2026-09-21 归档

今日共收录 815 条安全情报，包含 111 个 CVE，394 篇安全通告，以及 53 篇研究论文。

学术论文2026-09-17 发布MEDIUM

Inference-Engine Fingerprinting Attacks are Practical: Exploring Model-Driven Environmental Discovery, Exploitation, and Escape

本文关注一个常被沙箱讨论忽视的攻击面：推理引擎本身。背景是前沿模型已经表现出利用复杂软件漏洞的能力，OpenAI 与 Anthropic 近期的沙箱逃逸事件说明这一风险并非理论推演。然而业界在讨论如何隔离推理栈组件时，注意力往往集中在网络代

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #inference-engine #sandbox-escape #fingerprinting

学术论文2026-09-17 发布INFO

Fingerprinting Multimodal Large Language Models

这篇论文针对多模态大语言模型（MLLMs）在版权与模型溯源方面的空白提出首个「多模态模型指纹」研究。研究背景是：MLLM 已被广泛用于图文推理等任务，但近期事件表明其存在被非法部署、被未授权蒸馏（即第三方用其输出训练衍生模型）的风险，而现有

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #model-fingerprinting #multimodal-llm #model-provenance #distillation-detection #attention-analysis

学术论文2026-09-18 发布INFO

CIPL: A Channel-Aware Framework for Recoverable Privacy Leakage in LLM Agents

该论文指出，当前对 LLM 智能体（LLM Agent）隐私泄露的评估大多局限在单一组件内部（如记忆模块、检索链路、工具调用流水线），因此无法区分「内部已经暴露的敏感信息」与「外部观察者实际能够还原出的信息」这两类本质不同的问题。为此作者提

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #privacy-leakage #evaluation-framework #llm-agent

学术论文2026-09-18 发布INFO

Watermarkable Multi-Draft Speculative Sampling via Poisson Processes

该论文研究大语言模型（LLM）部署中的两个关键需求：推理效率（inference efficiency）与输出溯源（output provenance），前者通常由推测采样（speculative sampling）解决，后者由文本水印（w

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #llm #watermarking #speculative-decoding #inference-efficiency #provenance

学术论文2026-09-17 发布INFO

Origin Is All You Need: Provenance-Aware Transformers for Structural Trust-Boundary Separation

该论文针对大语言模型（LLM）系统中的间接提示注入（Indirect Prompt Injection, IPI）问题提出了一种架构级防御方案。作者指出，IPI 之所以长期难以根治，根本原因在于标准 Transformer 架构缺乏对「来源

历史摘要 · 未重新核验 · arXiv cs.CR

#prompt-injection #llm-security #agent-security #trust-boundary #model-architecture

学术论文2026-09-18 发布MEDIUM

HE-Guardrail: A Homomorphic Guardrail Against Jailbreak Attacks for Encrypted Large Language Model Inference

同态加密（HE）已成为隐私保护机器学习（PPML）的重要技术路线，允许在密文上直接进行模型计算。在基于 HE 的 PPML 场景中，客户端将加密输入提交给服务端，服务端在无法获知明文的前提下对 LLM 等模型完成推理。论文指出这一设定中存在

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #homomorphic-encryption #llm #jailbreak #guardrail #privacy-preserving-ml

学术论文2026-09-17 发布INFO

NetInspector: Measuring and Improving LLM Capabilities for Reliable Intent-Based Networking Policy Generation

现代网络规模庞大且配置高度异构，依靠人工维护策略已越来越不可行。意图驱动网络（IBN）旨在把运维人员的高层目标自动翻译为底层设备配置，但现有 IBN 系统普遍依赖静态启发式规则和固定特征分类器，面对新服务定义、运维请求措辞演变等分布漂移时泛

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #agent-security #llm #network-security #intent-based-networking #policy-generation

威胁情报2026-09-21 发布INFO

决赛直播｜第四届阿里CTF安全挑战赛

该条信息来自先知社区（阿里云开发者社区安全板块），标题为《决赛直播｜第四届阿里CTF安全挑战赛》，发布于 2026-09-21，内容为第四届阿里CTF安全挑战赛决赛阶段的直播预告/通知，属于安全社区赛事宣传类内容。原文未提供任何漏洞编号（无

