Microsoft Patches CVSS 10.0 Azure AI Foundry Flaw Enabling Unauthorized Privilege Escalation

CVE-2026-85889

Microsoft has released fixes for a maximum-severity security flaw in Azure AI Foundry that could be exploited to achieve

历史摘要 · 未重新核验 · The Hacker News

Critical Orkes Conductor Vulnerability Exploited in Attacks

CVE-2026-58138

CVE-2026-58138 is an unauthenticated remote code execution vulnerability that attackers can exploit via inline workflow

历史摘要 · 未重新核验 · SecurityWeek

Red-Teaming Auto Mode: Improving Blocking Classifiers Against Malign Coding Agents

该研究聚焦于 AI 编码代理（coding agent）在生产环境中的安全护栏——即"阻塞式监控器"（blocking monitor）在面对"持续性失准代理"时的有效性。当前主流产品已在代理执行动作前加入审查环节，例如 Claude Co

历史摘要 · 未重新核验 · arXiv cs.CR

ClashBench: Conflicts Leading Agents to Seize and Harm

该论文研究的是具备高权限的 LLM 智能体（agent）在多任务共存的运行环境中出现的一类新型失效模式。背景是：随着 agent 系统普及，多个 agent 会话会与用户既有的任务在同一环境中并行运行，共享容量受限或状态互斥的资源（如端口、

历史摘要 · 未重新核验 · arXiv cs.CR

TasmScan: Continuation-Aware Taint Analysis for TVM Bytecode with Savelist Abstraction

该论文关注 The Open Network (TON) 区块链上的智能合约安全。TON 峰值市值超过 200 亿美元，已有超过 1.75 亿个激活链上地址，其合约由 TVM（TON 虚拟机）执行。TVM 的一大特点是使用一等续体（firs

历史摘要 · 未重新核验 · arXiv cs.CR

Mind the Gap: How SBOM Specification Ambiguities Lead to Divergent Software Bills of Materials. An Empirical Tool Study

随着欧盟《网络弹性法案》(CRA) 规定自 2027 年 12 月起 SBOM（软件物料清单）将成为强制合规要求，企业如何生成可信的 SBOM 成为迫切的工程与合规问题。已有研究指出不同 SBOM 生成工具的输出差异显著，但这些差异究竟源于

历史摘要 · 未重新核验 · arXiv cs.CR

Reflections on Trusting Trust, Revisited: Contaminating Self-Modifying AI Coding Agents with Poisoned Benchmarks

该论文重新审视了 Thompson 在《Reflections on Trusting Trust》中提出的编译器后门问题，将其扩展到自我修改的 AI 编码代理场景。传统攻击中，被污染的编译器即使重新编译干净源码也会重新插入后门；作者提出疑

历史摘要 · 未重新核验 · arXiv cs.CR

Analog Pin Directionality as an Exfiltration Attack Surface in Mixed-Signal ICs

该论文研究模拟/混合信号（AMS）集成电路中一个长期被忽视的安全属性——引脚方向性（directionality）。混合信号 SoC 通常依赖名义上“仅输入”的模拟引脚来采集片外信号，但工程实践中方向性只被当作一种功能属性，而非需要显式验证

历史摘要 · 未重新核验 · arXiv cs.CR

Weather Data Spoofing Attacks on Rain-Adaptive Millimeter-Wave Frequency Selection in V2X Communication Networks

该论文研究的是车联网（V2X）中「天气自适应毫米波频段选择」机制所引入的新攻击面。背景是：联网车辆为实现协同驾驶所需的高数据速率，普遍使用毫米波（mmWave）侧链路，而新兴的通信设计会根据感知到的降雨强度来动态选择载波频段——降雨越强，越

历史摘要 · 未重新核验 · arXiv cs.CR

Competition, Collusion, and Corruption: The Spectrum of MEV Attacks on DAG-Based BFT Consensus Protocols

拜占庭容错(BFT)协议能保证安全性(safety)与活性(liveness),即便部分节点恶意失效也不例外,但它并不约束交易的排序:提议者可以赋予交易一个与客户端提交顺序不同的顺序。把这种排序自由裁量权变现牟利的行为即最大可提取价值(ME

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Private Training: The New Landscape of AI Privacy

