Cyber Security Daily Radar

#runtime-security

共收录 8 条相关情报。

← 返回所有主题
学术论文2026-10-02 发布MEDIUM

EvoRiskBench: An Evolving Benchmark for Runtime Security Risks in Workspace Agents

该论文针对「工作区智能体」（Workspace Agents）的运行期安全风险，提出了一个可持续演进的基准测试框架 EvoRiskBench。工作区智能体将大语言模型与执行框架（harness）结合，能够执行有状态、多步骤的任务，并访问或修

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#agent-security#llm#benchmark#runtime-security#workspace-agent
学术论文2026-09-21 发布INFO

ZeroGate: Trust-Preserving Fast Paths for Governed AI Agent Runtimes

该论文针对 AI Agent 运行时（runtime）中「把授权前置到调度边界之前」这一常见优化思路提出质疑：把授权提前确实可以缩短 Agent 的调度边界（dispatch boundary），但授权工作本身并没有被消除，反而可能放行一个

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#cs.DC#agent-security#llm#authorization#runtime-security
学术论文2026-09-21 发布INFO

rApp/xApp Attestation: A New Security Use Case for O-RAN

该论文针对 O-RAN 架构解耦与软件化所引入的 RIC 生态运行时安全风险，提出 rApp/xApp 运行时完整性证明（attestation）这一 RIC 原生安全用例。现有 O-RAN 规范已定义入网、认证、身份管理与安全通信等机制，

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI#o-ran#ric#integrity-attestation#runtime-security#telecom-security
学术论文2026-08-31 发布INFO

Don't Trust the Code, Check Its Effects: Runtime Refinement for Regenerated Systems Code Under an Adversarial Generator

该论文研究使用大语言模型（LLM）从规范自动生成系统代码的安全问题。近期许多工作将规范视为持久工件，实现代码作为一次性产物，可随工作负载和设备变化而再生成；其隐含前提是运行环境宽容：组件的外部可见效果（如设备写入、命令）可恢复，生成器是诚实

历史摘要 · 未重新核验 · arXiv cs.CR

#llm#code-generation#reference-monitor#runtime-security
学术论文2026-08-04 发布INFO

Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.

该论文针对 Node.js 生态中动态库（原生模块）加载所引入的安全风险，提出了一种基于 RWX（读-写-执行）权限分离的权限降低机制。Node.js 应用常通过原生模块调用系统级动态库，而这些库在被加载时通常拥有完整的内存权限（如同时具备

历史摘要 · 未重新核验 · ACM CCS

#nodejs#native-module#memory-protection#privilege-reduction#supply-chain#runtime-security
学术论文2026-07-09 发布INFO

Token-Flow Firewall: Semantic Runtime Auditing for Persistent AI Agents

该论文针对持久化AI代理（Persistent AI Agents）的安全性提出了一种新的运行时防御框架。与传统单轮对话助手不同，持久化AI代理通过长期运行的软件系统与用户交互，其不安全内容可通过持久化状态、可复用技能和工具中介交互传播，形

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL#agent-security#llm#runtime-security#semantic-firewall
学术论文2026-06-23 发布INFO

Welcome to Jurassic Park: A Comprehensive Study of Security Risks in Deno and its Ecosystem.

本文对新兴JavaScript运行时Deno及其生态系统deno.land的安全性进行了全面研究。Deno由Rust编写，号称比Node.js更安全，具有严格权限系统（静态/运行时权限检查）和基于URL的透明依赖管理。作者首先对比Deno与

历史摘要 · 未重新核验 · NDSS

#deno#runtime-security#supply-chain#permission-system
学术论文2026-06-10 发布INFO

Sovereign Assurance Boundary: Certificate-Bound Admission for Agentic Infrastructure

本文针对自主代理基础设施面临的关键控制平面授权问题，提出了一种名为主权保证边界（Sovereign Assurance Boundary, SAB）的证书绑定运行时准入层。随着AI代理和自主系统能够产生非确定性推理并提议对生产资源进行高风险

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#cs.DC#cs.MA#agent-security#llm#runtime-security