From Noise to Signal: Improving Security Log Anomaly Detection Using LLMs with Endpoint-Specific Logs
该论文针对安全日志异常检测中传统方法（如 Wazuh 的规则匹配与 OpenSearch 的统计异常检测）过度依赖预定义规则或历史行为模式、难以捕捉语义上下文和模糊边界场景的问题，提出利用大语言模型（LLM）的语义理解能力来提升检测效果。作
2026-08-22 归档
今日共收录 1353 条安全情报，包含 493 个 CVE，458 篇安全通告，以及 108 篇研究论文。
← 返回归档列表COPA: Continual Preference Optimization for Adaptive Prompt Injection Defense
大型语言模型（LLM）仍易受提示注入攻击的影响，攻击者将对抗性指令嵌入用户输入或外部内容，从而操纵模型行为并绕过安全防护。现有防御大多为静态方法，依赖固定的对齐目标或针对特定攻击的过滤机制，当新型攻击策略出现时需要重新设计。近期提出的终身对
MaliciousSkillBench: A Comprehensive Benchmark for Malicious Agent Skill Detection
Agent Skills（智能体技能）以可复用的指令包扩展 LLM 智能体，其中可能包含脚本、资源和服务配置，从而为恶意行为提供了直接的分发渠道。然而，现有的恶意技能数据集在来源、工件格式、证据体系和良性覆盖上高度碎片化，重复和结构相关的内
Improving LLM-Based SSH Honeypots Through Prompting and Fine-Tuning
该论文针对基于大语言模型（LLM）的SSH蜜罐在本地部署时面临的仿真精度不足问题，系统研究了通过提示工程（prompting）和监督微调（supervised fine-tuning）来提升本地开源权重模型shell仿真能力的方法。现有LL
Redakto - The Incognito Tab for LLMs
本文提出并实现了一个名为 Redakto 的开源工具，旨在解决大型语言模型（LLM）使用过程中的隐私保护问题，特别是针对欧盟新法规下个人可识别信息（PII）泄露的风险。随着 LLM 在各类应用中的普及，输入文本可能包含敏感信息，直接提供给模
The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges
本文研究大语言模型（LLM）在依赖外部上下文（如系统提示词、检索文档）时面临的信息泄露风险。已有研究表明，模型内部隐藏状态中会浮现与泄露相关的信号，但提取这些状态在实际部署中较为困难。作者尝试探究：在解码之前，该内部信号是否会留下更易获取的
SpecTrum: Specification-Guided Differential Fuzzing for Ethereum Consensus Clients
以太坊的共识安全依赖于多个独立实现的共识客户端在每个状态转换上保持一致。若实现差异导致分歧，网络可能分叉、最终性停滞，并引发严重攻击。为防止此类共识分歧，以太坊提供了 Python 参考实现（consensus-spec）作为规范，并附带手
BullsEye: Directed Firmware Fuzzing
随着物联网（IoT）设备的广泛部署，固件安全已成为现代软件安全的重要议题。其中，第三方软件组件的频繁复用是引入已知漏洞的主要途径，然而固件镜像是否实际暴露这些漏洞仍难以判断，尤其是公开的PoC利用代码使得该问题更加紧迫。定向灰盒模糊测试（D
MobileWorldSafety: Benchmarking GUI Agent Safety Against Environmental Injection Attacks in Android Apps
本文提出 MobileWorldSafety，一个专门用于评估 Android 图形用户界面（GUI）智能体在环境注入攻击下安全性的基准测试。随着大语言模型（LLM）驱动的 GUI 智能体从研究原型走向真实部署，它们需要处理大量不可信的外部
HarnessRisk: A Lifecycle-Oriented Benchmark for Agent Harness Safety
本文提出HarnessRisk，一个面向大语言模型（LLM）代理工具（agent harness）安全性的生命周期导向基准。研究背景：LLM越来越多地通过代理工具部署，这些工具负责管理工具调用、扩展、持久状态、权限和外部动作。现有安全基准大
Incident-Data Robustness Analysis of the OWASP Top 10 for LLM Applications (2026): How a Community-Expert Ranking Holds Up Against a Large-Scale LLM Incident Corpus
本研究针对 OWASP Top 10 for LLM Applications 榜单，检验社区专家排名与真实世界 LLM 安全事件记录的一致性。作者从 CVE、GHSA、OSV 和 AIAAIC 等来源收集了大规模事件语料库，包含 7,71
Reflex-Guard: A Low-Latency Guardrail for LLM Prompt Safety Using Dense Semantic Embeddings
该论文针对大型语言模型（LLM）在实际部署中面临的安全挑战——攻击者通过精心构造的提示词（prompt）绕过安全控制。现有防护方法（如 LLM-as-a-judge 和基于云的安全 API）虽能检测不安全内容，但每次请求会增加约 250-9
Decomposition Attacks Across Unlinkable Identities: Limits of Stateful Defenses for LLM Services
该论文研究了大语言模型（LLM）服务在面对分解攻击时的防御极限，特别是当攻击者使用不可关联身份时，有状态防御是否仍然有效。分解攻击将有害任务拆分为多个看似合规的请求，分别提交给目标服务，再在外部组合各次回答以完成恶意目标。大多数现有防御是无
Fair ASR: Re-Evaluating Black-Box Jailbreaks under Shared Target-Call Budgets
本文提出了一项针对大语言模型（LLM）越狱攻击评估方法的关键改进。当前大多数越狱研究仅以攻击成功率（ASR）作为唯一指标，忽略了攻击预算对结果的影响，导致不同攻击方法之间的比较缺乏公平性。已有的计算感知评估试图将异构资源统一折算为FLOPs
FlowShield: cryptocurrency anti-money laundering with transaction semantics parsing and fund flow tracking
本文提出 FlowShield，一个面向加密货币反洗钱（Crypto AML）的框架，旨在解决现有方法在应对复杂、跨链洗钱行为时的不足。当前洗钱手段常通过多样化交易语义和跨多区块链快速拆分被盗资产，而传统 AML 方法往往简化交易语义、仅依
Grav: Page editors can inject arbitrary script into rendered pages via the Twig sandbox's assets.addJs/addCss allowlist, escalating to super-admin
## Summary Grav 2.0 renders editor-authored Twig in page content by default and relies on the Twig content sandbox to c
Winter: CSRF through AJAX handler names reachable as backend page actions
### Impact Affected versions of Winter CMS allow a backend AJAX handler to be invoked by a plain top-level `GET` naviga
Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles
### Impact Users with the `backend.manage_branding` ("Customize the back-end") or `backend.manage_editor` ("Manage glob
Winter: ImportExportController AJAX handlers bypass granular import/export permission gate
### Impact Affected versions of Winter CMS did not enforce the `ImportExportController` behavior's granular access cont
Winter: My Account preview exposes another backend user's profile by record ID
### Impact `Backend\Controllers\MyAccount`, introduced in v1.2.13, declares an empty `$requiredPermissions` array so th