该论文关注检索增强生成(RAG)与向量检索系统中的数据删除隐私问题。作者指出，基于图结构的近似最近邻(ANN)索引(如 HNSW)在删除条目时存在一个被长期忽视的语义缺口：现有删除接口只保证被删除的标识符不再出现在返回结果中，但在图的遍历过

历史摘要 · 未重新核验 · arXiv cs.CR

When Agents Look Like Beacons: NIDS Evasion by Model Context Protocol Traffic

该论文研究了一个新兴且被忽视的检测盲区：随着 Model Context Protocol（MCP）成为自主 AI 智能体与远程工具之间通信的事实标准（基于 Streamable HTTP），企业网络开始大量出现机器生成、已认证、高频的 J

历史摘要 · 未重新核验 · arXiv cs.CR

Robot Visions: Breaking reCAPTCHA at Zero Cost and Zero Shot

本文研究 Google reCAPTCHA 这一目前部署最广的可视化 CAPTCHA 服务在本地开放模型时代的抗自动化能力。reCAPTCHA 自 2007 年推出以来，长期作为抵御凭据填充、批量账号注册与自动化表单滥用的关键防线，保护着数

历史摘要 · 未重新核验 · arXiv cs.CR

GAUGE: A Formal Framework for Measuring Cryptographic Security under Heterogeneous Adversary Cost Models

该论文针对密码学安全强度报告方式的一个根本性缺陷展开研究：标准化机构（如 NIST）通常用单一比特数表示某个密码方案的安全强度，但这一数值本质上依赖于评估者所采用的攻击者成本模型——即对时间、内存与量子资源如何定价。不同的定价约定会导致同一

历史摘要 · 未重新核验 · arXiv cs.CR

Securing quantum error correction against misleading advice from AI agents

本文研究一个交叉领域问题：攻击者能否通过影响一个人工智能（AI）顾问，使其给出的量子纠错（QEC）更新建议反而有害？作者首先指出现有被动式 syndrome（综合症）记录存在歧义：在奇距离方形环面码（toric code）中，假设态制备、综

历史摘要 · 未重新核验 · arXiv cs.CR

EvoSherlock: Towards Agentic Lifelong Evolution for Unseen Long-Tailed Security-Critical Events in Videos

该论文关注安全导向的视频理解（SVU）系统在真实世界中的开放性与长尾问题。现有系统假设封闭世界：类别集合固定、标注充足、所有事件类型预先已知。但真实安全关键事件呈现长尾分布、新类型不断涌现、关键事件样本极少。作者将这一差距形式化为“视频中长

历史摘要 · 未重新核验 · arXiv cs.CR

A GAN-Based Framework for Robust DDoS Attack Detection

该论文关注分布式拒绝服务（DDoS）攻击检测模型在对抗性扰动下的鲁棒性问题。随着攻击者采用更复杂的策略规避传统网络安全系统，基于机器学习的DDoS检测器虽然在实际中有效，但针对性的对抗攻击会显著降低其分类准确率，导致漏报与误判。作者提出一个

历史摘要 · 未重新核验 · arXiv cs.CR

Demystifying Gate-Level Localization of RTL Trojans

该论文研究的是硬件木马(Hardware Trojan)在寄存器传输级(RTL)被插入后的门级定位问题。硬件木马是芯片设计中被恶意加入的修改,可能破坏功能或窃取敏感数据;当木马在 RTL 阶段植入时威胁尤为严重,因为它会随正常综合流程进入最

历史摘要 · 未重新核验 · arXiv cs.CR

Trust, but Validate the Instrument: Auditing AI-Generated RTL Verification Plans on Authored Security-Regression Proxies

本文关注一个常被忽视但影响深远的问题：AI 生成的 RTL（寄存器传输级）验证计划即便满足提供方（provider）的响应 schema，也不代表它能在可信执行边界上真正可用。作者提出 SecTB-RTL，一个可审计的评测框架，包含 31

历史摘要 · 未重新核验 · arXiv cs.CR

Cyber Exodus: Burnout Symptoms, Exit Intention, and Peer Response in Online Cybersecurity Communities

该论文聚焦网络安全从业者的职业倦怠 (burnout) 与离职意向问题, 并将人员流失直接定义为一种安全风险: 安全运营中心 (SOC) 长期高负荷、人手不足与轮班压力, 使高技能人员持续流失, 削弱组织的防御与响应能力。作者指出该群体极难

历史摘要 · 未重新核验 · arXiv cs.CR