2026/3/4 · CyberRadar
大模型辅助安全审计不再只是过滤器的角色。vEcho 框架通过 EVP 机制将大模型转化为具备记忆与推理能力的虚拟专家。它能从已验证漏洞中学习，主动推断出项目中潜在的同类风险。在 CWE-Bench-Java 测试中，该方案将检测率提升至 65% ，同时显著降低了误报率。研究团队已利用此工具在开源项目中发现了 51 个 0-day 漏洞，展示了从被动防御向主动挖掘的范式演进。 [link]
经典的 TOCTOU 漏洞在 AI 智能体时代重现。研究者发现，Browser-use 智能体在解析 DOM 结构与执行操作之间存在时间差。攻击者可利用动态网页内容在这一窗口期内篡改页面状态，诱导智能体执行非预期操作。该研究对 10 种主流开源智能体进行了大规模测试，证实了漏洞的普遍性。提出的预执行验证机制能实时监控页面布局变化，有效拦截恶意诱导，为自动化网页交互筑起防线。 [link]
RAG 系统的安全性再次面临挑战。MM-MEPA 攻击揭示了多模态检索增强生成中的隐蔽威胁。攻击者无需修改任何图像像素，仅需通过篡改元数据即可操控检索结果。这种攻击能诱导生成模型产生错误的响应，且现有防御手段几乎全部失效。在多种主流检索器与生成器上的测试显示，其攻击成功率高达 91% 。该研究提醒开发者，元数据完整性是构建稳健多模态系统的关键环。 [link]
过于严格的安全性对齐正让网络安全防御者陷入困境。研究发现，主流大模型在处理授权的安全任务时存在显著的防御性拒绝偏差。当任务包含类似攻击行为的敏感词汇时，模型拒绝提供帮助的比例是普通任务的 2.72 倍。在系统加固与恶意软件分析等关键环节，拒绝率分别高达 43.8% 与 34.3% 。这种一刀切的过滤机制严重削弱了防御智能体的效用，亟需引入基于意图识别的精准对齐。 [link]
廉价的 Shadow API 背后隐藏着巨大的诚信危机。为了规避支付限制或高额成本，许多用户选择了第三方代理服务。这项针对 17 个流行影子接口的系统审计显示，近半数的指纹测试未能通过身份验证，性能偏差最高达 47.21% 。这些服务商存在模型欺骗行为，输出结果与官方 API 存在显著不一致。这不仅损害了用户利益，更直接威胁到依赖这些接口进行科学研究的实验可重复性。 [link]
如何在黑盒环境下检测大模型是否被后门或注入指令操控？DualSentinel 给出了极具工程价值的解法。研究者观察到，当模型被成功劫持后，其输出序列的概率分布会呈现出异常低且稳定的状态，即 Entropy Lull 现象。该框架利用这一特征进行实时监控，并结合任务反转验证机制来排除干扰。这种方案不需要访问模型权重，且计算开销几乎可以忽略不计，为已部署的大模型服务提供了实用的安全插件。 [link]
隐形的 Unicode 控制字符正成为提示词注入的新载体。Reverse CAPTCHA 框架揭示了大模型与人类在字符感知上的差异。攻击者将恶意指令隐藏在不可见的编码中，普通用户无法察觉，但模型却能精准读取并执行。实验表明，工具调用功能会显著放大这种攻击的合规性。OpenAI 与 Anthropic 的模型在不同编码方案下表现出不同的偏好。该研究指出了传统文本清理手段的局限，呼吁加强对不可见字符的过滤。 [link]
互联网规避工具的成本瓶颈已被打破。CensorLess 利用无服务器云函数的独特优势，构建了极其廉价的规避代理。通过定期再生桥接节点与动态迁移机制，它不仅实现了 97% 的成本降幅，还利用节点轮换显著提升了抗封锁能力。该方案解决了传统 IaaS 方案中网络连接与实例维护的高昂费用问题。在保持高性能的同时，它为全球范围内的信息自由流动提供了一种极具可持续性的技术路线。 [link]
Web 渗透测试正迈向全自动化阶段。AWE 框架将漏洞特定的分析流水线嵌入到轻量级大模型编排层中，通过内存增强的多智能体协作实现深度探测。相比通用型智能体，它利用上下文感知的有效载荷变异与浏览器后端验证，在处理 XSS 与 SQL 注入类漏洞时表现更佳。在 XBOW 基准测试中，其成功率远超同类系统，且 Token 消耗量极低。研究证明，合理的架构设计在安全性任务中比模型规模更重要。 [link]
先收集再解密的量子威胁是否迫在眉睫？这项研究从经济学视角对 HN-DL 攻击进行了重构。通过对 TLS 1.3 与 SSH 等协议的实测发现，拦截并存储流量的硬件成本对于攻击者而言已微不足道。防御的重点应从能否归档转向解密成本。研究建议，通过 Encrypted Client Hello 强制全量收集来增加存储压力，并结合频繁重构密钥来显著增加量子计算的工作量。这种纵深防御策略为后量子迁移提供了重要的过渡路径。 [link]
Qwen3-Coder-Next 刷新了编程智能体的性能高度。这款 80B 参数的模型在推理时仅激活 3B 参数，实现了效率与能力的平衡。研究团队通过大规模合成可验证任务并结合执行环境反馈，利用强化学习大幅提升了智能体在 SWE-Bench 等基准上的表现。它是开发者构建高效编程助手的理想选择，展示了训练配方在小规模算力下的巨大潜力。 [link]
