Trust propagation and structural containment in Multi-agent LLM pipelines
该论文研究多智能体 LLM 流水线中的攻击传播与结构性遏制问题。当多个具有不同权限等级的 LLM 智能体协同完成自动化任务时，被攻陷的低权限智能体可能影响更高权限的智能体，从而触发未授权操作，形成跨权限的信任传递风险。作者在 LangGra
2026-09-18 归档
今日共收录 2436 条安全情报，包含 1258 个 CVE，779 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Plug 'n' Pray: Agentic LLM-based Detection of Potential Log File Exposures in Third-Party Content Management System Plugins
该论文关注内容管理系统（CMS）第三方插件中一个长期被忽视但影响重大的弱点：日志文件暴露。CMS（如 WordPress）驱动了约 58% 的 Web 站点，其插件生态既是流行度的来源，也是主要攻击面。插件常为调试等目的生成日志文件，若这些
The Illusion of Local Privacy: Confidentiality Boundary Failures in Consumer LLM Serving Systems
该论文质疑一个被广泛接受的假设：只要把大语言模型放在本地设备上运行、让用户提示词不出设备，就能保证提示词的机密性。作者认为本地推理本身并不充分，提示词是否保密还取决于周边推理服务软件在推理之前、之中和之后如何处理提示词数据。为此论文把本地
CASHEWS: Source Preprocessor for LLM-based Malicious Package Detection
该论文研究 LLM 驱动的恶意 npm 包检测流程中的一个关键盲点：上下文窗口限制可被攻击者利用来规避检测。现有检测器依赖 LLM 对源码的语义理解，在大规模筛查中已证明有效——作者指出该方法在近期 Shai-Hulud 等供应链攻击中帮助
PAPC: Platform Mediation for Privacy-Propagation Externalities in AI-Mediated Workflows
该论文关注 AI 中介平台 (AI-mediated platform) 中的隐私治理问题。这类平台由代表不同主体 (principal) 的 LLM Agent 协作完成工作流，作者指出：隐私损失往往在最终答案生成之前就已产生——一次记忆
Safety Beyond the Interface: Detecting Harm via Latent States in Large Language Models
该论文聚焦于大语言模型（LLM）安全防护的工程瓶颈问题。当前自主智能体与各类 LLM 应用普遍依赖外部护栏（guardrail）模型来过滤有害输入输出，但这种外部方案存在两个根本缺陷：一是需要额外的前向推理，带来显著的延迟与算力开销，在资源
CaMeLoT: CaMeL orchestrated with Temporal logic for static verification and liveness
针对使用外部工具的 LLM 智能体，其生成的多步计划会调用可访问私有数据或执行命令的工具，因此安全性是整个执行过程的属性，而非单步属性；计划本身是关键制品，承载工具调用、控制流与数据依赖。CaMeLoT 作为现有提示注入防御 CaMeL 的
ASLEval: Measuring Privacy Exposure Displacement in LLM Agent Sessions
该论文关注工具调用型 LLM 智能体（tool-using LLM agent）在多步会话中的隐私评估问题。现有评估通常只检查某个指定动作、最终响应或攻击者自报报告，这类局部代理（local proxy）可能遗漏会话其他环节的未授权隐私暴露
MiST: Mid-Training LLMs for Cybersecurity
该论文提出 MiST(Mid-trained Security Transformer),一套包含 8B 与 32B 两个规模的网络安全领域大模型,目标是在公开网络安全基准上取得优于通用基座模型的稳定表现。作者的核心观察是:网络安全既包含高
ROSETTA: Efficient and Accurate Privacy-Preserving LLM Decoding via Hybrid CKKS/TFHE Evaluation
该论文聚焦生成式大语言模型(LLM)隐私推理的效率瓶颈。LLM 在代码生成、问答等真实任务上表现优异,其推理依赖自回归解码逐 token 生成;但模型广泛部署在云端后引发严重隐私顾虑,因此出现了基于全同态加密(FHE)的私有推理框架,让服务
AIJon: Automated Generation of Annotations for Fuzzing
该论文关注模糊测试(fuzzing)中的反馈引导机制。现代 fuzzer 普遍以代码覆盖率作为反馈来驱动探索,这一策略被证明行之有效,但它存在固有盲区:某些输入虽然不会覆盖到新的代码路径,却对目标程序具有特殊意义(例如触及敏感状态机、深层校
Evaluating the Impact of Personalization in Conversational Cybersecurity Assistants
该论文研究如何通过个性化策略提升基于大语言模型（LLM）的网络安全助手所给建议的实际效果。研究动机在于：越来越多用户直接向 LLM 咨询网络安全问题，但安全建议的落地率长期偏低——用户即便获得正确建议也常常不去执行，因此仅以“回答准确率”作
决赛直播｜第四届阿里CTF安全挑战赛
先知社区（xz.aliyun.com）于 2026-09-18 发布公告，预告第四届阿里 CTF 安全挑战赛的决赛直播。该文属于社区活动与安全竞赛通知类内容，不是威胁情报报告：正文摘要为空，可确认的信息仅限赛事名称、届数（第四届）、主办方为
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
djust: A template binding inherits a context safety grant it never earned (XSS)
A context safety grant was inherited by a template **binding** that never earned it, so rebinding a name the view had ma
djust: Six template-layer defects emit attacker-controlled markup unescaped (XSS)
Five independent defects in djust's template auto-escaping cause attacker-controlled input to be rendered as live markup
CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
CVE-2026-9762
CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
CVE-2026-55830
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
Critical Docker Sandboxes Flaw Lets Malicious Guest Code Read and Modify macOS Host Files
CVE-2026-77179
Malicious code running inside a Docker Sandboxes virtual machine on macOS could escape the project directory shared into
Critical Unbound DNSSEC Validator Flaw Could Allow RCE via a Malicious DNS Zone
CVE-2026-81642
Every release of the Unbound DNS resolver before 1.26.1 has a critical heap overflow in its DNSSEC validator, maintainer