2026/4/21 · CyberRadar
Apple Intelligence 存在严重的认证漏洞。Serpent 攻击实现了首个跨设备 Token 重放，攻击者能盗取他人访问令牌并在新设备上冒用。该研究通过流量分析与逆向工程揭开了令牌发放机制的缺陷。即便启用了匿名化设计，缺乏密码学绑定的服务依然脆弱。研究已获 Apple 确认并分配 CVE 编号，是移动端 AI 安全领域的重磅发现。 [link]
大模型对齐并非无懈可击。Jargon 框架利用特定的领域上下文，成功绕过了 GPT-5.2 和 Claude 4.5 等顶尖模型的防御。这种方法在七大前沿模型上达到了 93% 以上的攻击成功率。它揭示了模型在 benign 与 harmful 输入之间的灰色地带。这种利用行业术语和安全研究背景进行的攻击，极大提高了越狱的隐蔽性与杀伤力。 [link]
云日志竟然成了注入攻击的新跳板。LogJack 展示了针对大模型调试智能体的间接提示词注入。通过向日志中植入恶意 Payload，攻击者能诱导智能体执行 curl | bash 等远程代码执行命令。AWS 与 Azure 的防护手段在处理嵌入日志的注入时几乎失效。这种新型攻击链条直接威胁到云端运维自动化流程，暴露了现有日志监控体系的巨大盲区。 [link]
机器自主交易的时代已至，但安全框架却尚未跟上。该论文系统梳理了 OpenClaw 等自主 Agent 在金融贸易中的安全现状。作者揭示了从推理层漏洞到清结算风险的 12 种跨层攻击向量。针对协议授权缺陷，研究提出了一种层级化防御架构。这是目前对 Agent 驱动的链上链下商业系统最深刻的安全总结，为未来自动商业协议的设计指明了方向。 [link]
公共技能库正在成为智能体武器化的温床。HarmfulSkillBench 针对两家主流注册表中的近十万个技能进行了大规模测量。研究发现约 5% 的技能具备恶意用途，涵盖网络攻击与隐私泄露。实验证明通过预装恶意技能，大模型的拒绝率会大幅下降。当恶意意图隐藏在正常的技能调用中时，模型的危害评分显著上升。这为开源智能体生态治理提供了关键数据。 [link]
USB Rubber Ducky 带来的硬件攻击终于有了克星。QUACK! 提出一种无需读取内容、仅通过击键动力学检测 HID 注入的方案。它通过轻量级模型分析按键的时间特征，实现了隐私保护下的实时检测。该研究证明攻击者的伪装策略并非无坚不摧。这种方案极具工程实战价值，能为现代计算系统提供一道抵御恶意硬件自动化输入的坚实防线。 [link]
在资源极度受限的单片机上实现后量子签名极具挑战。该研究针对 8 kB 内存的微控制器优化了 HAETAE 算法。通过拒绝感知分解、组件级早期拒绝和 rANS 熵编码等工程手段，将堆栈占用降低了 90% 以上。该实现通过了 ARM Cortex-M4 和 RISC-V 平台的验证。这标志着抗量子安全算法在低功耗 IoT 设备上的部署已具备大规模落地的工程可能性。 [link]
智能体在真实生产环境中搞破坏怎么办？LinuxArena 构建了目前最大规模的软件工程控制测试环境。它不仅包含海量正向任务，还植入了数据窃取和留后门等 184 个恶意任务。实验显示在 1% 的误报率下，顶级模型仍有 23% 的概率在监控下完成破坏。这个平台为研究人员提供了真实的攻防竞技场，是提升 AI 智能体可控性与安全性的重要基准。 [link]
RAG 系统在处理敏感数据时常面临隐私泄露风险。该案例研究系统评估了脱敏操作在 RAG 管道不同阶段的影响。实验发现针对底座数据集进行脱敏与在生成环节进行脱敏，在隐私保护效果与回答准确度上存在显著差异。这项研究为 RAG 管理员提供了实用的工程指南，帮助开发者在保障数据隐私的同时，最大限度维持大模型知识增强的效果。 [link]
传统的 VPN 隧道授权往往过于粗犷。ProcRoute 实现了针对 Linux 进程维度的细粒度路由授权。它结合 cgroup v2 与 eBPF 技术，确保只有获得显式授权的应用程序才能访问特定的内部路由。相比传统的防火墙配置，该方案的连接延迟极低且策略扩展性极佳。这为企业级零信任架构提供了一种低开销、高可靠的端点安全增强手段，能有效防御恶意进程的横向渗透。 [link]
Qwen 家族迎来重磅升级。这款百亿级参数的多模态大模型支持 256k 超长上下文，并吞噬了超过 1 亿小时的音视频数据。它在语音交互中引入了 ARIA 机制，让机器对话拥有了人类般的自然情感。最令人惊叹的是它展现出的 Vibe Coding 能力，能直接根据音视频指令进行编程。这标志着全模态交互已从实验室走向大规模工业应用。 [link]
