TensorCommitments: A Lightweight Verifiable Inference for Language Models
云端大模型推理的可信度如何保证？TensorCommitments 提出一套轻量级验证方案。它将推理过程绑定到特殊的张量承诺中，利用多变量 Terkle Trees 确保计算未被篡改。该方案在 LLaMA2 上仅增加不到 1% 的开销，却能有效抵御针对大模型的各种攻击。它让用户无需拥有高性能 GPU 也能低成本校验云端计算结果。 [link]
2026/2/17 · CyberRadar
云端大模型推理的可信度如何保证？TensorCommitments 提出一套轻量级验证方案。它将推理过程绑定到特殊的张量承诺中，利用多变量 Terkle Trees 确保计算未被篡改。该方案在 LLaMA2 上仅增加不到 1% 的开销，却能有效抵御针对大模型的各种攻击。它让用户无需拥有高性能 GPU 也能低成本校验云端计算结果。 [link]
远程度量是机密虚拟机的信任根基，但不同硬件厂商的验证逻辑互不兼容。TrustMee 引入自验证证据概念，将验证逻辑封装在 WebAssembly 组件中。验证者只需检查组件签名并运行，即可完成对 AMD SEV-SNP 或 Intel TDX 的状态核验。这种跨平台的验证架构大幅简化了云端信任链的维护成本。 [link]
提示词攻击让大模型防不胜防。研究者利用 Sparse Autoencoders 开发出 CC-Delta 防御机制。通过对比有害请求在不同上下文下的激活特征，系统能精准定位并抑制与攻击相关的稀疏特征。该方法在推理阶段直接进行 steering，无需重新训练模型。在多项攻击测试中，其安全性表现显著优于传统的密集空间防御方案。 [link]
当运维人员恶意删改审计日志时，数据库取证往往陷入困境。RADAR 框架跳过数据库 API，直接从磁盘底层字节中提取 NoSQL 存储记录。通过对比原始物理数据与高层逻辑日志，它能敏锐发现未经记录的插入或隐蔽更新。该工具已在 BerkeleyDB 等 10 种数据库上验证，展现出强大的抗日志逃逸取证能力。 [link]
全同态加密是隐私计算的圣杯，但计算开销巨大。DRAMatic 方案将全同态运算搬进 UPMEM 的近存计算系统。它针对剩余数系统和数论变换进行了底层算术优化，利用高内存带宽打破传统架构的瓶颈。实验证明该方案显著缩小了存内计算与主流加密库的性能差距，为高效密文计算开辟了硬件加速新路径。 [link]
传统的网络安全响应依赖人工建模，难以应对多变的攻击手段。这项研究利用 14B 规模的大模型构建端到端智能体。它整合了感知、推理、规划与行动能力，能直接处理系统日志并推断网络状态。智能体通过上下文学习不断修正对攻击模型的认知，在实战测试中的事件恢复速度比顶尖模型快 23% 。 [link]
深度学习正改变二进制分析，但这些模型本身是否脆弱？asmFooler 系统专门评估代码相似性检测模型在对抗变换下的鲁棒性。它在保证功能不变的前提下，通过精心设计的指令级扰动，成功误导了 6 种主流模型的判断。实验揭示了模型流水线对安全性的影响，为构建更坚固的逆向工程工具提供了防御指引。 [link]
成员推理攻击会泄露模型训练集中的敏感信息。Neighborhood Blending 提供一种无需重训的推理端防御手段。它通过平滑样本邻域的置信度输出，模糊了成员与非成员之间的行为差异。该方法利用差分隐私采样确保效用，在零标签损失的前提下大幅降低攻击成功率。它是目前极具落地潜力的轻量级隐私保护方案。 [link]
传统的操作系统指纹识别缺乏不确定性量化机制。这项研究引入 Conformal Prediction 框架，为识别结果提供具备数学保证的覆盖率。研究者对比了层级校验与投影校验两种策略，成功平衡了识别精度与分类一致性。该方法能为自动化安全策略执行提供更可靠的决策依据，让数字取证分析不再完全依赖专家经验。 [link]
数据清洗已成为大模型预训练的核心瓶颈。Propella 1 家族通过 18 个维度的属性标注，为百亿级文档提供了精细的质量画像。它抛弃了传统单一的质量评分，支持 57 种语言且生成的 JSON 标注具有极高可解释性。该项目发布了超过 30 亿条文档标注数据，涵盖了 FineWeb 2 等主流数据集。开发者可以借此实现更灵活的数据过滤策略。这种可扩展的标注方案为构建高质量语料库提供了工业级利器。 [link]
随着模型规模攀升，如何在国产算力平台上实现高效推理成为关键。HiFloat 针对华为昇腾 NPU 定制了 4 bit 和 8 bit 浮点格式。它通过层次化缩放解决了低比特量化中的精度崩塌难题，在 KV Cache 和权重激活任务中表现优异。该方案与主流模型量化框架深度兼容，为国产硬件生态下的低功耗推理提供了成熟的技术路径。它提升了硬件利用率，也让大模型在垂直领域的本地化部署变得更加平滑。 [link]
网页智能体的训练数据获取一直成本高昂。BookingArena 通过自动化的受限评估框架，实现了高质量训练数据的规模化生成。它最核心的创新在于能利用部分成功的轨迹进行学习，极大地扩展了可用数据量。这种方法生成的蒸馏模型在复杂订票任务中表现出色，甚至在参数量更小的情况下超越了部分商用模型。对于追求极致搜索效率和动作准确性的开发者而言，这套可扩展的流水线极具参考价值。 [link]
