Cheap Verifiers, Large Blind Spots: Measuring the Reliability Cost of Cost-Saving Cascades
该研究针对基于大语言模型（LLM）的推理级联（inference cascades）系统，探讨其成本控制策略背后的可靠性代价。推理级联通常以廉价模型处理大多数查询，并将困难样本升级至前沿模型进行验证，以降低推理成本。自然的扩展是形成闭环：在
2026-09-05 归档
今日共收录 1726 条安全情报，包含 665 个 CVE，657 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Who Judges the Judges? A Chinese Safety QA Benchmark for Evaluating LLM Responses and Safety Judges
本文提出了 C-SafeQA，一个面向中文场景、以策略为锚定的响应级安全评估基准。现有 LLM 安全基准大多只评估用户查询本身的风险，但实际问答结果是否违规取决于模型响应是否违反安全策略。作者认为在中文有害内容评估中，语言多样性和对抗性改写
Reveree: Diagnosing LLM Reverse-Engineering Agents
该论文提出了一种名为 Reveree 的诊断框架，用于深入评估大型语言模型（LLM）代理在逆向工程（RE）任务中的表现。当前社区通常使用 CTF（Capture-the-Flag）逆向工程挑战作为衡量标准，但仅凭是否拿到 flag（解题率）
A SoK for SoCs: Reading the TI Leaves on AI for Cyber Threat Intelligence Generation and Sharing
本文是一篇面向系统化知识的综述（SoK）论文，聚焦于人工智能（尤其是大语言模型）在网络威胁情报（CTI）生成与共享流程中的应用。研究背景是：CTI 对于保护关键基础设施至关重要，但从原始攻击证据到可共享情报的转化过程目前碎片化且缺乏系统研究
Public-Sharing Labels and Verbatim Field Egress in an MCP-to-A2A Agent Configuration: A Controlled Multi-Model Study
该研究针对一个实际安全评估盲区: 当同一个智能体(Agent)同时使用 MCP 工具调用和 A2A 委托时，单独对每一层评估的安全性可能无法描述组合行为。作者构建了一个受控测试床: 一个真实模型主机通过本地 MCP 访问工具，再经本地 A2
决赛直播｜第四届阿里CTF安全挑战赛
该文章为2026年9月5日发布于阿里云先知社区的公告，内容为第四届阿里CTF（阿里云网络安全攻防大赛）决赛的直播通知。文章主旨是宣传赛事活动，提供直播入口及时间等信息，并未涉及任何实际攻击事件、漏洞技术细节或威胁情报内容。根据现有信息，无法
[分享]InstallShield 2026 R1 Premier破解补丁
[分享]InstallShield 2026 R1 Premier破解补丁
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
CVE-2026-73653
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
PostgreSQL Fixes 12-Year-Old Logical Decoding Flaw Enabling Replication-Role Code Execution
CVE-2026-6471
PostgreSQL has released updates to address a security flaw that allows an account with the REPLICATION attribute to run
Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws
CVE-2026-14894
Threat actors are exploiting two critical security flaws in WordPress plugins Super Forms and Elementor Pro, according t
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
CVE-2026-85046
Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active explo
HPE Patches Critical RCE Vulnerabilities in AOS-CX
CVE-2026-73749
Nearly two dozen issues, tracked collectively as CVE-2026-73749 (CVSS score of 9.8), were addressed with the updates. Th
Sangoma Switchvox Vulnerabilities Exploited in the Wild
CVE-2026-9586
Tracked as CVE-2026-9586, the unauthenticated SQL injection flaw can be exploited remotely for arbitrary code execution.
12-Year-Old PostgreSQL Vulnerability Enables Database, Server Takeover
CVE-2026-6471
Dubbed PostGREShell, CVE-2026-6471 turns low-level replication access into code execution, permanent superuser privilege
SPADE: SPaT Attack Detection from the Connected Vehicle's Perspective
本文针对网联车辆（Connected Vehicle, CV）中信号相位与配时（Signal Phase and Timing, SPaT）消息的安全性问题，提出了一个面向车载视角的入侵检测数据集和评估框架 SPADE。SPaT 消息是车路
Boundary-Mutation Testing for Pattern-Based Secret Detection: A Rule-Level Method and Cross-Scanner Evaluation
本文提出了一种名为“边界变异测试”（boundary-mutation testing）的新方法，用于评估基于正则表达式的密钥/凭证扫描器（secret scanners）的检测鲁棒性。传统验证方式通常使用固定示例（fixture），即仅固
Defense-as-Skill: Evolving Runtime Guard Skill for Skill-Augmented Agents
本文针对技能增强型智能体（skill-augmented agents）的安全问题展开研究。此类智能体会将可复用的技能作为持久化运行时上下文加载，以提升任务执行能力，但这也为恶意技能提供了长期影响后续行为的通道。恶意技能可能在特定用户任务和
Hidden Services Protocol for Mixnets
本文针对混合网络（mixnets）中的接收者隐私问题展开研究。混合网络通过一系列混合节点对数据包进行延迟和加密变换，能够为发送者提供较强的匿名性，但现有的混合网络缺乏同时保护接收者（目的地）隐私的安全协议，尤其是在防止发送者获知接收者身份方