Agentic Vulnerability Reasoning on Windows COM Binaries
发现 Windows 系统 COM 组件竞争条件的智能体框架 SLYP 问世。它通过模拟调试环境和动态反馈，成功挖掘出 28 个未知漏洞。该工具已获得微软 14 万美元赏金，并分配了 16 个 CVE 编号。相比传统工具，SLYP 在发现复杂逻辑缺陷方面表现出色。它为大规模二进制文件安全审计提供了自动化新思路。 [link]
2026/5/8 · CyberRadar
发现 Windows 系统 COM 组件竞争条件的智能体框架 SLYP 问世。它通过模拟调试环境和动态反馈，成功挖掘出 28 个未知漏洞。该工具已获得微软 14 万美元赏金，并分配了 16 个 CVE 编号。相比传统工具，SLYP 在发现复杂逻辑缺陷方面表现出色。它为大规模二进制文件安全审计提供了自动化新思路。 [link]
攻击者利用对抗性样本误导视觉语言模型，让它们在面对错误图像时给出极具权威性的回答。这种攻击不改动模型权重，仅通过像素微调就让 GPT-5.4 等顶尖模型产生感知偏差。研究揭示了 VLM 在内容审核和事实核查中的严重安全隐患。这证明对抗性鲁棒性仍是当前 AI 安全防御中未解决的难题。 [link]
该研究量化了 LLM 生成多态恶意代码的能力。实验显示，通过特定 Prompt 注入，Claude Opus 4.6 能低成本生成大量结构迥异但功能相同的攻击载荷。这种多态性足以规避现有的特征库检测。研究指出，攻击者仅需极少的 API 调用开销，就能实现工业级的自动化免杀。这极大提升了防御此类威胁的难度。 [link]
针对工业控制协议的协议规范引导模糊测试框架 AFL-ICP 填补了行业空白。它利用 LLM 将复杂的协议文档转化为可执行语法，解决了传统测试无法触及深层协议状态的问题。在对四种主流协议的测试中，它挖掘出 24 个未知漏洞。其中 16 个逻辑缺陷能直接导致工业基础设施停运。该研究为保障基础设施稳定性提供了利器。 [link]
首个针对 MoE 架构路由机制的输入攻击框架 Misrouter 发布。攻击者无需修改模型，只需通过精心设计的查询请求，就能诱导路由机制避开强安全对齐的专家模型，转而激活弱对齐专家。这种方法能让远程托管的 LLM 输出有害内容并保持回答质量。研究提醒开发者，MoE 模型的稀疏计算特性正在成为对抗攻击的新温床。 [link]
针对自动漏洞修复中的症状修复问题，提出了根因驱动的补丁生成方法 Kumushi。它通过动态故障定位和证据加权排序，引导 LLM 关注最核心的代码缺陷。实验表明，这种方法在 C 语言漏洞修复质量上显著优于现有智能体。它能通过测试用例验证，并获得了安全专家的认可。该方案让自动化程序修复向工业化应用迈进了一大步。 [link]
深入分析了以太坊 PBS 架构下构建者市场的中心化危机。通过对 2023 年至 2025 年交易数据的长期监测，研究揭示了独占订单流和非原子 MEV 是导致市场向少数巨头集中的核心驱动力。分析表明，这种中心化是系统设计带来的必然结果。该工作为以太坊抗审查机制的后续演进提供了重要的数据支撑。 [link]
一种基于推理框架的自动化渗透测试策略生成模型 Pen-Strategist 亮相。它通过强化学习微调 Qwen-3-14B 模型，将复杂的攻击目标转化为逻辑严密的行动路径。在实际漏洞环境测试中，该框架的子任务完成率提升了 47.5%，效果超越了 GPT-5 等顶尖模型。它为缓解网络安全专业人才短缺问题提供了极具潜力的工程方案。 [link]
针对 LoRA 插件导致模型原有安全对齐失效的问题，提出了 NeWTral 框架。它利用神经网络权重翻译技术，在参数空间内将不安全的适配器直接映射到安全流形上。该方法在保留特定领域知识的同时，将攻击成功率从 70% 降低至 13%。这种无需重训的高效对齐技术，极大地提升了开源模型生态部署的安全性。 [link]
对 ASIC 加密货币矿机固件生态进行了首次大规模安全性研究。研究者通过静态分析 134 个固件镜像，成功还原了 Bitmain 等头部厂家的内部架构。研究发现固件分发渠道本身已成为主要的攻击面，攻击者能借此实现大规模固件网络钓鱼。这种低门槛的攻击路径严重威胁着区块链基础设施的整体经济安全。 [link]
能够处理百万级 token 的编码助手。提出 Lossless Context Management 架构。它将递归上下文压缩与任务分区结合。Volt 智能体在长上下文测评中超越了 Claude Code。它通过确定性机制取代了模糊的模型循环。系统实现了低延迟的短任务衔接。它保证了所有历史状态的无损找回。这是长文本工程化应用的重大突破。 [link]
材料科学数据从文献中提取。提出 MDA 多智能体架构。它将 PDF 自动转化为结构化数据库。系统支持并行处理 Markdown 文件与实验图表。它利用 MLLM 进行多步推理。这种方法极大地降低了人工构建数据库的成本。它绕过了传统流水线的灵活性限制。它是科学研究迈向自动化的关键一步。 [link]