医疗多模态模型正从简单的图文匹配转向临床决策辅助。MedXIAOHE 提出了一种实体感知的持续预训练框架，重点攻克罕见病等长尾知识。它集成了强化学习和工具调用能力，能模拟真实医生的多步诊断推理逻辑，并生成带有可验证证据的诊断报告。通过引入用户偏好准则，该模型显著降低了幻觉率，提升了在复杂临床场景下的实用性。这是一份关于如何构建专业级医疗 AI 的全栈技术总结。 [link]
传统的智能体要么不思考，要么思考过度。CogRouter 借鉴认知科学理论，实现了智能体的动态推理深度调节。它将认知层级划分为四个等级，让模型在面对简单指令时快速响应，在处理战略任务时深度规划。这种动态路由机制让 Qwen 2.5 7B 以极低的 token 消耗量，在 ScienceWorld 等复杂测试中超越了 GPT 4o。它平衡了推理精度与执行效率，为长程任务规划提供了更智能的计算资源分配方案。 [link]
智能制造需要系统能理解人类的高层意图。该研究将指令微调后的模型与 ISA 95 标准的知识图谱深度融合，实现了自然语言到机器可执行指令的精准映射。通过在 Neo4j 数据库上进行语义建模，系统能自动匹配制造资源并处理工艺约束。实验证明该框架在意图识别上的准确率接近 98%。这套方案为制造业从传统自动化向高度灵活、可解释的人机协作模式转型提供了坚实的工程基础。 [link]
科学研究对 AI 智能体的工具操作能力提出了严苛挑战。SciAgentGym 建立了一个包含 1780 个跨学科工具的交互环境，专门测试模型在长路径科学工作流中的表现。研究发现即便顶尖模型在多步执行中也面临成功率暴跌的问题。为此提出的 SciForge 方法利用逻辑依赖图合成训练轨迹，显著提升了 8B 规模模型的专业能力。这种针对科研场景的工程优化，是推动自主实验室走向现实的关键一步。 [link]
库存管理是商业运营的命脉。InventoryBench 展示了 LLM 与传统运筹学算法在动态需求场景下的惊人互补性。实验发现 LLM 能敏锐捕捉需求波动和季节性信号，而 OR 算法则提供稳定的理论保障。当人类决策者接入这种 AI 建议链后，整体利润甚至超过了人类或机器单独工作的表现。这证明了在复杂的现实供应链中，AI 代理并非要取代现有算法，而是通过跨领域的协作创造更高的经济价值。 [link]
灾害响应对信息处理的即时性有着极高要求。该框架针对资源受限的应急环境，开发了一套基于 LoRA 的轻量化推特分类系统。研究人员在 Llama 3.1 8B 上仅通过 2% 的参数训练，就实现了近 80% 的分类准确率。值得关注的是，实验揭示了 RAG 策略在特定标注噪音下可能带来的性能负面影响。这套经过验证的轻量化部署流程，为在极端应急条件下快速构建可靠的危机情报系统提供了实用指南。 [link]
针对复杂表格的问答系统往往面临信任危机。TraceBack 框架通过多代理协作模式，实现了精确到表格单元格的答案溯源。它能自动剔除无关行列，将复杂问题拆解为语义连贯的子任务，并清晰地标识出支持推理的每一个证据点。配套推出的 FairScore 评估指标解决了无人工标注时的验证难题。对于医疗、金融等高风险领域的开发者来说，这种具备高度可解释性的表格处理方案能极大增强用户对 AI 输出结果的信任。 [link]
攻击者在 ClickFix 社会工程学攻击中利用 DNS 查询分发恶意软件。这是该类攻击活动首次被发现使用 DNS 通道进行传播。 [link]
知名数据勒索组织 ShinyHunters 声称窃取了超过 600,000 条 Canada Goose 客户记录。这些数据包含个人信息和支付相关信息。Canada Goose 表示该数据集涉及过往交易，目前未发现其内部系统被入侵的证据。 [link]
Google 发布了紧急更新以修复一个已在 zero-day 攻击中被利用的高危 Chrome 漏洞。这是自今年年初以来修复的首个此类安全漏洞。 [link]
CISA 要求美国政府机构在三天内加固其 BeyondTrust Remote Support 实例。该指令旨在应对一个正被积极利用的漏洞。 [link]
组织正在采用 passkeys 以增强安全性并满足 ISO 27001 要求。基于密码的身份验证风险因此不断增加。Passwork 解释了如何将无密码方案与 Annex A 控制项、风险评估及安全实施实践相结合。 [link]
OpenClaw 智能体 AI 助手被广泛采用。窃信恶意软件现已开始窃取该框架的相关文件。这些文件包含 API keys、身份验证 tokens 及其它机密信息。 [link]
欧洲铁路运营商 Eurail B.V. 证实今年早些时候被窃的旅客数据正被放在暗网售卖。 [link]
荷兰当局逮捕了一名 40 岁男子。该男子下载了警方误分享的机密文件，并以此要求回报，拒绝直接删除文件。 [link]
日本华盛顿酒店品牌宣布其服务器遭受勒索软件攻击。此次入侵导致部分业务数据泄露。 [link]