A Win for Defenders: CrowdStrike and NVIDIA Extend Security Across the AI StackSep 28, 2026
A Win for Defenders: CrowdStrike and NVIDIA Extend Security Across the AI StackSep 28, 2026
2026-10-04 归档
今日共收录 931 条安全情报，包含 128 个 CVE，457 篇安全通告，以及 95 篇研究论文。
← 返回归档列表Copy, Paste, Compromised: How ClickFix Attacks Work and How CrowdStrike Stops Them
Copy, Paste, Compromised: How ClickFix Attacks Work and How CrowdStrike Stops Them
Take the assessment
Take the assessment
CrowdStrike Expands Federal SOC Modernization Through CISA-Funded SIEMaaSOct 01, 2026
CrowdStrike Expands Federal SOC Modernization Through CISA-Funded SIEMaaSOct 01, 2026
Frontline Education breach exposes school district employee data
Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-pa
Warlock ransomware breach SharePoint in water, telecom operator attacks
The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and
Google Gemini could soon get full access to your Mac’s files, apps and the web
Google's Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
A suspected ShinyHunters hacking group member known online as "Rey" has reportedly been detained in Jordan and is cooper
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabi
Representation Transitions Reveal Emerging Safety Risks in Multi-Turn LLM Agents
该论文研究多轮（multi-turn）交互场景下 LLM 智能体（agentic system）的安全风险。作者指出的核心问题是：现有防御往往孤立地评估单次动作或单个状态，而攻击者可以将多个单独看都合规的操作逐步组合，最终产生有害结果，这类
The Innocent Courier: Covert Exfiltration Through Legitimate LLM Web Fetching
该论文研究的是大语言模型（LLM）及其智能体（agent）在带来便利的同时所引入的一类新型数据外泄风险。作者指出，已有研究大量关注提示注入（prompt injection）以及敏感数据被泄露给聊天机器人服务商等问题，业界也提出了相应缓解手
ActionGuard: Tool Call Authorization under Poisoned Skills
本文关注 LLM 智能体在引入第三方 skill 后的安全风险。当前智能体普遍通过第三方 skill 扩展能力,这些 skill 会提供任务指令、脚本和工具使用流程。问题在于:即使 skill 本身看起来无害,只要其中被插入了恶意指令,一个
Chaining Skills to Hijack LLM Agents
该论文研究 LLM 智能体（agent）的「技能链」被滥用的风险。LLM 智能体通常借助技能（skill）完成专门任务，为响应用户请求，智能体会按顺序调用多个技能，前一个技能产生的信息会作为后一个技能的输入或决策依据。由于技能常来自开源仓库
PACE: Provenance-Aware Capability Enforcement for Tool-Using LLM Agents
工具调用型 LLM Agent 会把生成的文本转化为真实的副作用，因此被投毒的工具元数据、检索到的网页、长期记忆以及可复用的技能，都可能在后续调用中被用来左右下一次工具调用。论文指出，单纯在“准入前”审查工件并不能解决这一问题：一个安全变体
Pretext: Defeating Malicious Skill Detection Frameworks for AI Agents
该论文研究 AI Agent 技能（Skill）供应链的安全检测问题。技能通过把指令与信息注入到 Agent 上下文中来扩展其能力，已被 OpenClaw、Claude Code 等 Agent 广泛采用；此前研究已证实第三方技能市场存在恶
Jev-IDS: System One Models for Network Intrusion Detection
该论文提出 JEV-IDS，一个面向零日入侵检测的开放式通用网络入侵检测系统（NIDS）实验框架，其核心思路是绕开传统机器学习 NIDS 对大量标注数据和任务专用训练的依赖，同时规避大语言模型（LLM）在流量记录检测中推理成本高、延迟大、输
Do Defenses Against LLM Extraction Work Across Attacks? A Lifecycle Benchmark of Black-Box Model Extraction
该论文针对大语言模型（LLM）通过纯文本 API 部署时面临的模型提取风险展开研究。攻击者可通过收集模型响应训练替代模型，从而复制受害模型的能力。尽管已有工作提出了多种提取攻击与防御方法，但现有评估在访问假设、模型配置、查询预算和安全目标上
Identity-Bound Governance Under Execution Uncertainty: An Accountability Proof Block for LLM Agent Persistent Halts, with Cryptographic Implementation and Cross-Model Calibration
该论文研究一个此前较少被形式化的问题：一个被正确治理的 LLM Agent 可能进入一种「两难」状态——既不允许继续执行，也不允许自动停机。此时系统已检测到自身可观测性层或漂移检测层出现持续性失效，但它无法自行判定谁拥有恢复执行、拒绝继续或
No One Architecture Fits All: A Cross-Environment Evaluation of Hierarchical Red Team Agents
该论文针对自主红队智能体（autonomous red team agents）研究中的一个方法论盲区展开：现有工作常把强化学习（RL）规划器与大型语言模型（LLM）规划器以混合分层的方式组合，用于对 AI 赋能的网络防御进行多阶段压力测试
CodeMimicry: Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion
该论文聚焦大语言模型安全对齐的一个被忽视的失效模式：安全泛化滞后（safety generalization lag）。作者指出，当前主流对齐训练与红队数据几乎全部集中在自然语言上，导致模型在代码域上未能继承同等强度的拒答能力。这一滞后在代