Skill-Inject: Measuring Agent Vulnerability to Skill File Attacks
当 LLM 助手学会调用第三方插件，安全边界也随之模糊。SkillInject 揭示了隐藏在技能文件中的致命威胁。攻击者通过看似无害的指令，就能让领先的大模型乖乖交出 API 密钥或加密货币钱包。研究显示主流模型在这一测试中的失败率高达 80%。单纯通过模型扩容无法解决这类逻辑攻击，建立上下文感知的授权框架已成当务之急。 [link]
2026/2/26 · CyberRadar
当 LLM 助手学会调用第三方插件，安全边界也随之模糊。SkillInject 揭示了隐藏在技能文件中的致命威胁。攻击者通过看似无害的指令，就能让领先的大模型乖乖交出 API 密钥或加密货币钱包。研究显示主流模型在这一测试中的失败率高达 80%。单纯通过模型扩容无法解决这类逻辑攻击，建立上下文感知的授权框架已成当务之急。 [link]
多租户 LLM 服务通过共享 KV 缓存提升效率，却给侧信道攻击开了后门。OptiLeak 利用强化学习将提示词重建的效率提升了 12.48 倍。它能自动识别难以预测的敏感词，无需人工标注即可精准窃取用户隐私。这种威胁比以往已知的攻击手段更具破坏性。开发者必须审视生产环境中的缓存隔离策略，防范来自共享算力的秘密窥探。 [link]
网页端的隐私弹窗乱象已延伸至移动应用。这项研究对 4482 款热门 Android 应用进行了自动化分析，发现 TCF 框架在移动端存在严重的合规缺陷。超过 55% 的应用在用户点击同意前就开始非法共享广告标识符。即便用户选择拒绝，部分应用也会通过不断弹出窗口进行骚扰。这份详尽的实证研究为数字广告行业的合规性检查提供了有力的数据支撑。 [link]
在真实的 CTF 竞赛中，人机协作的效率究竟如何？这项实证研究发现了一个反直觉的结论：AI 助手的表现往往受限于人类拙劣的提示词技巧。当自主 AI 代理脱离人类干预自行探索时，其成绩竟然超过了大多数人类战队。这项研究不仅展示了 AI 在复杂安全任务中的潜力，也揭示了现阶段人机协作中由于语境缺失导致的效率瓶颈。 [link]
AI 助手代表人类执行任务时，谁来记录它们的真实所为？PunkGo 系统提出了历史权概念，为 Agent 执行提供了不可篡改且可验证的存证。它基于 Rust 开发，融合了 Merkle 树审计日志与能力隔离机制。即使在个人硬件上运行，用户也能随时核查 AI 的每一笔开销与决策。在相关法规落地的当下，这种透明度是建立机器信任的基石。 [link]
隐形水印曾被视为对抗 AI 侵权的最后防线，但在扩散模型面前却脆弱不堪。研究证明利用图像再生过程可以彻底抹除水印信号，同时保留画面质量。扩散变换能让水印信息的互信息量降至零，导致解码彻底失败。目前主流的深度学习水印方案在测试中几乎全军覆没。这提醒版权保护领域需要寻找更高维度的防御策略，应对生成式技术的挑战。 [link]
软件实现的屏蔽技术往往让密码学运算速度骤降。CryptRISC 在 RISC-V 核心上实现了硬件级的侧信道保护。它通过微架构层面的掩码控制单元，在执行流水线中透明地对操作数进行随机化处理。这种方法让 AES 与多种商用密码算法的运行速度提升了 6 倍以上，而硬件开销仅增加不到 2%。它是实现高性能且抗物理攻击芯片的理想工程方案。 [link]
想要让 LLM 彻底遗忘某项特定知识，不仅要删除数据，更要切断表征联系。KUDA 方案通过因果追踪锁定模型中存储目标知识的具体层。它设计的遗忘目标让模型表征偏离原始位置，从而阻断关联。这种方法在清理有害内容或版权信息时表现优异，且不会破坏模型的通用推理能力。它解决了遗忘与保留之间的冲突，让模型更新变得更精准。 [link]