社交聊天机器人如何在全球数百万用户面前持续进化？Meta 展示了 CharacterFlywheel 迭代过程。研究通过 15 代模型的持续部署，利用真实用户流量进行 A/B 测试，显著提升了 Llama 3.1 的用户参与度。它系统地揭示了生产环境下数据固化、奖励建模与强化学习如何协同工作，为大规模社交 AI 提供了实战蓝图。 [link]
实时交互是具身智能与游戏 AI 的刚需。SimpleTool 针对 LLM 函数调用的延迟瓶颈提出了并行解码方案。它利用特殊 token 压缩冗余信息，并实现了函数名与参数的独立生成。实验显示该方案在 consumer GPU 上达到了 61.2ms 的延迟，支持 16 Hz 的高频控制。这种端到端加速直接消除了推理延迟，让 LLM 驱动的实时控制从可能走向现实。 [link]
在胰腺癌这一极具挑战性的临床领域，LLM 表现如何？PanCanBench 利用 282 个真实的患者问题构建了专家评测集。研究发现，虽然新型推理模型得分较高，但幻觉率依然惊人。即便是 GPT-4o 等模型在回答时也会出现事实错误。这项工作戳破了多选题高分的虚假繁荣，为医疗 AI 的安全部署提供了实战检验标准，强调了事实准确性的紧迫性。 [link]
随着任务链路拉长，智能体对指令的微小误读会产生致命的语义累积偏差。DenoiseFlow 框架引入了闭环去噪机制。它能实时感知语义不确定性，并在快速执行与并行探索之间动态分配算力。通过针对性的根因定位与修复，系统在降低 50% 成本的同时提升了任务准确率。长程推理从此摆脱了低概率的偶然性，转化为可控且高效的确定过程。 [link]
长文本时代，KV cache 成了内存重灾区。KVSlimmer 从频谱能量分布的理论出发，揭示了 Key 与 Value 权重的不对称性。它提出了一种无需梯度的闭合解算法，实现了高效的异步缓存合并。在 Llama 3.1 上的测试显示，该方法在降低 29% 内存成本和 28% 延迟的同时，甚至提升了长文本评测得分。它是大模型走向低算力设备并处理超长会话的关键技术。 [link]
研制通用的类人机器人需要掌握海量技能。EZ-M 算法通过扩展任务数量而非单任务样本量，提升了模型基础强化学习的效率。研究发现，物理动力学在不同任务间具有不变性，共享世界模型能跨任务聚合经验，有效避免了动作冲突导致的梯度干扰。该方案在 HumanoidBench 上刷新了多项纪录，证明了任务多样性是机器人学习的天然正则项，为具身智能提供了新思路。 [link]
医疗 AI 的黑盒决策始终难以赢得临床信任。CARE 框架将证据化推理引入多模态医疗模型。该系统先由视觉模型定位感兴趣区域，再结合像素级证据进行分步推理，拒绝直接输出不可解释的预测。配合强化学习与可验证奖励，它显著降低了幻觉，准确率提升 10.9%。这种模仿医生临床工作流的架构，为 AI 的临床问责制树立了新标杆。 [link]
面对充斥着错误信息的互联网，智能体极易被带节奏。Synthetic Web 构建了对抗性模拟环境，测试模型在面对误导性搜索结果时的稳健性。实验暴露了灾难性的缺陷：即使能访问真实信息，主流模型仍会因对抗性排名而导致准确率崩溃。这揭示了当前 RAG 系统在识别冲突信息上的脆弱性。该工作提醒开发者，构建具有认知谦逊与判别力的智能体迫在眉睫。 [link]
临床报告抽取对精度要求极高。研究人员发现 BERT 在实体提取中存在严重的过度自信。即便预测结果不确定，SoftMax 也会给出高分，导致简单的阈值过滤失效。为此，该团队开发了噪声移除模型，利用概率密度图捕捉语义拉力效应。这种策略成功减少了 50% 到 90% 的误报。它为临床 NER 提供了可靠的过滤器，在不牺牲召回率的前提下提升了实用性。 [link]
研究人员警告，名为 CyberStrikeAI 的开源 AI 安全测试平台已被攻击者采用。该攻击者近期曾入侵数百台 Fortinet FortiGate 防火墙。 [link]
Google 发布了安全更新以修复 129 个 Android 安全漏洞。其中包括一个已被利用的 Qualcomm 显示组件 0-day 漏洞。 [link]
夏威夷大学证实，勒索软件团伙在 2025 年 8 月入侵其癌症中心流行病学部，并窃取了近 120 万人的数据。 [link]
Star Citizen 与 Squadron 42 的开发商 Cloud Imperium Games 表示，攻击者在 1 月入侵了包含部分用户个人信息的系统。 [link]
Amazon 确认其位于阿联酋的三个 AWS 数据中心和位于巴林的一个数据中心遭到无人机袭击。此次袭击导致的严重停机仍在影响数十项云计算服务。 [link]
被盗的 cPanel 凭据正在地下渠道批量出售。这些凭据被视为即插即用的网络钓鱼和诈骗基础设施。Flare 通过分析 20 万条地下帖子，揭示了被黑网站管理面板的商品化市场。 [link]
美国数据分析公司 LexisNexis Legal & Professional 向 BleepingComputer 证实，黑客入侵了其服务器并获取了部分客户及业务信息。 [link]
Google Chrome 将发布周期从四周缩短至两周。此举旨在更频繁地推出新功能、错误修复和性能改进。 [link]
黑客正在滥用合法的 OAuth 重定向机制。该手段可以绕过电子邮件和浏览器中的网络钓鱼保护，将用户引导至恶意页面。 [link]