Ajar: Measuring Open Privilege in Agent Defenses
该论文关注语言模型智能体（LM Agent）的安全边界问题：智能体通过被授予的工具来行动，而它在执行任务过程中读取到的数据可能改变它后续如何使用这些工具，这正是间接提示注入的核心风险。因此近年出现了一批"安全执行"技术，部署在智能体与其工具
2026-09-24 归档
今日共收录 1600 条安全情报，包含 683 个 CVE，518 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Contraction and Statistical Inference under Privacy for Uniformly Bounded Distributions
该论文研究 c-interior pointwise maximal leakage (PML) 在收缩分析与披露控制中的作用。传统局部差分隐私 (LDP) 对机制施加统一约束，但难以刻画具有特定数据分布假设的场景。作者将 c-interi
No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks
该论文针对区块链「受保护订单流」(protected order flow) 是否真能抵御抢跑(front-running)这一问题, 开展了首个跨六条链、历时三年的纵向测量研究, 覆盖 Ethereum、Solana、Tron、Base、
Agent Name Collision Attacks in Multi-Agent Systems
该论文研究多智能体系统中的“Agent Name Collision（智能体名称冲突）”安全缺陷。背景是：在多智能体主机中，远端 Agent Card 会被本地化为主机内的智能体、工具、工作流目标以及 broker 路由。A2A 协议只把卡
Multi-View Fusion for Encrypted C2 Detection: A Leakage-Controlled Measurement Study of Evaluation Pitfalls
命令与控制 (C2) 流量越来越多地藏身于 TLS 加密通道之内，防御方因此转向使用机器学习分析流量元数据。大量已有研究默认一个前提：把两类元数据视图——流统计特征 (flow statistics) 与 TLS 握手指纹 (TLS han
How It's Made: Uncovering Detection Engineering Processes for Network Intrusion Detection Rules
这篇论文聚焦一个长期被学术界忽视、却对安全运营中心（SOC）日常运转至关重要的环节：基于签名的网络入侵检测系统（如 Suricata）的检测规则工程。作者指出，尽管大量 SOC 依赖 Suricata 这类签名式 NIDS 进行流量侧告警，
LoRango: It Takes Two LoRAs to Unlock Hidden Behaviors in Diffusion Models
该论文研究文本到图像扩散模型（如 Stable Diffusion）中多 LoRA 适配器组合加载时的安全问题。背景是：用户常把多个低秩适配（LoRA）叠加使用，以实现不同主体、风格与视觉属性的个性化定制，而当前的安全审查通常只逐个检查单个
COBRA: A Content-Agnostic Framework for Zero-Day Detection of Suspicious Domains
恶意域名是钓鱼、恶意软件分发、身份冒充与欺诈交易的核心基础设施。域名注册成本低、易于大规模部署，使其成为跨行业网络犯罪中最常用、破坏性最强的工具之一。传统检测方案大多依赖域名解析后的网页内容、HTTP 响应或被动 DNS 记录等特征，只能在
Making Agents More Consistent: Skills Should Form Habits for Repeat Tasks
该论文关注的是「智能体在重复性任务上表现不一致」这一被长期忽视的可靠性问题。作者首先做了量化测量：选取 42 个任务、每个任务重复执行三次，结果显示根据所用模型不同，有 38% 到 74% 的重复执行返回了互相不一致的答案。作者指出，一致性
Controller-Only False Confirmation in Passive RF UAV Link Detection
该论文研究被动射频（RF）感知在反无人机（counter-UAV）检测中的一个被长期忽视的失效模式：现有文献普遍以“有链接飞行器 vs 背景射频/ WiFi/蓝牙干扰”的二分类准确率来证明检测器性能，却很少单独隔离“仅有遥控器在发射、而没有
5G-Shark: A Network Security Auditor for 5G Subscriber Privacy and Unauthenticated Signalling Resilience
该论文针对 5G 移动网络的安全与隐私保证在真实商用网络中是否真正生效这一问题展开研究。作者指出，先前研究普遍忽略了一个关键区分：残余暴露风险其实来自两类完全不同的根因——一是协议设计层面的固有缺陷（即便运营商完全符合 3GPP 规范，攻击
Hydrozoan: Latency-Adaptive DAG Consensus under Mixed Byzantine and Crash Faults
本文提出 Hydrozoan，一个面向混合故障模型的 DAG（有向无环图）共识协议。背景是：基于 DAG 的共识可达很高吞吐，并在 n=3f+1 的经典设定下达到最优的三消息延迟下界；已有的两消息延迟协议要么靠牺牲容错度（例如需要 5f+1
Name2Pkg: Lightweight One-Class Android Malware Screening via Name-Package Correspondence Modeling
该论文针对 Android 恶意软件大规模筛查场景中「特征提取成本过高」这一瓶颈提出了一种轻量级方案 Name2Pkg。传统深度学习检测方法普遍依赖 APK 内部特征（如权限、API 调用、字节码、资源文件）或运行时行为序列，这些特征虽然判
Temporal Generalization and Explanation Stability of Control Flow Graph Neural Networks for Malware Detection
该论文研究的是基于控制流图（CFG）的图神经网络（GNN）恶意软件检测器在时间分布偏移下的泛化能力与可解释性稳定性。作者指出，现有工作普遍在一个单一时间窗内采集的语料上做随机划分（random split）评估，训练集与测试集来自同一时期，
Pinpointing Super-Quadratic Quantum Enumeration Speedups: Exact and Certified Evaluation of the Guessing-Moment Exponent under Product-Distribution Advice
该论文研究量子黑盒搜索在密码分析场景下的查询复杂度问题。Grover 算法对无结构黑盒搜索给出最优的二次查询优势，但在实际密码分析中，搜索者往往掌握关于候选密钥的额外概率性信息（advice），且这些信息常呈乘积形式，例如来自独立密钥坐标上
ODPure: Backdoor Purification for Object Detection via Ensemble Corruption Consensus
该论文聚焦于目标检测（Object Detection）模型面临的后门攻击威胁。随着自动驾驶等应用的普及，目标检测已成为关键感知组件，但其完整性易被后门攻击破坏：当输入中出现预设触发器时，模型会表现异常，具体包括三类行为——将目标类别篡改为
Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems
本文针对零信任（Zero Trust, ZT）在物联网与信息物理系统（IoT/CPS）中落地时的安全—物理悖论展开研究。ZT 的核心是用显式、持续、上下文感知的授权取代基于边界的隐式信任，这对组件异构、生命周期长、长期远程连接的 IoT/C
MDRC: A Deployable State-Recovery Defense for Traffic Signal Control under Sensor Corruption
该论文面向交通信号控制（Traffic Signal Control, TSC）这一安全关键的信息物理系统，研究传感器数据被污染时的状态恢复防御问题。TSC 依赖实时感知做出配时决策，而对抗性扰动或传感器硬件失效都会使观测数据偏离真实交通状
RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors
该论文关注深度学习恶意软件检测器在真实运维中的模型更新流程。由于检测器通常依靠持续收集的新样本进行微调更新，这一流程天然构成了训练阶段的供应链攻击面，攻击者可通过投毒样本向模型植入后门。然而论文指出，在众包式的样本采集场景中，数据提供方通常
Credible AUctions via MPC Gadgets: Bounding Information Leakage Under Abort
本文研究「可信拍卖」(credible auctions) 设计中的根本性密码学障碍。可信拍卖要求一个以收益最大化为目标的拍卖方没有动机偏离协议。当拍卖方可以控制女巫出价者(shill bidders)时,自然思路是用安全多方计算(MPC)