生产环境中的 AI 助手亟需一套标准的安全治理规范。OPP 协议定义了面向 AI 工具访问的网关规范，填补了这一空白。它强制执行最小权限原则，并为高风险写操作设计了风险门控生命周期。通过状态见证机制，协议能有效防止执行时的环境漂移。这套方案不依赖于特定模型，为企业构建可审计、可控的 AI 自动化工作流提供了坚实的工程蓝图。 [link]
工业控制系统的安全测试一直是块硬骨头，ICSSPulse 为此提供了模块化的利器。这个开源平台集成了网络扫描、协议解析与 LLM 报告生成功能，专门针对 Modbus 和 OPC UA 协议。它能在不干扰生产流程的前提下，模拟攻击路径并自动翻译技术发现。通过将底层协议交互与高级语言模型相结合，它让复杂的工控安全评估变得像网页操作一样简单直观。 [link]
GUI 智能体通常面临延迟高、成本贵的难题。ActionEngine 放弃了步进式推理，转而利用爬虫构建状态机内存。它能直接生成 Python 程序来执行任务，省去了频繁调用模型的开销。面对动态界面，它还具备视觉回退修复机制。在 Reddit 任务测试中，该框架仅需 1 次调用即可达成 95% 的成功率。这种从反应式执行向程序化规划的转变，为工业级自动化办公提供了极具竞争力的落地路径。 [link]
长文本推理的瓶颈在于 KV cache 带来的内存压力。CHESS 采用算法与系统协同设计的思路，引入了上下文感知的层次化选择策略。它动态重建解码所需的语料，仅需 1% 的缓存容量就能达到全量缓存的精度。在系统层面，粗粒度选择消除了昂贵的数据搬运，吞吐量提升高达 4.56 倍。这项技术让长文本大模型在有限硬件资源下实现了低延迟推理，是端侧设备部署的重要突破。 [link]
企业级 RAG 助手经常卡在多轮对话和复杂流程识别上。传统的单轮评估指标无法捕捉案例识别错误等痛点。该研究提出了 Case-aware 评估框架，针对技术支持等实战场景定义了 8 项维度。它采用确定性提示词配合结构化 JSON 输出，支持大规模回归测试与生产监控。通过区分检索质量与回答效用，它为开发者提供了清晰的诊断信号。这种面向业务逻辑的闭环评估，正是构建高可靠垂直领域助手的关键基石。 [link]
奖励模型是模型对齐的核心，但生成式判断往往伴随着巨大的计算开销。CAMEL 框架巧妙利用预测概率作为置信度指标，优先进行轻量级的单 token 判断。只有当模型感到犹豫时，才会触发耗时更长的反思机制。通过强化学习训练，模型学会了如何修正初始错误。在多个基准测试中，它以 14B 参数击败了 70B 级别的强劲对手。这种置信度门控方案在精度与效率之间找到了平衡点。 [link]
机器人长航时操作常因部分观测和感知混淆而失败。RB-VLA 抛弃了存储原始观测的传统做法，引入了基于信念的世界模型架构。它通过维护一个紧凑的潜空间状态，来追踪任务进度与物体交互。大模型仅负责提供高层指令，而信念模块则确保了闭环执行的因果连贯性。在堆叠等复杂任务中，其成功率比基础模型提升了 37.5%，推理延迟却降低了 5 倍。这标志着具身智能向实时、鲁棒的物理控制迈进了一大步。 [link]
如何将杂乱的用户交互日志转化为大模型能理解的文字？固定的模板往往会引入大量噪声。该研究提出了一个数据驱动的框架，利用强化学习训练专门的口语化智能体。它能自动过滤日志细节、提取元数据并优化叙述结构，从而最大化推荐准确率。在工业级流媒体数据集上，这种学习出来的表达方式让发现性推荐的精度提升了 93%。这套方案为推荐系统接入 LLM 后端的工程实践提供了极具参考价值的范式。 [link]
