Agent Memory Is a Surface for Endogenous Authorization Laundering
该研究论文首次提出并系统分析了长时运行大语言模型（LLM）智能体中的一类新型安全失效模式：持久记忆对授权状态的错误表征导致“内生授权清洗”（Endogenous Authorization Laundering）。长期智能体依赖持久记忆在多
2026-09-03 归档
今日共收录 1407 条安全情报，包含 491 个 CVE，487 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Towards Behavior Tree-Guided Vulnerability Detection with Lightweight LLMs
本文研究如何利用轻量级本地化大语言模型（LLM）进行软件漏洞检测，核心关注输入代码表示方式对检测效果的影响。现有提示工程大多直接使用原始源代码，或采用抽象语法树（AST）等结构化表示。AST 虽能增强语义，但冗余度高，导致输入长度膨胀，容易
Public-Sharing Labels and Verbatim Field Egress in an MCP-to-A2A Agent Configuration: A Controlled Multi-Model Study
本文针对现代 LLM Agent 系统中同时使用 Model Context Protocol (MCP) 工具调用与 Agent2Agent (A2A) 委托时的安全属性进行研究。作者指出，已有安全性评估往往分别考察 MCP 或 A2A，
When Safety Routing Breaks: Understanding Alignment Fragility under Benign Fine-Tuning
本文研究了大语言模型（LLM）在良性微调（benign fine-tuning）下安全对齐（safety alignment）被显著削弱的现象，并提出了一个与以往研究不同的解释框架。以往工作通常将安全对齐失败归因于梯度冲突，而作者提出基于F
Who Judges the Judges? A Chinese Safety QA Benchmark for Evaluating LLM Responses and Safety Judges
本文提出了 C-SafeQA，一个面向中文场景的、基于政策约束的响应级安全评测基准。现有的大语言模型安全基准大多只评估用户查询本身的风险，而实际问答结果是否违规取决于模型响应是否违反政策。在中文有害内容评估中，语言变化与对抗性改写可能掩盖风
A SoK for SoCs: Reading the TI Leaves on AI for Cyber Threat Intelligence Generation and Sharing
该论文以系统化知识（SoK）的方式，对网络威胁情报（CTI）的生成与共享流程进行了系统梳理与实证研究。作者首先对学术文献做了综述，将CTI生命周期划分为三个阶段：威胁数据收集、CTI生成与共享、CTI消费。结果发现，第一和第三阶段已有大量研
HiveTraceGuard-Pro: A Compact Generative Guardrail for Prompt Injection, Jailbreaks, and Adversarial Obfuscation
本文提出并评估了 HiveTraceGuard-Pro——一个面向生产环境大语言模型（LLM）的轻量级生成式护栏模型，用于检测提示注入、越狱（jailbreak）以及对抗性混淆内容。作者指出，现有公开研究大多集中于英语场景，对俄语提示注入和
Using LLMs to Elicit Security Requirements for Service-Oriented Cyber Ranges
本文研究如何利用大型语言模型(LLM)辅助面向服务的网络靶场(SOR)的安全需求获取。网络靶场环境复杂，涉及多方利益相关者和不同安全关切，传统需求获取过程困难且耗时。作者基于SEBoK系统工程指南，首先识别安全使命目标与利益相关者需求，将其
RISA: Response Inspection and Selective Actions for Refusal Calibration in Large Language Models
该论文提出 RISA（Response Inspection and Selective Actions），一种面向大型语言模型（LLM）的推理时拒绝行为校准框架。研究背景是：LLM 需要可靠地区分有害提示与良性提示，错误的拒绝行为要么导致
SoK: When Safe Agents Fail Together: The Security of Multi Agent LLM Systems
该论文是一篇关于多智能体LLM系统（MAS）安全的系统化综述（SoK）。研究背景是：多智能体LLM系统在多个主体之间传递信息、状态、决策和权限，这种跨主体的交互可能引发局部安全检查无法发现的系统性故障。作者指出，如果没有执行级别的视图，多智
Same Request, Different Boundary: Evaluating Cybersecurity Assistance across Conversational Contexts
本文针对大型语言模型（LLM）在网络安全领域的安全辅助边界问题展开研究。LLM 能够解决复杂问题，但在高风险领域的滥用可能造成严重后果，因此模型提供商通常会对潜在有害请求加以限制。然而，一刀切地拒绝所有网络安全请求会损害合法防御者的利益，因
Implicit Manipulation for Skill Selection in LLM Agents with Semantic Matching
本文关注 LLM 代理系统中技能选择环节的安全性问题。在 LLM agent 工作流中，技能选择是关键阶段，决定用哪个已安装技能处理用户请求。现有针对该环节的攻击多依赖显式提示注入或指令级操纵，容易被识别。作者识别出一种新的隐式攻击面：即使
The Safeguard Worked. Is the LLM System Safer?
本文针对大语言模型服务中维护防护机制的效果评估问题展开研究。当前业界通常以拒绝率、攻击成功率或违规率等指标来衡量防护本身的有效性，但这些指标仅反映防护在预定义测试请求集合上的表现，不能说明在实际部署环境中，面对持续适应攻击方式的对手，服务仍
Transferable End-to-End Optimization for Indirect Long-Term Memory Poisoning in LLM Agents
Long-term memory can turn untrusted external content into persistent influence over an LLM agent's future decisions, cre
[分享]IDA Pro 9.3汉化补丁与破解注册机
[分享]IDA Pro 9.3汉化补丁与破解注册机
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
CVE-2026-73653
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure
CVE-2026-82329
Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public
SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
CVE-2026-83548 · CVE-2026-83549
The vulnerabilities CVE-2026-83549 and CVE-2026-83548 can be chained for unauthenticated remote code execution. The post