提升推理速度。提出并行的前缀投机引擎。它打破了传统投机采样在 token 级别的限制。通过在语义层面并行验证多个前缀，最大化有效生成的长度。在多个模型基准测试中，吞吐量提升最高达 4.3 倍。该方法与现有的投机解码方案正交。它可以无缝叠加在常用加速技术之上。它是工业化降低推理延迟的利器。 [link]
智能体工具调用安全。提出运行时的安全拦截层。它能够实时监控文件操作、命令执行等风险动作。系统结合了脚本去混淆与多步攻击链检测技术。它通过动态分析取代简单的静态过滤。系统会为风险动作提供更安全的替代建议。在数百个真实攻击场景测试中表现稳定。这是 AI 智能体进入生产环境的必备护盾。 [link]
自动化精神疾病评分。提出协议无关的症状追踪框架。它采用多智能体架构处理长篇临床访谈。通过将复杂对话分解为特定症状的推理任务。自动评分精度已逼近人类专家水平。虽然目前基于文本，但未来可扩展至多模态输入。该技术有望解决资源匮乏地区的心理评估难题。它为客观的数字化身心健康管理提供了基础。 [link]
增强现实眼镜辅助。提出步进感知的辅助系统。它利用 AR 眼镜的自中心感知数据，持续追踪长程任务进度。系统通过多尺度动力学提取任务背景。它能预判用户需求并在镜片上实时显示指引。在现实环境测试中，动作理解准确率大幅领先。这项研究让个人助手从被动问答转向主动服务。它实现了数字智能与物理操作的无缝衔接。 [link]
训练具有执行反馈的推理模型。提出 TraceLift 框架。它将推理路径视为可消费的中间件。通过执行器对推理结果进行地面真值验证。系统利用奖励信号塑造中间步骤。它解决了传统强化学习中结果正确但逻辑错误的问题。在数学和代码基准测试中表现优异。这种方法让模型的推理过程真正可靠。它使推理链条具有了工程上的确定性。 [link]
考察模型的创造性工具使用。研究模型如何通过分析 affordance 来重新定义物体的用途。它包含 4000 个实体和 15 万条标注。测试显示，顶尖模型在物理约束下的推理依然吃力。现有的 CoT 方法对这种任务提升有限。这个基准测试为开发具有物理常识的智能体指明了方向。它是智能体从数字世界走向物理生活的试金石。 [link]
长程搜索智能体的上下文管理。提出弹性上下文编排范式。它提供跳过、压缩、回滚等五个原子操作。智能体可以根据任务相关性，动态重塑其工作记忆。这种方法显著降低了 token 消耗。它能有效减少幻觉风险。在多项复杂搜索任务中，它的表现优于现有的商业研究工具。它是构建下一代高效信息搜寻系统的核心技术。 [link]
追踪在线犯罪行为。利用机器学习分析匿名账户的写作模式和图像风格。研究揭示了即使罪犯频繁更换身份，其行为模式仍具有一致性。这套工具为执法部门打击人口贩卖和非法贸易提供了技术手段。文章还制定了伦理准则以保护隐私和公平。这是数据科学直接赋能社会治理的典型案例。它展示了技术在犯罪取证中的巨大潜力。 [link]
Palo Alto Networks 提醒客户，疑似具有国家背景的黑客已利用 PAN-OS 防火墙的严重级别 Zero-day 漏洞近一个月。 [link]
一个虚假的 Claude AI 网站分发恶意的 Claude-Pro Relay 下载。该下载包含一个名为 Beagle 的 Windows 后门，此前未被记录。 [link]
一名 20 岁的加利福尼亚州男子被判处 78 个月监禁。他在一个窃取超过 2.5 亿美元加密货币的犯罪团伙中负责入室盗窃和洗钱。 [link]
现代攻击不会止步于初始入侵。本次研讨会探讨安全与恢复协同工作的必要性，旨在减少停机时间并提升韧性。 [link]
Ivanti 今日提醒客户修复 Endpoint Manager Mobile 中的高危远程代码执行漏洞。该漏洞已在 Zero-day 攻击中被利用。 [link]
现有的安全控制并未失效，只是未能覆盖工作实际发生的场景。Keep Aware 展示了复制粘贴和 AI 提示等浏览器行为如何绕过传统防护。 [link]
两名美国国民因经营笔记本电脑农场被分别判处 18 个月监禁。该设施帮助朝鲜 IT 工作者在近 70 家美国公司骗取远程职位。 [link]
名为 PCPJack 的新恶意软件框架正在从暴露的云基础设施中窃取凭据。它还会主动清除 TeamPCP 对系统的访问权限。 [link]
澳大利亚网络安全中心警告各机构，近期存在利用 ClickFix 社会工程学技术分发 Vidar Stealer 窃密软件的恶意活动。 [link]
ShinyHunters 勒索团伙再次入侵教育科技巨头 Instructure。他们利用新漏洞篡改了数百所高校的 Canvas 登录页面。 [link]
名为 TCLBanker 的新木马瞄准了 59 个银行、金融科技和加密货币平台。它通过 Logitech AI Prompt Builder 的恶意 MSI 安装程序感染系统。 [link]