从临床笔记中手动提取表型数据既费力又难规模化。RARE-PHENIX 打造了端到端的 AI 工作流，专门解决罕见病表型分析的难题。它集成了表型提取、本体标准化以及诊断信息排序等环节。通过在 11 个临床站点和上万份真实病历上验证，系统的相似度得分大幅超越了现有的深度学习基准。通过模拟医生真实的临床思考路径，该框架显著提升了表型捕捉的准确性。这对于加速罕见病诊断具有深远的医疗实践价值。 [link]
恶意指令混入检索内容会劫持智能体的执行流。ICON 并没有采用简单粗暴的拒绝策略，而是通过潜空间踪迹探测攻击行为。它发现间接注入攻击会在模型内部留下独特的过度关注特征。基于这一发现，该框架通过操纵注意力权重，选择性地抑制干扰项并放大任务相关元素。在维持任务连续性的同时，它将攻击成功率降至 0.4%。这种在推理侧进行手术刀式修复的防御机制，为智能体安全防护提供了新思路。 [link]
模型参数量骤增让传统的 LoRA 适配也显得有些沉重。ID-LoRA 借鉴矩阵插值分解的思想，通过提取预训练权重的聚类组实现参数复用。多个低阶组件共享同一个初始化矩阵，大幅削减了可训练参数量。在数学推理和代码生成等 5 类任务中，它仅用 LoRA 一半左右的参数就实现了性能反超。这种对参数效率的深度压榨，非常适合在算力受限的情况下进行大规模多任务微调。 [link]
美国的医疗保险核实通话每年耗资巨大且流程繁琐。INSURE-Dial 贡献了首个用于开发合规语音助手的公开基准。它涵盖了从 IVR 导航到患者识别、药物核查的全流程对话数据，并提供结构化 JSON 标注。研究定义了相位边界检测与合规验证两大新任务，揭示了当前小模型在长流程审计中的逻辑缺陷。这份数据集打通了语音助手从流利对话向专业合规审计转化的技术路径，具有极高的商业自动化价值。 [link]
名为 Diesel Vortex 的财务驱动威胁组织正在利用 52 个域名发起网络钓鱼攻击。该组织旨在窃取美国和欧洲货运及物流运营商的凭据。 [link]
美国国防承包商下属单位 Trenchant 的前负责人被判处超过 7 年联邦监禁。他因窃取并向俄罗斯漏洞中间商出售 zero-day 漏洞而获罪。该中间商的客户包括俄罗斯政府。 [link]
微软发布了适用于 Windows 11 的 KB5077241 可选累积更新。该更新包含 29 项变更，包括 BitLocker 改进、全新的网络测速工具以及原生 Sysmon 功能。 [link]
美国财政部对一名俄罗斯漏洞中间商实施制裁。该中间商从美国国防承包商的前高管处购买了失窃的黑客工具。 [link]
网络供应商 Zyxel 发布了安全更新，用于修复影响十多款路由器型号的关键漏洞。该漏洞允许未经身份验证的攻击者在未打补丁的设备上实现 RCE。 [link]
OpenClaw 在 Telegram 和暗网引发了大量讨论。Flare 的数据表明，这主要属于研究层面的热度。虽然其遥测数据在技能市场发现了真实的供应链风险，但目前尚无大规模犯罪运营的迹象。 [link]
Marquis Software Solutions 对网络安全公司 SonicWall 提起诉讼。原告指控该公司存在严重过失和虚假陈述，导致勒索软件攻击并使 74 家美国银行的业务中断。 [link]
谷歌威胁情报小组与 Mandiant 等合作伙伴挫败了一场全球间谍活动。该活动由疑似来自中国的威胁组织发起。攻击者利用 SaaS API 调用隐藏恶意流量，针对电信和政府网络进行攻击。 [link]
思科警告 Cisco Catalyst SD-WAN 存在编号为 CVE-2026-20127 的关键身份验证绕过漏洞。该漏洞自 2023 年起已在 zero-day 攻击中被利用。远程攻击者可借此控制控制器并在目标网络中添加非法节点。 [link]
Microsoft Defender 团队发现了一项针对软件开发人员的协同攻击。攻击者利用伪装成合法 Next.js 项目和面试测评材料的恶意存储库，在开发人员设备中植入后门。 [link]