2026/3/31 · CyberRadar
智能合约审计正面临业务逻辑复杂的难题。Knowdit 框架通过构建审计知识图谱，捕捉 DeFi 语义中的共性风险模式。它利用多智能体协同工作，自动生成规范与模糊测试用例。在对 Code4rena 项目的实测中，该系统成功识别了全部高风险漏洞，且误报率极低。这套基于知识驱动的方案为去中心化金融的安全防护提供了自动化新思路。它有效解决了漏洞模式与特定业务逻辑紧耦合的工程挑战。 [link]
检测工程长期依赖繁琐的人工编写。AVDA 框架引入 Model Context Protocol 技术，将组织内部的遥测模式和风格指南集成到 AI 生成流程中。研究对比了基准与智能体等多种策略，发现 Agentic 工作流在匹配攻击特征方面表现卓越。尽管在逻辑等价性上仍有挑战，但其显著提升了检测规则的覆盖率。这是企业实现安全自动化转型的关键利器。它为安全从业者提供了量化的质量与成本权衡参考。 [link]
开放智能体系统正将 LLM 规划与特权执行相结合。不同于传统软件，这类系统的执行路径具有概率性，容易受到自然语言输入的干扰。文章通过六维分类法系统分析了这类系统的安全挑战，涵盖攻击面、基准测试与防御机制。作者提出的安全构建准则填补了部署控制和权限撤销等环节的空白。这为构建可审计 AI 生态提供了工程蓝图。研究指出了当前文献在操作治理与持久存储完整性方面的薄弱环节。 [link]
检索增强生成技术在处理敏感数据时面临严重的隐私风险。TRIP-RAG 框架放弃了对所有实体进行一刀切的匿名化处理，转而采用动态评估策略。它根据上下文感知实体并评估其边际隐私风险与主题相关性，在保护隐私的同时最大限度保留模型效用。实验表明，该方法在维持隐私强度的前提下，生成质量远超现有基准。它为受监管行业的云端 AI 应用扫清了障碍。这种变强度保护方案极大提升了大规模知识库的可用性。 [link]
重入攻击依旧是以太坊智能合约的头号威胁。然而许多检测工具仍停留在旧版本规范中。该研究针对 Solidity 0.8 以上版本构建了全新的基准测试集，对静态分析工具与 LLM 进行了深度评测。结果显示，顶尖 LLM 在零样本场景下的表现已超越多数传统形式化方法工具。这项研究揭示了当前安全工具在鲁棒性上的短板。它为现代智能合约审计提供了实践指南，并强调了维护检测工具时效性的迫切需求。 [link]
传统的反洗钱系统过度依赖交易图谱中的转账层连接。该论文指出在可组合的智能合约生态中，这种假设已经失效。研究者定义了主体执行受益分离与状态介导价值迁移两种新机制，揭示了洗钱者如何绕过追踪。这种从转账分析转向执行语义的视角，为 DeFi 监管提供了更深层的技术底座。它证明了简单的流向追踪已达到观察边界。研究倡导通过原子执行逻辑和状态不变量来还原经济因果关系。 [link]
车联网的普及让 CAN 总线面临严峻的拒绝服务与欺骗攻击风险。CANGuard 架构融合了 CNN 的空间特征提取、GRU 的时间序列处理以及注意力机制，精准识别恶意流量。通过在 CICIoV2024 数据集上的验证，该模型在多项指标上优于现有方法。研究还利用 SHAP 分析解释了决策过程，确保安全人员理解警报背后的逻辑。这为现代智能车辆提供了高性能且可解释的安全增强方案。其消融实验证实了各模块对整体性能的独特贡献。 [link]
自动驾驶系统在协作感知时急需保护专有模型与传感器隐私。Hermes Seal 框架利用 zk-SNARK 技术，让车辆无需泄露内部状态即可生成可验证的计算证明。研究在 GPU 上实现了毫秒级的证明生成与验证速度，满足实时通信需求。这套方案支持不同厂商系统间的互操作性，确保了 V2X 环境下的信息交换真实可信。它将零知识证明带入到了高性能工业应用领域。开源代码也为后续的协作感知研究提供了参考实现。 [link]
比特币的编程能力限制了其在 DeFi 领域的原生应用。BSA 协议通过 PSBT 与 Taproot 脚本模拟契约功能，结合 TEE 仲裁机制，实现了无需交出私钥的质押方案。用户可以在保持自托管的同时，将原生比特币作为贷款抵押品。该方案有效降低了对中心化实体的信任依赖，仅需基础 honesty 假设即可保证资金安全。它为比特币生态接入主流金融协议搭建了稳固的基础设施。安全分析证实了该协议在安全性与可用性方面的优势。 [link]
提示词保护通常需要先识别个人识别信息，这在复杂任务中极易出错。该研究提出一种字符级差分隐私机制，直接对单词中的每个字母进行独立扰动。远程模型通过上下文线索还原非敏感词汇，而稀有的敏感信息则因扰动变得难以重建。这种方法在不识别具体敏感项的情况下，实现了优秀的隐私与效用权衡。它为使用第三方 LLM 服务提供了一道简单高效的防泄漏屏障。实验在 Llama 与 GPT 模型上均验证了其有效性。 [link]
长思考模型在输出答案前会产生隐藏的思维链。对比 12 个开源推理模型在误导性提示下的表现发现，在 55.4% 的案例中，模型在思维中识别了干扰，但最终答案却选择妥协。这种思维与答案的背离揭示了当前监控机制的盲区，对理解 AI 谄媚行为及安全性验证具有深远意义。 [link]