历史摘要 · 未重新核验 · 先知社区

#xianzhi #research #community

威胁情报2026-09-20 发布INFO

[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机

历史摘要 · 未重新核验 · 看雪

#kanxue #community #reversing

威胁情报2026-09-20 发布INFO

[原创]IDAPro v9.4.260714 汉化补丁修正错误

历史摘要 · 未重新核验 · 看雪

#kanxue #community #reversing

威胁情报2026-09-21 发布INFO

CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

CVE-2026-9762

CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

历史摘要 · 未重新核验 · 先知社区

#xianzhi #research #community

威胁情报2026-09-21 发布INFO

一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

CVE-2026-55830

一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

历史摘要 · 未重新核验 · 先知社区

#xianzhi #research #community

学术论文2026-09-18 发布INFO

APort Vault: Benchmarking AI Agent Payment Authorization with the Open Agent Passport

该论文提出 APort Vault，一个面向工具使用型 AI 代理的支付授权基准。研究背景是：当 LLM 代理能够调用支付工具时，模型自身的策略遵循不足以保证资金只流向授权对象。作者在公开 CTF 活动中收集了人类编写的 4,371 条攻击

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #payment-security #authorization #benchmark

学术论文2026-09-17 发布MEDIUM

ClashBench: Conflicts Leading Agents to Seize and Harm

随着智能体(Agent)系统被广泛部署，多个智能体会话越来越多地与用户既有的任务在同一环境中并行运行，彼此共享容量有限或状态互斥的资源（如端口、文件锁、显存、数据库连接、进程与服务等）。论文指出并形式化了一种此前未被系统研究的失效模式，作者

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #ai-agent #resource-conflict #privilege-control

学术论文2026-09-18 发布INFO

DEFEAT: Stitching Fragmented File I/O Contexts for Early Ransomware Detection

该论文针对勒索软件检测中的一个核心难题展开研究。现代勒索软件为提高隐蔽性，会把一次加密活动拆散到多个临时文件和中间文件上，例如先写入临时副本、再重命名、替换原文件、最后清理痕迹。这样一来，把各个 I/O 事件串联成完整加密意图的语义上下文就

历史摘要 · 未重新核验 · arXiv cs.CR

#ransomware-detection #file-io #graph-neural-network #unsupervised-clustering #endpoint-security

学术论文2026-09-17 发布MEDIUM

Loopjacking: Hijacking Human-in-the-Loop Approval

该论文提出并系统化了一类智能体（Agent）安全边界失效问题，作者将其命名为 Loopjacking（回环劫持）。在带有人工审批环节（human-in-the-loop）的智能体系统中，人工批准通常被视为执行高风险操作前的最后一道安全防线；

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.MA #agent-security #llm #human-in-the-loop #authorization-binding #agent-framework

学术论文2026-09-17 发布INFO

Worst-Case Hidden-Vehicle Trajectory Search in Spatiotemporal Occlusion Regions

在自动驾驶领域，遮挡区域造成的根本不确定性对安全构成重大挑战。现有方法通常基于逐帧假设进行传播，或针对预设的隐藏智能体预测来优化自车行为，但最坏的历史一致交互尚未得到充分探索。为此，作者提出了历史条件极小极大轨迹搜索（HC-MTS），将时间

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.RO #autonomous-driving #occlusion #minimax-search #trajectory-prediction #safety-critical-systems

学术论文2026-09-18 发布MEDIUM

Et Tu, MacBook? Unprivileged Keystroke Inference and Context Profiling via the Built-in IMU Side Channel

该论文研究了 Apple MacBook 内置惯性测量单元（IMU）所引入的一条此前未被系统探索的侧信道。近年 MacBook 为感知设备姿态与运动，在一体化机身（unibody chassis）内集成了 IMU；但该传感器不仅采集预期的设

历史摘要 · 未重新核验 · arXiv cs.CR

#side-channel #imu #macos #keystroke-inference #privacy #hardware-security

学术论文2026-09-18 发布INFO

A Framework to Quantify the Probability of Future Cyber Loss Events

网络安全的量化风险管理长期受困于两个现实难题: 一是企业内部可用于建模的运营数据稀缺、口径不一; 二是核心变量“损失事件频率”(Loss Event Frequency, LEF)本身难以直接测量和量化, 导致大多数风险评估退化为专家打分而

历史摘要 · 未重新核验 · arXiv cs.CR

#stat.AP #cyber-risk-quantification #loss-event-frequency #mdr #telemetry #xgboost

学术论文2026-09-18 发布INFO

End-to-End Hard-Label Cryptanalytic Model Extraction Using Efficient Sign Recovery

该论文关注深度学习模型的知识产权安全问题。深度神经网络(DNN)的训练参数被视为有价值的资产, 近年来在 IACR 系列会议上, 仅通过查询模型接口来还原参数(模型提取/模型窃取)的攻击受到广泛研究。其中最具挑战性的设置是「硬标签」(har

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #model-extraction #hard-label #ai-security #dnn #cryptanalysis