Calibrated Decision Models for Autonomous Penetration-Testing Harnesses: JEV and Laya as System One Decision Layers for LLM-Driven Pentest Agents

该论文关注自主渗透测试框架（autonomous penetration-testing harness）中的决策可靠性问题。此类框架通常用大语言模型（LLM）完成侦察、利用与报告，但同时也让同一个生成式模型去确认漏洞发现是否成立、评定严重

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: You Find What You Seek: Rethinking Oracles, Guidance, and Input Generation in Hardware Fuzzing

本论文是一篇针对硬件模糊测试(hardware fuzzing)的系统化知识综述(SoK)。作者指出,硬件模糊测试虽已成为安全验证研究中的活跃方向,但其工业界落地仍处于早期阶段,研究结论与实际部署之间存在明显断层。为厘清这一差距,论文系统考

历史摘要 · 未重新核验 · arXiv cs.CR

Solidity Meets LLMs: A Transformer-Based Approach to Smart Contract Vulnerability Detection

该论文关注区块链与以太坊生态中智能合约的安全问题。随着智能合约在去中心化应用中的采用度不断提高，合约逻辑日益复杂、所承载的资金价值持续上升，使其成为网络攻击的重点目标。作者指出现有检测手段（隐性指向传统静态分析与规则/符号执行类工具）在理解

历史摘要 · 未重新核验 · arXiv cs.CR

ACTS: A multi-tier benchmark evaluating LLM cipher identification under controlled blind conditions

ACTS(Artifacts in Cipher Testing Suite)是一个可复现的多层基准套件, 用于在受控盲测条件下评估大语言模型对密码算法/密文类型的识别能力。其研究动机是回答一个关键问题: LLM 在密码分析类任务上的高分,

历史摘要 · 未重新核验 · arXiv cs.CR

[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机

[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机

历史摘要 · 未重新核验 · 看雪

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

历史摘要 · 未重新核验 · 看雪

langchain-nvidia-ai-endpoints has local file disclosure through VLM image inputs

## Summary `langchain-nvidia-ai-endpoints` versions before 1.4.2 accepted local filesystem paths as image inputs for Vi

历史摘要 · 未重新核验 · GitHub Advisory

A Lightweight Ethereum Voting Prototype for Hospital Ethics Committees with Receipt-Based Inclusion Verification

本文来自 cs.SE 方向，作者 Edwin Clatus 与 Madhusudan Singh 提出了一个面向医院伦理委员会（Hospital Ethics Committee, HEC）投票场景的轻量级以太坊原型系统。研究背景在于：伦理

历史摘要 · 未重新核验 · arXiv cs.CR

Blockchain-Enabled Artificial Intelligence and AI Agents for Secure Data Sharing and Cybersecurity Applications

该论文是一篇面向「区块链赋能的人工智能与自主 AI 智能体」的元综合（meta-synthesis）研究，作者 Harsh Verma 将四项既有研究整合为一个统一视角：对抗性机器学习（训练数据与模型行为的完整性）、云环境中的 AI 驱动异

历史摘要 · 未重新核验 · arXiv cs.CR

Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure

CVE-2026-87902

Threat actors have begun to actively exploit a critical security flaw in WordPress within hours of public disclosure. T

历史摘要 · 未重新核验 · The Hacker News

SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted

CVE-2026-28324 · CVE-2026-28325

The vulnerabilities, tracked as CVE-2026-28324 and CVE-2026-28325, can be exploited without authentication. The post Sol

历史摘要 · 未重新核验 · SecurityWeek

A2M: Trace-Optimized Agent Hijacking in the MCP Ecosystem

该论文研究 Model Context Protocol (MCP) 生态中的一类语义供应链风险：使用 MCP 的智能体（agent）在从第三方 MCP 服务器挑选工具时，主要依赖工具名称、描述等元数据与用户意图之间的语义匹配，而元数据和工

历史摘要 · 未重新核验 · arXiv cs.CR

Control-Token Injection Suppresses Chain-of-Thought and Defeats Reasoning-Based Oversight in Tool-Using Agents

该论文研究工具调用型语言模型智能体（tool-using agent）的安全性归属问题。传统观点把智能体的安全性视为模型本身的属性，作者则通过全精度、受控实验证明：安全性实际上是「模型 + 解码外围软件」的联合属性，其中解码外围包括负责渲染

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-View Fusion for Encrypted C2 Detection: A Leakage-Controlled Measurement Study of Evaluation Pitfalls

该论文针对加密C2流量检测中常见的多视图融合假设展开实证研究。作者指出，随着C2流量越来越多地隐藏于TLS，防御方常用流统计特征与TLS握手指纹两类元数据训练机器学习模型，并普遍认为二者融合可同时提升准确率与鲁棒性。为验证该假设，研究者使用

历史摘要 · 未重新核验 · arXiv cs.CR

Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation

该论文针对编码智能体（coding agent）的「审批接口」提出了一项系统性的安全分析，指出现有审批机制存在一种被作者命名为「审批洗白」（approval laundering）的记录覆盖缺陷。背景是：开发者在审批界面中确认的通常是某一条

历史摘要 · 未重新核验 · arXiv cs.CR

AEGIS: Audio Endogenous Guarding via Internal Signals Against Large Audio-Language Model Jailbreaks

该论文研究大型音频语言模型（LALM）面对的异构音频越狱问题。LALM 把语言模型的能力扩展到音频的理解与处理，但也因此暴露出新的攻击面：攻击者可以把有害指令嵌入音频之中，绕过原有的文本安全对齐。作者提出的核心研究问题是：一次成功的越狱，究

历史摘要 · 未重新核验 · arXiv cs.CR

No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks

该论文《No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks》聚焦一个被广泛信任但缺乏实证检验的安全假设：私有 RPC、交易保护机制(本文统称“受保护订

历史摘要 · 未重新核验 · arXiv cs.CR

Agent Name Collision Attacks in Multi-Agent Systems

该论文研究多智能体（multi-agent）系统中的「智能体名称碰撞」问题。背景是：多智能体主机会把远端获取到的 Agent Card 注册为本地可调用的智能体、工具、工作流目标或代理（broker）路由。A2A 协议将卡片中的 name

历史摘要 · 未重新核验 · arXiv cs.CR

Ajar: Measuring Open Privilege in Agent Defenses

该论文研究语言模型代理(LM Agent)的权限边界测量问题。Agent 只能通过被赋予的工具行动，而它在完成任务时读取的数据可能改变它对工具的调用方式，这正是间接提示注入的成因。因此近年来出现了一批安全执行技术，部署在 Agent 与工具

历史摘要 · 未重新核验 · arXiv cs.CR

A Data-Driven Analysis of Infostealer Malware Victims

该论文研究的是信息窃取型恶意软件（infostealer）受害者的规模、结构与衍生风险问题。作者指出，infostealer 在全球范围内感染终端并窃取最敏感的数据，包括账号口令、浏览器会话、私钥与访问证书，但由于数据来源非法、涉及大量个人

历史摘要 · 未重新核验 · arXiv cs.CR