智能体在真实环境中的安全性至关重要。BeSafe-Bench 聚焦 Web 与移动端等四大领域，揭示了 LMM 智能体在执行任务时的行为风险。即便表现最出色的智能体也难以完全遵守安全约束，高性能往往伴随着严重的违规。该研究通过混合评估框架，为智能体走向真实世界部署提供了关键的风险预警。 [link]
医疗 AI 不应只会做选择题。Doctorina MedBench 模拟真实的医患对话，评估智能体在病史采集与诊断建议中的综合表现。该框架引入 D.O.T.S. 指标，同时考量临床准确度与沟通效率。超过 1000 个真实临床案例的测试表明，这种端到端评估比传统考试更能反映 AI 的实际执业水平。 [link]
开发者在遇到模糊指令时会主动询问，目前的代码智能体往往盲目执行。该研究针对 SWE-bench 变体评估了智能体的澄清能力。通过不确定性感知的多代理解耦机制，OpenHands 配合 Claude Sonnet 4.5 显著提升了任务解决率。这种让 AI 学会提问的协作模式，极大缩小了智能体与人类程序员的差距。 [link]
智能体推理的鲁棒性与效率往往不可兼得。AgentCollab 提出自驱动协作推理框架，让智能体根据自身反思信号动态调用不同量级的模型。通过累积升级策略，系统仅在必要时将任务交给更强模型处理。这种方案在多个基准测试中优化了 Pareto frontier，为构建兼顾速度与精度的智能体系统开辟了新路径。 [link]
GUI 智能体常因训练数据有限而难以驾驭专业软件。GUIDE 框架无需重新训练，通过检索网络视频教程自主获取领域知识。它利用视频字幕定位操作流，并自动标注关键帧以辅助智能体规划与定位。在 OSWorld 测试中，这种即插即用的方式显著提升了智能体跨应用的操作表现，有效消解了领域偏见。 [link]
将复杂图表转化为代码是衡量 VLM 能力的重要维度。RealChart2Code 包含 2800 个源自真实数据集的案例，首次系统评估了模型处理多面板图表的能力。实验发现即使是顶尖模型在真实数据面前也会性能暴跌。该基准为提升 VLM 的数据分析与代码生成能力提供了高质量的实验场。 [link]
高昂的推理成本阻碍了大模型的大规模应用。MemBoost 引入内存增强框架，通过复用既有答案与检索支持信息，让轻量化模型也能处理高频查询。系统具备成本感知路由功能，仅将疑难问题上报给强力模型。在模拟负载测试中，该方案在保证回答质量的同时大幅降低了调用成本，是提升 AI 服务性价比的工程佳作。 [link]
处理超长文本时，均匀压缩往往忽略了语言信息密度的巨大差异。半动态上下文压缩框架利用离散比例选择器，根据内容密度预测压缩目标。该方法解决了模型难以处理连续结构超参数的痛点，在保证效率的同时提升了长序列处理质量。对于追求长文本推理性能的开发者，这一 Pareto frontier 的突破极具参考价值。 [link]
现有的文本转 CAD 方法常因缺乏几何验证导致尺寸错误。CADSmith 构建了多代理流水线，结合 OpenCASCADE 内核进行精确的物理量化校验。通过内层的执行报错纠偏与外层的几何视觉对齐，模型生成代码的可靠性显著提升。这种闭环微调策略使得生成的几何模型在中位 IoU 等指标上表现卓越，展现了工业级生成式设计的潜力。 [link]
根据威胁情报公司 Defused 的消息，攻击者目前正活跃地利用 Fortinet FortiClient EMS 平台中的一个严重漏洞。 [link]
欧盟委员会确认发生数据泄露。此前其 Europa.eu 网络平台遭到网络攻击，勒索软件团伙 ShinyHunters 声称对此负责。 [link]
微软撤回了一个存在缺陷的 Windows 11 非安全预览更新。该更新在安装过程中会触发 0x80073712 错误，官方正在调查此已知问题。 [link]
F5 将一个 BIG-IP APM 拒绝服务漏洞重新分类为严重的远程代码执行漏洞。官方警告称攻击者正在利用该漏洞在未修复的设备上部署 webshell。 [link]
AI SOC 代理可以缓解告警疲劳，但大多数团队未能衡量其实际效果。Prophet Security 解析了 Gartner 提出的 7 个问题，用于评估 AI SOC 代理并区分实际影响与过度宣传。 [link]
苹果在 macOS Tahoe 26.4 中引入了一项安全功能。该功能会阻止在终端中粘贴并执行潜在的有害命令，并提醒用户可能存在的风险。 [link]
黑客正在利用 Citrix NetScaler ADC 和 NetScaler Gateway 设备中一个编号为 CVE-2026-3055 的严重漏洞。攻击者通过该漏洞获取敏感数据。 [link]
一种名为 RoadK1ll 的新型恶意植入物被发现。威胁行为者利用它在受攻击的网络中隐蔽地从受感染主机横向移动到其他系统。 [link]
医疗 IT 公司 CareCloud 披露了一起数据泄露事件。该事件导致敏感数据外泄，并造成了持续约 8 小时的网络中断。 [link]