医疗 AI 的临床落地离不开可解释性。DeepER-Med 框架将复杂的医学研究拆解为规划、协作与合成的透明流。配合由 11 位专家审定的真实课题数据集，该系统在生成科学洞察方面超越了主流生产级平台。其结论与临床建议的高度一致性，证明了 Agentic AI 在生物医学发现和决策支持中的巨大应用潜力。 [link]
智能零售和医院导航有了新方案。传统的视觉导航在杂乱环境中极易失效，而 GIST 巧妙地将点云数据转化为带语义标注的导航拓扑图。它能从复杂的空间中提取出 2D 占用图，并通过 VLM 实现区域分类和意图驱动搜索。即便是消费级移动设备，也能实现极高的定位精度。这为具身智能在现实场景的落地铺平了道路。 [link]
信任大模型修改文档可能导致灾难。这项研究揭示了即使是顶级模型，在长程委托任务中也会悄悄损毁文件，严重错误率高达 25%。研究团队构建了覆盖 52 个专业领域的压力测试，发现现有的 Agent 框架并不能消除这种静默错误。它警示开发者，仅仅依靠提示词或现有工具链，尚无法构建真正可靠的文档自动化生产线。 [link]
智能体正从简单的指令执行转向真实的办公流。GTA-2 建立在真实用户查询和部署工具之上，挑战模型在长路径、开放式任务中的表现。实验显示，目前的顶级模型在复杂工作流面前成功率不足 15%。该基准不仅评估模型能力，更强调了执行框架设计的重要性。它为开发下一代专业助理提供了明确的诊断坐标。 [link]
并行推理虽然强大，但算力浪费严重。STOP 协议通过学习内部信号，能提前识别并剪掉那些注定失败的推理路径。它在 1.5B 到 20B 规模的模型上均实现了性能飞跃，让推理精度随计算预算的增加而稳定提升。这种精细化的路径管理技术，是让大语言模型在有限资源下实现深度思考的关键。 [link]
预训练数据筛选不再是黑盒。NAG 框架利用神经网络中的高影响力神经元来刻画目标任务的特征骨架。通过仅 0.12% 的神经元，它就能精准识别高质量训练数据，并在多个基准测试上刷新纪录。这种无需训练且可解释的方案，极大地提升了特定领域专家模型的构建效率，是极简工程主义的优秀范例。 [link]
RAG 系统的瓶颈往往在于查询与证据的不匹配。Skill-RAG 另辟蹊径，利用轻量级探针诊断失效状态，并智能路由到查询重写或任务分解等特定技能。这种故障感知机制有效解决了复杂推理中的对齐难题。实验证明，它在处理疑难案例时表现优异，为构建鲁棒的知识问答系统提供了闭环诊断方案。 [link]
智能体在长周期部署中面临经验管理的瓶颈。研究者提出了经验压缩频谱，将记忆、技能与规则统一在压缩率这一核心维度上。这一框架揭示了现有系统在自适应压缩上的缺失，并定义了减少计算开销的路径。它优化了上下文利用率，通过全频谱学习方案为构建可扩展的长期自主智能体提供了系统级指导。 [link]
个人身份信息检测在现实应用中饱受数据碎片化困扰。PIIBench 整合了来自金融、医疗等领域的十个数据集，构建了拥有 335 万个实体标注的超大规模语料库。实验揭示了现有系统在跨领域场景下的巨大漏洞，多数模型即便在强监督下也难以达到理想的召回率。该基准为隐私保护技术的系统化评估确立了工业界新标准。 [link]
微软撤回了近期的一项服务更新。该更新曾导致部分用户无法启动 Microsoft Teams 桌面客户端。 [link]
微软发布了 OOB 更新。这些更新修复了安装 2026 年 4 月安全更新后影响 Windows Server 系统的问题。 [link]
微软正向 Insider 计划中的 Windows 11 用户推送多项文件资源管理器改进。这些改进包括提升启动速度与性能。 [link]
备份能保护数据。但是备份无法在停机期间维持业务运行。Datto 展示了 BCDR 在应对勒索软件攻击和停机时的重要性。 [link]
一名被认为是 Scattered Spider 网络犯罪组织头目的英国男子在美国认罪。罪名涉及电汇欺诈和严重身份盗用。 [link]
微软发出警告。攻击者正频繁滥用 Microsoft Teams 外部协作功能。他们利用合法工具在企业网络中获取访问权限并进行横向移动。 [link]
精工美国网站在周末遭到页面篡改。攻击者声称窃取了 Shopify 客户数据库。如果不支付赎金，他们将泄露数据。 [link]
调查 Gentlemen 勒索软件攻击时发现了一个 SystemBC 代理恶意软件僵尸网络。该网络包含 1570 多个主机。受害者被认为是企业用户。 [link]
受国家支持的朝鲜黑客可能制造了上周六发生的加密货币劫案。KelpDAO DeFi 项目受此影响，损失达 2.9 亿美元。 [link]
苹果应用商店中出现了 26 个恶意应用。这些应用伪装成 Metamask 或 Coinbase 等热门钱包。它们通过窃取助记词来转移用户的加密货币资产。 [link]