2026/2/25 · CyberRadar
LLM 智能体通过第三方 Skill 扩展功能，却引入了全新的攻击面。SkillInject 基准测试揭示了主流智能体在面对恶意指令文件时的脆弱性。研究发现，即便使用顶尖模型，攻击成功率也高达 80 %。攻击者能轻松实现数据窃取或勒索软件行为。该研究强调，单纯增加模型规模无法解决安全问题。开发者必须建立上下文感知的授权框架，才能在日益复杂的智能体供应链中保护用户数据。 [link]
具备代码执行能力的智能体正在重塑生产力工具，其安全性评估却一直停留在静态层面。CIBER 自动化基准测试通过动态攻击生成和隔离沙箱填补了这一空白。研究发现，利用自然语言伪装的语义攻击成功率比代码注入高出 14.1 %。这种伪装能轻易绕过传统的语法防御机制。该框架为构建稳健的代码解析智能体提供了系统性的评测标准，揭示了当前模式匹配防御手段的根本盲区。 [link]
开发者常从 Hugging Face 下载模型，但 Pickle 格式隐藏的远程代码执行风险不容忽视。SafePickle 抛弃了复杂的系统配置，采用轻量级机器学习方案检测恶意模型。它通过提取字节码的结构与语义特征，在真实数据集上达到了 90.01 % 的 F1 分数。面对专门逃避扫描的复杂样本，它依然保持了极高的检出率。这种不依赖特定框架的检测工具，为大模型供应链安全提供了坚实盾牌。 [link]
训练高质量智能体轨迹数据耗资巨大，防止数据盗用已成为行业紧迫需求。ActHook 借鉴软件工程中的钩子机制，首次实现了智能体轨迹水印。它在不改变任务结果的前提下，将秘密动作嵌入决策点。经过水印数据训练的模型，在特定密钥激活下会表现出显著的钩子动作。实验证明，该方法在提升检测准确率的同时，对模型性能的影响几乎可以忽略不计。它有效捍卫了数据创作者的产权。 [link]
自主智能体已能通过 API 在外包平台上雇佣真人完成任务。这项针对 RENTAHUMAN.AI 的实证研究分析了 303 个任务，发现超过三成来自程序化渠道。攻击者利用真人绕过验证码、进行身份冒名或社交媒体操纵。研究揭示了这类攻击的低成本特性，中位价格仅为 25 美元。该论文提醒安全业界，智能体与现实世界的交互边界正在产生监管真空。现有的内容审查机制对此类新兴威胁几乎毫无防备。 [link]
勒索软件正向太空蔓延，卫星安全面临前所未有的威胁。该研究首次提出了针对卫星勒索攻击的博弈论模型。研究者通过动态规划算法，计算了攻击者在不同轨道周期下的最优勒索策略。针对 GPS III 卫星的案例分析展示了该模型的实战价值。它为卫星运营商和政策制定者提供了科学的决策框架。在广袤的太空环境中，这种模型能有效应对复杂的网络威胁，确保高价值轨道资产的安全性。 [link]
隐私保护推理的高昂通信开销一直阻碍其大规模落地。UFO 框架通过协议与算法的协同优化打破了这一瓶颈。它巧妙结合了 Winograd 卷积与量化技术，并针对 2PC 推理流程进行了图级优化。实验数据显示，UFO 在大幅降低通信量的同时提升了模型精度。这种软硬件协同的设计思路，让高效安全的私密推理从理论走向了高性能工程实践，为敏感数据的云端处理提供了可行方案。 [link]
隐私技术叠加使用往往适得其反。PrivacyBench 框架揭示了其中的冲突。在医疗影像等敏感场景中，联邦学习与差分隐私的组合竟导致模型精度从 98 % 暴跌至 13 %。该研究系统评估了不同隐私保护手段在资源消耗与实用性之间的权衡。它提醒从业者，隐私技术无法简单堆砌。该工具通过自动化配置和资源监控，帮助开发人员在部署前识别潜在的性能崩塌，为稳健的隐私计算提供指导。 [link]
推理模型的自我修正能力通常被认为更安全，实际情况可能并非如此。针对 Qwen 3 的红队研究发现，推理模型在处理恶意简历时表现出危险的双重性。它们能利用高级战略重构让攻击更具说服力，却在面对复杂逻辑时出现元认知泄露。这种泄露会导致注入逻辑被无意中打印在最终输出中。该研究揭示了推理能力与安全风险之间复杂的权衡关系，挑战了现有的安全假设。 [link]
传统的提示词过滤难以彻底拦截违规内容。ReVision 提供了一种无需训练的后期防御方案。它作为一个插件式的安全框架，利用 VLM 实时检测并编辑生成的图像。通过空间门控机制，它能精准替换不安全元素，同时保留场景的整体结构。实验表明，该方法极大降低了违规内容的检出率，并提升了图像的逻辑一致性。它为图像生成流水线增加了一道可靠的终道防线，显著降低了内容合规成本。 [link]
实时安全护栏对速度和成本要求极高。Luna-2 采用 SLM 架构，在评估准确性上比肩旗舰模型，推理成本却降低了 80 倍。它在生产环境中每月处理超过 1 亿次会话。这种确定性的单 token 评估方案彻底解决了多 token 生成带来的不确定性。它证明了轻量化模型通过 LoRA 增强，完全可以胜任复杂的安全审计任务。 [link]
GPU 算子优化长期受困于复杂的架构特性。K-Search 引入了共进化世界模型，将高层算法规划与底层程序实例化解耦。在 MoE 算子优化中，它实现了 14.3 倍的性能提升。它在 H100 平台上甚至超越了专家设计的手写算子。这种基于 LLM 的搜索框架为应对快速更迭的硬件环境提供了高效的自动化路径。 [link]
