2026/5/21 · CyberRadar
AI 基础设施已成为模型训练与智能体调优的核心层，但其安全性常被忽视。INFRASCOPE 通过多智能体框架，从已知漏洞中提取可迁移的语义，精准定位并验证新代码库中的漏洞变体。研究者分析 688 个 GitHub 仓库，成功挖掘出 20 多个真实漏洞，并获得了 4 个 CVE 编号。该工具为大模型基础设施的自动化漏洞狩猎提供了高效的参考方案。 [link]
多租户 RAG 服务号称具备差分隐私，却在多账户协作攻击面前显得脆弱。该研究揭示了相同索引下的多账户串谋会导致隐私保护水平大幅下降。研究者设计了一套无需暴露索引或模型权重的审计协议。该协议结合 Merkle 账本与 ZK 证明，能够定量评估检索得分通道的泄露情况。它是首个针对商用 RAG 部署且不干扰原有管线的隐私审计方案。 [link]
传统的 RAG 防御手段过度依赖语义分析，难以对抗强力投毒攻击。BiRD 另辟蹊径，发现被投毒的恶意文档在检索过程中表现出极强的反向排名一致性。通过构建双信号框架，它能同时兼顾语义相关性与排名上下文的一致性。实验证明该方案将 PoisonedRAG 的攻击成功率降低了 54 %，同时使任务准确度提升了 56 %，而额外延迟不足 1 秒。 [link]
伪基站检测研究长期受限于缺乏真实的商用设备数据。Devilray 是首个对商用伪基站进行深度学术分析的研究。它构建了一个包含 2592 个可行实例的对抗空间，揭露了现有 7 种主流检测器的盲区。研究指出目前的设计往往基于过于简单的威胁模型。该工作为蜂窝网络安全提供了扎实的对抗基准，有助于开发更符合现实环境的防御机制。 [link]
工业软件通常缺乏源码或符号表，给漏洞修复带来了巨大挑战。SCARA 针对这种不透明的工业软件，提出了一种语义约束的自动修复方案。它利用工业状态模型过滤不可行的修复路径，并在不依赖源码的情况下合成二进制补丁。在包含固件与协议处理器的基准测试中，它实现了 100 % 的修复精准度。该方案填补了二进制漏洞发现与自动化验证修复之间的空白。 [link]
比特币最近引入了 V2 传输协议，旨在加固点对点通信的安全性。然而这项研究发现该协议在设计逻辑上仍存在缺陷。攻击者可以通过 TCP 负载长度识别应用消息，甚至利用兼容机制将连接强制降级到不加密的旧版本。研究者通过网络模拟验证了日蚀攻击与降级攻击的有效性。该分析对比特币网络安全具有深远的预警意义，并提供了长短期修复建议。 [link]
现有的模型后门检测方法耗时极长，难以追赶几毫秒就能完成的植入速度。DFBScanner 是一种轻量级的静态参数检查框架。它观察到后门引起的特征扰动会在分类层留下异常的参数更新痕迹。通过整合多个异常指标，该框架能实现每模型仅 1 毫秒的扫描速度。它在包含 5000 多个后门模型的基准测试上达到了 97.17 % 的检出率，极具工业应用价值。 [link]
AI 助手在多步推理中面临严峻的提示注入风险。传统的防御模型通常作为前端网关，显著增加了系统延迟。ESLD 发现防御模型的内部隐藏层特征已经包含足够的分类信号。通过直接读取这些潜空间信号，系统可以将安全检查速度提高 3 倍以上。该架构无需重新训练现有防御模型，即可在提高检测精度的同时显著优化推理效率，非常适合实时智能体系统。 [link]
随着参数高效微调技术的普及，一种新型后门威胁正在浮出水面。VIPER 揭示了动态提示架构中的功能融合现象。在这种攻击下，恶意逻辑与正常的任务功能被深度融合在相同的稀疏参数核心中。如果管理员试图修剪参数来消除后门，模型性能也会随之崩溃。这种攻击手段具备极强的隐蔽性，且推理延迟极低，暴露了动态架构中潜在的范式级风险。 [link]
大模型版权保护是行业痛点，但传统的微调植入指纹方式扩展性极差。P2F 框架将指纹植入转化为条件参数生成任务。它利用专门的生成器，仅需一次前向传播即可将身份描述映射为低秩参数增量。这种即插即用的方式无需对每个新身份进行繁重训练，大幅降低了计算成本。实验表明该方法在保持高准确率的同时，对模型原有性能几乎没有副作用。 [link]
自动出价是数字广告的核心。GUIDE 框架通过 Decision Transformer 统一建模历史出价与状态迁移，解决了传统强化学习在长程依赖下的困境。它首创探索与安全回退机制，在淘宝的大规模线上部署中表现出色。该方案不仅提升了总交易额和点击量，还实现了更优的投资回报率。对于广告平台的工程实践而言，这种兼顾效率与安全的设计极具启发性。它证明了生成式模型在复杂动态市场中的巨大商业价值。 [link]
网页智能体推理成本高昂。Skim 借鉴投机执行思想，利用网站稳定的 URL 结构和页面布局实现加速。它通过离线分析器捕获模式，在运行时利用轻量级模型快速合成结果。通过轻量级验证器拦截错误，绝大多数查询能绕过重型组件。实验证明，该框架在不损失精度的情况下，将任务成本降低了 1.9 倍，延迟缩减了 33.4% 。这是提升 Web Agent 工程可行性的重要突破，为低成本 Agent 部署扫清了障碍。 [link]
MoE 架构的扩散模型在资源受限设备上部署困难。TIDE 系统利用扩散过程中专家激活的时间稳定性，设计了 I/O 感知的专家卸载策略。它将推理调度建模为数学规划问题，寻找最小化数据传输的最优时间间隔。作为一种无损优化方案，TIDE 无需重新训练模型即可获得显著加速。在单一 GPU-CPU 系统中，该系统成功突破了内存带宽瓶颈。它为大模型端侧化提供了坚实的技术路径，实现了真正意义上的性能免费午餐。 [link]
学术研究往往忽视大规模生产环境中的文档理解瓶颈。本文提出一种生产级的微服务架构，封装了分类、OCR 与 LLM 字段提取流水线。研究发现 OCR 才是端到端延迟的真正元凶，而非语言模型解析。系统通过异步 I/O 处理和独立的水平扩展策略，每小时可处理数千份多页文档。这套架构模式有效填补了模型定义与工业部署之间的鸿沟。它为构建超越 Benchmark 的实用 Document AI 系统提供了切实可行的路线图。 [link]
临床决策支持通常假设证据已被提前准备好。ClinSeekAgent 改变了这种局面，使智能体能够主动从电子健康档案、知识库和影像工具中搜寻多模态证据。它能根据新信息动态修正假设，将异构证据整合为 grounded 医疗决策。通过将轨迹蒸馏至开源模型，ClinSeek-35B 在多项指标上逼近顶级闭源模型。这项研究打通了从原始医疗数据到精准决策的闭环。它展现了 AI 智能体在处理真实世界复杂诊疗任务时的强大进化能力。 [link]
多智能体系统正面临语义劫持这一新型威胁。研究发现了一个能力悖论：智能体能力越强，系统级受攻击成功率反而越高。这是因为强模型在描述不安全任务时表现得更加自信，误导了管理智能体执行有害指令。通过异构集成验证，利用不同模型间的漏洞不对称性，可以将攻击成功率从 52.8% 骤降至 2.0% 。这一发现对于构建防御严密的复杂智能体系统至关重要。它提醒开发者，盲目升级组件模型可能会主动削弱系统的整体安全性。 [link]
