一个恶意意图分解为多个看似无害的子技能，每个技能独立通过检查，但在执
RangeFactory: Scalable Construction of Multi-Hop Cyber Ranges
真实网络攻击通常需要跨多个主机和网段的持续渗透，因此多跳网络靶场（multi-hop cyber range）是研究和提升大语言模型（LLM）智能体完成完整攻击链能力的关键基础设施。已有工作扩展了孤立漏洞任务，并基于人工指定的漏洞语义构建多
ActBench: Self-Evolving Benchmark of Behavioral Safety in Cowork Agents
该论文提出并评估了一个名为 ActBench 的自进化基准，用于衡量协作智能体（cowork agents）的行为安全性。研究背景是：协作智能体在完成看似良性的任务时，可能泄露受保护数据、操纵未授权状态或调用未授权的 API，这类风险难以通
Beyond Direct Identifiers: Probabilistic Privacy Risk Estimation for Privacy-Conscious LLM Query Delegation
该论文针对用户与大语言模型（LLM）交互过程中的隐私保护问题展开研究。现有的隐私保护方法通常只关注直接的显式标识符，即标准检测器能捕获的个人身份信息（PII），例如姓名、邮箱、电话等。然而，隐私风险并不仅仅源于显式标识符，还包括不含PII的
Toward Metacognitive One-Shot Indirect Prompt Injection: Strategy Abstraction Via Outcome-Conditioned Reflection
该论文针对工具型大语言模型（LLM）智能体面临的间接提示注入（IPI）威胁展开研究。IPI 指攻击者将恶意指令嵌入外部观察数据中，从而操纵智能体的后续决策与行为。现有自适应攻击大多依赖对目标智能体进行反复查询和调整，但现实攻击者可能只有一次
SkillsMetric: Mapping the Detection Boundary of Static Analysis for Malicious Agent Skills
本文提出 SkillsMetric——一个面向 LLM Agent 技能包（Agent Skills）的静态分析安全评估框架。技能包是以结构化指令和脚本形式扩展大模型智能体能力的新兴载体，其安全属性尚未被充分研究。SkillsMetric
What Keeps Agent Skills from Being Reusable? Evidence from 138K SKILL.md Files
该论文针对当前 Agent Skills 标准下可复用性问题进行了大规模实证研究。Agent Skills 通常以 SKILL.md 文件形式存在，将指令与辅助资源结合，使大型语言模型（LLM）代理能够在单次对话之外复用流程。然而，许多公开
Withholding the Completing Chunk: Deterministic Pair-Completion Guardrails for Streaming LLM Output
该论文针对流式大语言模型（LLM）输出审核中的“发布时序”问题展开研究。在流式场景下，若等到完整响应生成后再进行安全审核，危险文本已经逃逸给用户；若对不完整片段反复进行语义分类，则计算成本高且结果不稳定。为此，作者提出一种确定性的窄范围防护
SIPSorcery: Malformed UDP datagram crashes TurnServer receive loop with no restart, disabling TURN UDP relay for all clients (DoS)
## Summary `TurnServer.ReceiveUdpAsync` places its generic `catch (Exception)` OUTSIDE the `while` receive loop, and `St
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Microsoft Patches 398 Flaws Including a Windows Driver Zero-Day Under Active Attack
CVE-2026-68820
Microsoft released its monthly security updates on Tuesday, and one of the flaws it closed is already being used in atta
Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE
CVE-2026-55040
Security researchers found a way to enter Microsoft SharePoint servers as any user, including an administrator, with no
Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
CVE-2026-48362
Adobe has shipped updates to address multiple critical security vulnerabilities impacting ColdFusion, Commerce, and Camp
Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote Access
CVE-2026-59310
Threat actors have begun to actively exploit a recently patched critical security flaw in Broadcom VMware vCenter, accor
ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
CVE-2026-50656
The security researcher going by the name Chaotic Eclipse (aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse) h
Towards Scalable Fuzzy PSI via Efficient Fuzzy Matching
在隐私保护计算领域，私有集合交集（PSI）允许两方在不泄露非交集元素的情况下求出交集。然而，传统PSI要求元素完全一致，而实际应用中往往需要匹配相似而非相同的元素，因此模糊PSI（Fuzzy PSI）应运而生。已有模糊PSI方案在高维或大集
Plaintext Recovery Against Post-Filtering Access Control
该论文聚焦于细粒度访问控制（FGAC）机制（如数据库中的行级安全RLS和文档级安全DLS）在实际部署中存在的侧信道漏洞。FGAC通常采用“后过滤”实现：允许不可信查询先遍历全部共享数据，随后系统将涉及私有结果的部分剔除。此前研究已证明这种模
AmbSentry: Mitigating Sensing Eavesdropping in ISAC Systems by Harnessing Ambient IoT Devices
本文针对6G网络中集成感知与通信（ISAC）系统面临的新型感知信息窃听威胁，提出了一种名为AmbSentry的防御方案。ISAC通过共享频谱与硬件资源提升效率，但无线信道的开放性使得窃听者能够直接估计回波信道，提取目标距离、速度等敏感参数，
Overcoming Data Scarcity and Confidentiality in Hardware Assurance via Synthetic Generation
该论文针对硬件保障（Hardware Assurance）领域中扫描电子显微镜（SEM）图像分析所面临的数据稀缺与知识产权（IP）保密双重挑战，提出了一种基于合成数据生成的隐私保护流水线。在硬件安全验证中，SEM用于检查纳米级结构，但获取大