2026-10-05 归档

今日共收录 815 条安全情报，包含 115 个 CVE，364 篇安全通告，以及 81 篇研究论文。

学术论文2026-10-01 发布INFO

OverAct: Measuring and Mitigating Proactive Over-Authorization in LLM Tool-Calling Agents

该论文研究大语言模型（LLM）智能体在调用外部工具时的隐私越权行为。作者指出，具备工具调用能力的 LLM 智能体能够访问外部服务与用户私有数据，但在实际运行中，它们往往会检索超出用户请求明确所需范围的信息。作者将这一现象命名为「主动性越权」

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #agent-security #llm #tool-calling #privacy #least-privilege

学术论文2026-10-02 发布INFO

Containing the Autonomous Operator: A Defense-in-Depth Framework and Reference Architecture for Securing AI Agents on Kubernetes

该论文针对大语言模型（LLM）智能体从聊天界面走向基础设施运维这一现实趋势，提出了一个在 Kubernetes 上安全承载 AI 智能体的纵深防御框架与参考架构。作者指出，当智能体能够读取遥测、调用工具、生成并执行代码、直接改变生产 K8s

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #agent-security #llm #kubernetes #cloud-native-security #prompt-injection

学术论文2026-10-01 发布MEDIUM

Walking the Embedding Space: Datastore Extraction from Multimodal RAG

多模态检索增强生成(MRAG)已成为将多模态大模型(MLLM)的生成能力锚定到相关、及时的外部知识的可靠且低成本手段。它在降低幻觉方面有明显收益,但同时引入了新的攻击面,包括私有信息泄露和针对数据抽取攻击的脆弱性。本文提出 IMMRAG,一

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #multimodal-rag #mrag #data-extraction #clip #llm

学术论文2026-10-01 发布INFO

Sleeping Secrets: How Fine-Tuning Reawakens Privacy Risks in Language Models

该论文研究的是大模型微调过程中的隐私风险复发问题。已有研究表明，在下游微调之后，模型可能重新暴露出经过对齐或遗忘处理后已无法通过直接查询获取的私有信息（即“微调恢复攻击”）。然而，此前的方法大多依赖一个不现实的假设：攻击者能够获得与原始训练

历史摘要 · 未重新核验 · arXiv cs.CR

#llm #privacy #fine-tuning #lora #machine-unlearning #model-customization

学术论文2026-10-01 发布INFO

False Floors: LLM Safety Routing Evaluations Break Under Distribution Shift

本文研究的是 LLM 安全路由（safety routing）评测中的方法论缺陷。安全路由器的做法是把每个请求分派给多个候选模型中的一个，其效果通常以「与最佳单模型（best single model）对比」来评判。问题在于，主流路由基准是

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm-safety #safety-routing #distribution-shift #evaluation-methodology #prompt-injection

学术论文2026-10-02 发布MEDIUM

Frequency Is Not Sensitivity Identifying Safety-Sensitive Experts in Sparse MoE LLM

本文研究稀疏混合专家(MoE)大模型的一个安全问题：在不重新训练的前提下，只要压制少量被路由选中的专家(experts)，模型的拒答行为就会明显减弱。因此“应当压制哪些专家”本身就是一个安全评估问题。业界常用的判据是专家的激活频率(acti

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #llm #moe #model-safety #ai-security

学术论文2026-10-01 发布INFO

KaliBench: A Fine-Grained Benchmark for Cybersecurity Tool Use on Kali Linux with Runtime-Free Verifiable Rewards

该论文针对一个被忽视的评测缺口：大语言模型正被越来越多地用于网络安全工作流，需要把分析师的意图翻译成对真实安全工具的调用，但现有评测要么停留在知识问答层面，要么只评估端到端 agent 任务完成情况，并未直接衡量模型为真实网络安全工具生成「

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #cs.AI #llm #agent-security #benchmark #command-line

学术论文2026-10-02 发布INFO

Digital Twin-Assisted Mapping of ICS Telemetry to ATT&CK for ICS with Evidence-Driven Dependency Reasoning

该论文研究工业控制系统（ICS）遥测数据中攻击行为重建的难题：工艺过程观测往往直接反映物理状态的变化（如阀门开度、液位、压力），而不直接反映导致这些变化的操作者动作，因此从遥测反推对抗行为存在语义鸿沟。作者提出一个数字孪生（Digital

历史摘要 · 未重新核验 · arXiv cs.CR

#ics #attck-for-ics #digital-twin #llm #rag #threat-mapping

学术论文2026-10-01 发布INFO

From Network Intrusion Detection to Blockchain-Backed Endpoint Detection and Response: Mapping the Landscape of Decentralized Detection-and-Response Architectures

这是一篇系统化知识梳理（SoK）类论文，聚焦于区块链辅助的入侵检测与响应体系。作者指出，尽管面向物联网（IoT）与工业物联网（IIoT）的区块链+IDS/IPS 文献已相当成熟，但既有综述存在两个关键缺陷：其一，忽略了检测架构正从网络边界向

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.NI #blockchain #edr-xdr #ids #llm-security

学术论文2026-10-02 发布INFO

PrivDev: Mapping Static-Analysis Data Types to DPV

研究背景：静态分析扫描器（如 Bearer CLI）已能在源码中识别个人数据类型，但缺少将这些发现与标准化隐私词汇表对接的机制，导致扫描结果难以直接支撑合规判断。PrivDev 的核心工作是把 122 个 Bearer CLI 数据类型映射

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #privacy-engineering #static-analysis #dpv #gdpr #llm

威胁情报2026-10-05 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

CrowdStrike Expands Identity Leadership with OpenID and IDPro

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

cloud architecture assessment

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report

威胁情报2026-10-05 发布INFO

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report

威胁情报2026-10-05 发布INFO

The Identity Problem Hiding in AI Agent Deployments

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-05 发布INFO

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr