Beyond the Transcript: Detecting Covert Co ordination in Latent Multi-Agent Communication
本文针对多智能体语言模型（LLM）之间的隐蔽协调问题提出了一套监控与引导框架。在多智能体系统中，智能体不仅通过公开文本交互，还可能通过连续隐藏状态（即模型内部的激活向量）进行通信，这些信息不出现在公共转录中，从而可能被恶意利用以实现有害协调
2026-08-21 归档
今日共收录 1701 条安全情报，包含 827 个 CVE，444 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds
该论文研究了多云环境中跨租户通知工作流的一类新型滥用模式，作者将其命名为“可信工作流中继”（Trusted Workflow Relay）。在云应用中，通知通常由服务提供商运营的邮件身份发出，这提高了投递成功率，但将通知参数提供者与实际发送
Picture the Epsilon: Pursuing Identity-Level Privacy Guarantees for Images
本文聚焦于图像到图像的人脸生成器（如 FaceFusion、InstantID）的隐私审计问题。尽管视觉差异常被当作隐私保护证据，但作者指出这种直观判断缺乏形式化的身份级隐私保证。为此，他们提出一个统一的审计框架，比较四种适用于预训练黑盒人
Multivalued Consensus: General Adversaries Require More Communication
本文研究 n 参与方容错共识问题，关注一般（非阈值） adversaries 模型。作者基于有限射影几何构造了一个无限族 Q^d 满足的 adversary 结构 Z_proj^{n,d}，证明在这些结构下，无错误 R 轮交互一致性协议在
COMA: A Compositional Misleading Attack Class on Security-RAG, and a Causal Counterfactual Defense
本文研究的是面向安全运营中心（SOC）分析师的安全副驾驶（Security Copilot）在检索增强生成（RAG）框架下的安全漏洞。作者发现，即使检索到的每一篇文档都是真实、无指令注入、无矛盾且分布正常的，安全副驾驶仍然可能被诱导：先正确
Fool's Gold: Defensive Deception Against Safety-Removal Attacks on Open-Weight Models
该论文提出一种针对开放权重语言模型安全对齐可被轻易移除问题的防御性欺骗方法。作者指出，通过“abliteration”技术，攻击者可以在几分钟内从模型权重中投影出拒绝中介方向，从而移除安全对齐，且目前没有发布时防御能持久阻止。论文的核心思想
Authorization Before Context: A Model-Neutral Audience Boundary Against Cross-Audience Memory Leakage in Agentic Systems
该论文研究的是个人语言智能体（personal language agent）中的跨受众记忆泄露问题。作者指出，智能体可能从某一受众处学习到某个事实，随后在组装提示词时将其放入面向另一受众的上下文中，这一“记忆到上下文”的转换步骤构成攻击面
Geometric Data Perturbation with Noisy-Anchor Alignment for Privacy-Preserving Collaborative Learning
本文研究隐私保护协作学习中的几何数据扰动（GDP）方法。GDP允许各参与方对私有数据应用保距变换，仅上传变换后的表示给中心分析者，实现一次性的协作学习。然而，当分析者与部分参与方共谋时，可能结合公开的表示和共谋者披露的私有数据及变换，恢复非
Chameleon: Robust Defense Against Tor Website Fingerprinting via Many-to-Many Traffic Morphing
本文提出了一种针对Tor网站指纹识别（WF）攻击的鲁棒防御方法Chameleon。网站指纹识别攻击通过利用加密Tor流量的侧信道特征推断用户正在访问的网页，严重威胁匿名性。现有防御方法大多存在可学习的网页流量映射特征，且对对抗训练鲁棒但对基
Securing Filesystems for Confidential Computing
本文针对机密计算（Confidential Computing）场景下持久化存储的安全问题展开研究。虽然可信执行环境（TEE）能够保护应用运行时的内存数据，但存储子系统仍然暴露在恶意云提供商等不受信任的I/O栈之下。即使使用磁盘加密，攻击者
Inadvertent Context Leakage in Language Models
本文研究了大语言模型（LLM）在推理过程中无意泄露上下文敏感信息的问题。作者指出，AI 代理要超越简单聊天场景，必须持有用户敏感上下文，如日历、凭据、健康记录和财务数据。他们首先探究了这些秘密仅存在于模型上下文窗口中的现象是否会在模型的良性
CauSec: Unboxing the Causal Drivers of Static Vulnerability Analysis Performance
本文针对静态应用安全测试（SAST）工具中普遍存在的设计权衡问题展开研究。SAST工具在工业界和学术界广泛使用，但为了追求更高的性能（如更高的精度、更短的运行时间或更好的可扩展性），它们往往会在检测能力上做出牺牲。这些设计选择依赖于对目标代
Efficient Fuzzy PSI under One-Sided Assumptions
本文提出了一类在单侧假设下高效实现的模糊隐私集合交集（Fuzzy PSI）协议，解决了现有方案在通用闵可夫斯基距离下依赖强双侧几何分离假设或开销过高的问题。模糊 PSI 允许两方在不泄露额外信息的前提下，找出输入集合中距离不超过阈值 δ 的
CryptDough: A Unified Analytics Engine for Secure Multiparty Computation
CryptDough 是一个面向安全多方计算（Secure Multiparty Computation, MPC）的统一分析引擎。其核心目标是在多个互不信任的数据持有方之间，实现联合执行数据分析流程（如关系查询、时间序列分析、机器学习推理
A Multi-Surface Consistency Audit of Software Citation Metadata
该论文针对研究软件项目元数据一致性问题展开系统审计。研究软件项目往往在多个位置同时描述自身，例如仓库中的引用文件（如 CITATION.cff）、归档存储、DOI 注册记录、包注册表以及 README 文本等。作者将这些机器可读的自描述视为
Privacy-Preserving Detection of Rare Disease-Associated Cell Subsets via Secure Multi-Party Computation
本文针对高维单细胞数据中罕见疾病相关细胞亚群检测的隐私保护问题展开研究。细胞亚群的精确识别对于理解白血病、病毒感染等疾病至关重要，而现有的深度学习方法如CellCnn卷积神经网络能够在0.01%的低频率下识别表型相关细胞群，但其训练需要聚合
A Meta-Study on Replication Papers in Usable Security & Privacy
该论文是一篇关于可用性安全与隐私（Usable Security & Privacy）领域复制研究（replication studies）现状的元研究。随着该领域逐渐成熟，研究标准仍在发展中，复现性成为关注焦点。作者采用混合方法：首先审视
Tracking the Trend in How Speech Synthesizers Deceive People
该研究针对语音合成技术快速进步带来的深度伪造音频威胁，系统评估了人类听辨与现代自动检测器在识别不同年代语音合成工具生成内容时的表现差异。研究选取了分别于2019年（RTVC）、2022年（YourTTS）和2024年（ElevenLabs）
Survival of~the~Stealthiest: Evolving Low-Entropy Ransomware via~Genetic Algorithms
该论文由学术团队提出，将勒索软件的执行过程重新建模为基于搜索的软件工程（SBSE）优化问题，并采用遗传算法（GA）自动演化出低熵、高隐蔽性的加密行为模式。传统勒索软件往往通过大规模、高熵的加密操作触发现代防御系统的实时检测，攻击者通常只能在
TGL-APT: Temporal Graph Learning with Graph Distillation for Efficient APT Investigation
本文针对高级持续性威胁（APT）检测与调查中的挑战提出了一种自适应调查框架 TGL-APT。APT 攻击具有隐蔽性强、多阶段演进的特点，传统检测方法难以奏效。虽然溯源图（provenance graphs）能够提供丰富的系统行为上下文，但攻