安全日报 - 2026-09-30 - Cyber Security Daily Radar

学术论文2026-09-29 发布INFO

Practical Secrets Extraction against Black-box LLMs

研究背景: 大语言模型正越来越多地驱动 Codex、Claude Code 等自主编码智能体，而其训练语料可能包含公开仓库中泄露的凭据，或从私有开发产物中收集的机密，因此存在被模型记忆并在后续交互中泄露的风险。现有针对密钥提取的审计工作大多

历史摘要 · 未重新核验 · arXiv cs.CR

#llm #agent-security #data-leakage #llm-security #secret-extraction

学术论文2026-09-29 发布INFO

Self-Evolving Defense: Continual Security Policy Learning for LLM Agents

本文关注 LLM 智能体（agent）在真实生产环境中的安全防护问题。随着大模型驱动的 agent 越来越多地获得访问敏感数据、调用外部工具、以及直接修改代码仓库的能力，其攻击面显著扩大，典型风险包括越狱（jailbreak）、提示注入（p

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #prompt-injection #jailbreak #security-policy-learning #continual-learning

学术论文2026-09-28 发布MEDIUM

Share-Borne AI Virus: Memory-Hopping Attacks Across LLM Agents

这篇论文研究的是「共享产物驱动的 AI 病毒」这一失效模式：当 LLM 被部署为有状态助手（能够跨会话保留记忆，并能通过工具读写、修改、创建持久化产物）时，这些产物在用户之间共享，就构成了一条间接通信通道，使原本相互独立的助手之间产生了隐式

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.CL #cs.LG #agent-security #llm #multi-agent

学术论文2026-09-28 发布INFO

Continuous Assurance of Agentic Security Auditors for Software Delivery Decision Gates

该论文关注的是一类正在快速进入持续集成（CI）流水线的安全控制：基于大语言模型（LLM）的代码仓库审计器（repository auditor）。这类工具会对提交给出 admit（放行）、block（阻断）或 delay（延迟）等结论，实质

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #ci-cd #assurance #sdlc-security #audit

学术论文2026-09-29 发布INFO

Backdoor Mitigation in Decentralized LLM Fine-Tuning

去中心化大语言模型（LLM）微调允许多个机构在不汇聚原始数据、也没有中心协调者的情况下，协作训练一个共享的 LLM。其典型流程是：每一轮中，每个节点在通信图上与邻居交换可训练的适配器（adapter），随后在本地对收到的适配器进行聚合更新。

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #llm #backdoor #decentralized-training #federated-learning #ai-security

学术论文2026-09-29 发布INFO

Know the Normal, Track the Attack: Context-Grounded and Stateful LLM Investigation over System Provenance

该论文关注基于溯源（provenance）的入侵检测系统（PIDS）在落地环节的一个核心痛点：PIDS 虽然能在系统审计流中识别可疑活动，但其输出通常只是孤立的异常点或子图，难以被转化为连贯、可读的攻击叙事，安全分析师仍需大量人工拼接。作者

历史摘要 · 未重新核验 · arXiv cs.CR

#provenance #llm #intrusion-detection #attack-narrative #soc #kill-chain

学术论文2026-09-29 发布INFO

Concealing LLM-Based Multi-Agent Topology via Phantom Structure Injection

该论文研究的是 LLM 多智能体系统（MAS）中的通信拓扑泄露与防护问题。在 MAS 中，智能体之间的通信拓扑决定了信息如何在各节点间流动，通常是系统设计的核心要素，往往承载着厂商专有的架构知识（例如哪些智能体互相协作、采用何种分层或中心化

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm #multi-agent #topology-concealment #ip-protection #agent-security

漏洞预警2026-09-30 发布CRITICAL

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute code remotely as an unprivileged user on ...

CVE-2026-103110

CVE-2026-103110 是 Pexip Infinity 视频会议平台中被披露的一个严重远程代码执行漏洞，NVD 给出的 CVSS 3.1 基础评分为 9.8（Critical），向量为 AV:N/AC:L/PR:N/UI:N/S:

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-09-30 发布CRITICAL

A flaw has been found in zosmaai pi-llm-wiki up to 0.11.7. Affected is an unknown function of the file mcp/index.ts of the component wiki_capture_source MCP tool. Executing a ma...

CVE-2026-102911

该漏洞编号 CVE-2026-102911，影响 zosmaai 开源项目 pi-llm-wiki 0.11.7 及更早版本。问题位于 mcp/index.ts 中 wiki_capture_source 这一 MCP（Model Cont

历史摘要 · 未重新核验 · NVD

#cve #cwe-77 #cwe-78

威胁情报2026-09-30 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

CrowdStrike Expands Identity Leadership with OpenID and IDPro

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

cloud architecture assessment

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

威胁情报2026-09-30 发布INFO

ransomware and multifaceted extortion defense

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

威胁情报2026-09-30 发布INFO

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

威胁情报2026-09-30 发布INFO

The Identity Problem Hiding in AI Agent Deployments

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-30 发布INFO

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

2026-09-30 归档