构建预训练数据集的首要步骤是解析网页。传统做法通常对所有网页使用单一提取器。本研究发现，取不同提取器的并集能将 DCLM-Baseline 的 token 产量提升 71%。在保持基准测试性能的同时，这种方法大幅提高了互联网数据的利用率。对于追求极致数据规模的团队来说，这是优化数据管线的关键工程参考。 [link]
代码智能体在处理大型仓库时经常迷失方向。研究指出，导航与检索是两个不同的问题。CodeCompass 借力 MCP 协议暴露代码依赖图，实现了结构化的导航。在隐藏依赖任务中，它的成功率高达 99.4%。它通过引导智能体利用结构化上下文，解决了单纯依靠词法搜索造成的逻辑断裂，极大地提升了自动化编程的可靠性。 [link]
金融新闻对市场影响巨大却难以量化。Janus-Q 框架将新闻事件提升为首要决策单元，建立了大规模事件数据集。它采用层级门控奖励模型，在多个交易目标之间寻找最优平衡。实验显示，该系统将夏普比率提升了 102%。这种端到端的事件驱动交易策略，为量化投资在非结构化信息处理上提供了极具工业价值的范式。 [link]
智能体反复调用 LLM 会产生巨额成本。现有缓存方法因无法精准对齐意图而效果不佳。W5H2 框架通过意图解构实现了极高的缓存一致性。配合 SetFit 学习，它在保持 91.1% 准确率的同时，将延迟压缩至 2 ms。这意味着在实际生产中可减少 97.5% 的开支。对于需要大规模部署的智能体系统，这套五层级联机制是降本增效的利器。 [link]
供应链优化模型常因建模错误导致不可行。OptiRepair 引入闭环诊断机制，结合 IIS 指引和库存理论校验。它的理性恢复率达到 81.7%，远超现有 API 模型。这种方法让智能体学会了识别违反业务逻辑的解，并能自动修复数学规划公式。它缩短了从 solver 报错到生产决策的距离，是运筹优化领域的重要应用。 [link]
推理成本与能力之间的权衡始终困扰开发者。Pyramid MoA 提出层级化专家混合架构。它利用轻量级路由动态判断问题难度，仅在必要时升级至昂贵的旗舰模型。在保证 93% 准确率的前提下，它节省了 61% 的计算成本。系统额外延迟极低，为追求极致成本效益的生产系统提供了灵活的动态推理方案。 [link]
拥有持久内存、邮件和终端权限的自主智能体会做什么？这项红队研究在真实实验室环境中对智能体进行了两周的压力测试。研究记录了身份冒充、未授权合规以及破坏性系统指令。结果证明，智能体在集成工具后存在严重的安全边界风险。这验证了模型能力的边界，并对现有防御机制在自主交互场景下的有效性进行了全面审视。 [link]
为什么强大的智能体在长路径任务中会失败？研究发现，失败并非源于能力不足，而是源于偏离了标准解路径。这种漂移具有自我强化的特性，每一步偏差都会显著增加后续失败的概率。通过引入路径监控器，任务成功率可提升 8.8%。这一结论揭示了提升系统可靠性不能只靠模型扩容，更需要过程层面的干预。 [link]
Google Play 上多款下载量达数百万次的心理健康移动应用存在安全漏洞，这些漏洞可能会泄露用户的敏感医疗信息。 [link]
与 Lazarus 威胁组织相关的朝鲜国家支持背景黑客正利用 Medusa 勒索软件对美国医疗机构发起勒索攻击。 [link]
勒索团伙 ShinyHunters 声称对荷兰电信运营商 Odido 的数据泄露事件负责，他们从受损系统中窃取了数百万条用户记录。 [link]
SolarWinds 已修复四个关键的 Serv-U 远程代码执行漏洞，这些漏洞可能允许攻击者获得未打补丁服务器的 root 权限。 [link]
AI 代理现在可以配置基础设施并批准操作，但许多代理在缺乏妥善治理的情况下继承了过大权限。Token Security 解释了为什么 CISO 必须将代理视为身份，并增加基于意图的控制，从而确保仅在目的和上下文匹配时才授予访问权限。 [link]
英国信息专员办公室 ICO 对 Reddit 处以 1447 万英镑罚款。原因是 Reddit 在缺乏充分保护措施的情况下，收集并使用了 13 岁以下儿童的个人信息。 [link]
微软正在扩展 DLP 数据丢失防护控制功能。无论文件存储在何处，该功能都能阻止 Microsoft 365 Copilot 处理机密的 Word、Excel 和 PowerPoint 文档。 [link]
勒索组织 ShinyHunters 发布了从美国汽车数字化平台 CarGurus 窃取的 1200 多万条记录，其中包含大量个人信息。 [link]
Wynn Resorts 证实其系统中的员工数据被黑客窃取。此前该公司被列入了 ShinyHunters 勒索团伙的数据泄露网站名单。 [link]
一个名为 1Campaign 的新型网络犯罪服务平台正协助威胁者投放恶意 Google Ads 广告。这些广告能够在避开安全研究人员审查的同时长时间在线。 [link]