Seed Hijacking of LLM Sampling and Quantum Random Number Defense
大语言模型推理高度依赖伪随机数生成器。SeedHijack 揭示了采样层存在的严重漏洞。攻击者无需修改模型权重，仅通过操控随机数序列就能锁定特定的 Token 输出。这种攻击方式能轻易绕过现有的对齐机制。研究团队引入了基于量子随机数生成器的硬件防御方案。实验证明该方案能以极低的性能开销彻底封堵此类后门路径。 [link]
2026/5/13 · CyberRadar
大语言模型推理高度依赖伪随机数生成器。SeedHijack 揭示了采样层存在的严重漏洞。攻击者无需修改模型权重，仅通过操控随机数序列就能锁定特定的 Token 输出。这种攻击方式能轻易绕过现有的对齐机制。研究团队引入了基于量子随机数生成器的硬件防御方案。实验证明该方案能以极低的性能开销彻底封堵此类后门路径。 [link]
自动化浏览器智能体在处理长序列任务时面临新的威胁。WebTrap 实现了隐蔽的中途劫持攻击。它利用多步指令融合技术，将恶意目标与用户目标无缝结合。智能体在执行攻击后甚至能继续完成原始任务。这种攻击规避了传统检测手段。它暴露出智能体在复杂导航环境中的安全漏洞。该研究为长链条自动化系统的安全性评估提供了重要参考。 [link]
软件供应链的透明度至关重要。Kettle 系统利用可信执行环境为软件构建过程提供了加密证明。它在机密虚拟机中记录源代码和依赖项的摘要。整个证明链条直接指向硬件厂商的信任根，而非基础设施运营商。即便宿主机被攻破，构建过程的机密性也无法被撼动。这种去中心化的信任机制让开发者能确信二进制文件与源代码完全对应。 [link]
跨架构的二进制翻译往往依赖启发式规则。Elevator 打破了这一局限。它首次实现了从 x86 到 AArch64 的全程序静态翻译。它考虑了字节解释的所有可能性，通过构建多个控制流路径来避免解码错误。该系统生成的产物是不含运行时的独立二进制文件。这为软件部署前的严格测试提供了可能。其性能表现优异，甚至在部分场景下超越了 QEMU 的即时编译。 [link]
现有的智能体安全测试多局限于文本层面。LITMUS 框架将目光投向了真实的操作系统环境。它揭示了执行幻觉现象。智能体口头拒绝了危险请求，但在系统底层却已经偷偷执行了操作。通过物理层验证和状态回滚技术，研究团队对多种前沿模型进行了深度压力测试。结果显示顶级模型也难以识别隐蔽的行为陷阱。该基准测试是构建安全智能体的基石。 [link]
智能体网络正变得日益复杂。这项研究探讨了子智能体生成过程中的内存继承风险。父智能体在派生新节点时，可能会无意识传递恶意指令或过时状态。这导致攻击者能轻易跨越信任边界实现权限扩张。研究人员分析了主流智能体框架的资源控制漏洞。他们提出的安全不变式防御机制为多智能体系统的稳健性设计指明了方向。继承机制不应成为安全的盲区。 [link]
云计算环境中的 FPGA 动态重构面临比特流安全挑战。BLADEI 框架实现了线速级别的配置扫描。它采用混合架构，将多尺度字节序列学习与硬件加速引擎结合。该系统能在不依赖厂商工具的情况下，实时检测嵌入式推理任务中的异常比特流。研究团队解决了软件预处理导致的性能瓶颈，将特征提取延迟降至毫秒级。这为异构计算环境筑起了第一道硬件防线。 [link]
嵌入式设备的内存溢出攻击防不胜防。WATSON 巧妙利用标准的硬件数据观察点实现了影子栈保护。它不需要昂贵的受信执行环境，仅靠地址匹配功能即可拦截非法的返回地址篡改。该方案通过编译器优化保证了前向控制流的完整性。实验显示其在工业级测试集上的性能损耗极低。这种低成本且易于迁移的防御思路，非常适合资源受限的 IoT 终端。 [link]
基于图结构的记忆系统正成为智能体的标配。SHADOWMERGE 揭示了针对图记忆的投毒攻击。攻击者通过构造冲突的关系通道，将恶意知识精准注入目标节点的邻域。一旦智能体进行多步推理，这些被污染的知识就会干扰最终决策。该攻击在多个主流数据集上达到了极高的成功率。现有的输入侧防御对此几乎无效。研究提醒开发者必须重视图数据库的语义一致性校验。 [link]
医疗辅助决策需要极高的可靠性。ARSM-Agent 针对医疗场景构建了全链路安全增强框架。它集成了输入风险感知、知识一致性验证和决策置信度重加权等模块。通过联合优化多项损失函数，智能体在面对提示词注入和药物名称混淆攻击时表现优异。相比传统方案，它将攻击成功率降低到了 8.7 %。这套系统为智能化医疗诊断提供了可信的工程支持。 [link]
智能合约漏洞每年造成巨额损失。 Chaintrix 框架通过确定性结构表示来约束 LLM 的预测。它引入跨合约交互模型解析 Solidity 代码。审计发现会经过结构化判别引擎过滤。该系统在 EVMbench 上的召回率达到 71.7 %。它成功检测到 120 个高危漏洞中的 86 个。这比最强的大模型基线高出 26 个百分点。它成功减少了安全审计中的幻觉问题。 [link]
边缘设备上的联邦微调面临隐私与资源的双重挑战。 EdgeFlowerTune 首次在真实 Android 智能手机和嵌入式板卡上评估系统开销。它同时关注模型质量并量化了通信、能耗和内存占用。实验证明仅看准确率会误导部署决策。该基准提供了 MobileFineTuner 平台。开发者可以借此寻找性能与功耗的最佳平衡点。 [link]