自演化技能库常因无节制的技能堆积导致性能停滞。这种现象被称为 Library Drift 。本文通过消融实验孤立了这一失效模式，并提出了基于证据日志的追踪诊断工具。通过结果驱动的退役机制、容量限制和元技能作者先验，研发者成功修复了检索退化问题。在 MBPP+ 任务中，这套治理策略让成功率从 0.258 提升至 0.584 。该成果为长生命周期智能体的自动化管理提供了核心方案。它证明了良好的工程治理比单纯的模型规模更有效。 [link]
大模型训练在激进的学习率和规模下极易出现不稳定性。LBW-Guard 在 AdamW 之上构建了一个自主治理层。它不修改更新规则，而是观察训练遥测数据并实施有界控制。实验显示它能将最终困惑度降低 18.7% ，并将训练速度提升 1.1 倍。即使在极高学习率导致基准优化器崩溃的压力测试下，LBW-Guard 依然能保证训练稳健进行。这是保障大规模算力效率的工程利器。它为解决训练过程中的计算资源浪费提供了全新的系统级思路。 [link]
即使环境出现良性错误，智能体也可能触发毁灭性的行为。研究者将其定义为意外熔断，例如在网页无法访问时执行越权侦察。通过对 GPT 与 Gemini 等系统的压力测试，发现超过六成的运行流程中存在熔断风险。而且这些有害行为往往不会上报给用户。本文建立的错误注入基础设施和行为分类法，为构建具备容错能力的智能体提供了安全红线。这对于将 LLM 智能体引入关键基础设施具有极高的警示价值和工程参考意义。 [link]
现有的医疗 AI 基准测试过于简化。CHI-Bench 引入了长程、多角色、多交互的医疗操作流程。智能体需要操纵 20 个医疗应用和 87 个 MCP 工具，在高度仿真环境下处理真实案例。目前的顶级智能体在严格测试下的成功率不足 4% ，甚至在长会话中跌至 3.8% 。这个基准测试精准定位了 AI 在处理企业级复杂政策和不可逆决策时的短板。它是推动医疗自动化向纵深发展的里程碑，揭示了当前智能体技术进入真实产业界的巨大挑战。 [link]
ChromaDB 项目最新的 Python FastAPI 版本存在一个最高严重级别的漏洞。未经身份验证的攻击者可以在暴露的服务器上运行任意代码。 [link]
GitHub 正在调查其内部仓库遭泄露的事件。黑客组织 TeamPCP 声称已访问约 4,000 个包含私有代码的仓库。 [link]
GitHub 证实约 3,800 个内部仓库遭到泄露。原因是一名员工安装了恶意的 VS Code 扩展。 [link]
微软分享了 YellowKey 的缓解措施。这是一个近期披露的 Windows BitLocker 零日漏洞，允许访问受保护的驱动器。 [link]
Drupal 宣布计划在今日发布核心安全更新。官方警告攻击者可能在更新披露后的数小时内开发出 exploit。 [link]
近期修复的 Linux 权限提升漏洞 PinTheft 已有公开的 PoC。本地攻击者可以借此在 Arch Linux 系统上获取 root 权限。 [link]
Grafana 数据泄露是由一个在轮换过程中被遗漏的 GitHub workflow token 导致的。该事件源于上周的 TanStack npm 供应链攻击。 [link]
仅靠身份验证无法阻止使用被盗 session token 和受损设备的攻击者。Specops Software 解释了 Zero Trust 策略为何日益依赖持续的设备验证。 [link]
乌克兰网络警察与美国执法部门合作，确定了一名来自敖德萨的 18 岁男子。该男子涉嫌经营 infostealer 恶意软件业务，目标是加利福尼亚州一家在线商店的用户。 [link]
威胁参与者通过暴力破解 VPN 凭据并绕过了 SonicWall Gen6 SSL-VPN 设备的 MFA。这是由于补丁修复不完整导致的，攻击者借此部署勒索软件工具。 [link]