阿尔茨海默症患者难以使用复杂的数字管理工具。 AI-Care 基于 LangGraph 构建了对话式智能体层。患者通过语音指令即可管理日程。系统采用状态机编排模式。关键医疗信息由护理人员核实后锁定。这避免了大模型自由生成带来的风险。初步测试表明该系统具备良好的信任感。它展示了智能体在养老护理领域的潜力。 [link]
理解长篇且视觉丰富的 PDF 文档依然困难。 DocScope 引入了结构化推理轨迹评估方案。它将长文档问答分解为页面定位、区域接地、事实提取和答案验证 4 个阶段。即便模型答对，证据链完整的比例也仅有 29 %。该基准包含 1124 个经过人工标注的问题。它揭示了感知和事实提取是当前模型的能力瓶颈。 [link]
智能体在多步任务失败后重试往往会再次失败。这是因为失败记录残留在 Context 窗口中干扰了后续尝试。研究者提出了 CCRM 模型量化这种污染效应。在 SWE-bench 验证集中，污染导致错误率大幅上升。通过清空 Context 可以显著提升重试成功率。该理论为构建可靠的工程化智能体流水线提供了科学指导。 [link]
现有智能体技能库通常使用粗粒度的提示块。这导致 Token 消耗过大且引入干扰。 SkillLens 提出 4 层分层技能图谱。它支持在混合粒度上检索并调整策略。当子任务不匹配时，系统仅重写局部组件。在缺陷定位任务中该方法提升了 6.31 个百分点。这种自进化框架使智能体能以亚线性成本适应新任务。 [link]
工具调用智能体经常不分青红皂白地发起请求。这导致 API 费用飙升和延迟增加。 When2Tool 揭示模型内部隐藏状态其实已经知道是否需要工具。研究者开发了 Probe&Prefill 机制。它利用轻量级线性探针读取信号。该方法在仅损失 1.7 % 准确率的情况下减少了 48 % 的多余调用。这为低成本智能体部署开辟了新路径。 [link]
优秀的模型组合在一起协作时可能产生过程故障。 AgentCollabBench 诊断了指令衰减和虚假信息传染等 4 类风险。研究发现拓扑结构是核心影响因素。由于存在合成瓶颈，模型常会丢弃少数分支携带的约束。该基准包含 900 个经过人工验证的任务。它提醒开发者在追求模型规模外更应关注协作架构。 [link]
推理模型通常会产生数倍于必要的冗余 Token。 Hint Tuning 仅需 1000 条自标注样本即可教会模型校准推理深度。它利用指令模型作为难度探针。通过生成的稀疏提示训练模型在简单问题上直接作答。该方案在保持准确率的同时平均减少 31.5 % 的 Token 消耗。它极大地优化了推理模型的工程落地效率。 [link]
交通信号控制需要极高的稳定性和可解释性。 OracleTSC 引入奖励门槛机制过滤微弱学习信号。它利用不确定性正则化强制模型做出一致决策。在 LibSignal 基准测试中，该方法让 LLaMA3-8B 模型减少了 75 % 的旅行时间。其跨路口泛化能力极强。通过自然语言解释交通逻辑，它增强了智慧城市系统的透明度。 [link]
SAP 发布了 2026 年 5 月安全更新，修复了多个产品中的 15 个漏洞。其中包括 Commerce Cloud 企业级电子商务平台和 S/4HANA ERP 套件中的两个严重缺陷。 [link]
教育科技巨头 Instructure 已与勒索组织 ShinyHunters 达成协议，旨在防止近期数据泄露中被窃取的数据在网上流传。该公司是知名学习管理系统 Canvas 的开发方。 [link]
在名为 Shai-Hulud 的新供应链攻击活动中，npm 和 PyPI 平台上的数百个软件包已遭破坏。攻击者利用这些包向开发者分发旨在窃取凭据的恶意软件。 [link]
Fortinet 发布了针对 FortiSandbox 和 FortiAuthenticator 中两个严重漏洞的安全补丁。攻击者可能利用这些漏洞执行命令或任意代码。 [link]
微软发布了适用于 25H2/24H2 和 23H2 版本的 Windows 11 累积更新 KB5089549 与 KB5087420。此次更新修复了安全漏洞和错误，并添加了新功能。 [link]
微软发布了 2026 年 5 月补丁星期二更新，共修复了 120 个漏洞。本月未披露 0-day 漏洞。 [link]
斯柯达汽车披露了一起数据泄露事件。攻击者侵入了该公司的网上商店，并窃取了数量不明的客户个人信息。 [link]
预计下月推出的 Android 17 将引入多项安全与隐私功能。这些功能专注于应对设备失窃、威胁检测以及银行诈骗电话。 [link]
英国信息专员办公室对南斯塔福德郡水务公司及其母公司处以 130 万美元罚款。此前发生的一场网络攻击导致 663887 名客户和员工的个人数据遭到泄露。 [link]
IT 团队在应对网络事件时，常难以在异构系统中快速协调响应。即将举行的网络研讨会将探讨自动化和 AI 辅助工作流如何缩短响应时间并预防服务中断。 [link]
Signal 引入了新的应用内确认和警告机制。这些额外防护措施旨在应对可能导致各类欺诈的网络钓鱼和社交工程攻击。 [link]
微软发布了 Windows 10 扩展安全更新 KB5087544。该更新修复了 2026 年 5 月补丁星期二涉及的漏洞，并解决了新版远程桌面警告中的问题。 [link]