FloatDoor: Platform-Triggered Backdoors in LLMs
同一模型在不同硬件上竟然会产生细微输出差异。研究者利用浮点运算的非结合律，巧妙设计出一种针对部署平台的隐蔽后门攻击 FloatDoor。该攻击通过两个轻量化 LoRA 适配器实现。它能感知目标运行环境，仅在特定算力平台上激活恶意行为。实验覆盖 NVIDIA、Google、AWS 等主流芯片。这种利用硬件层差异触发后门的手段，绕过了现有的静态审计模型。模型供应链安全面临全新挑战。 [link]
2026/6/20 · CyberRadar
同一模型在不同硬件上竟然会产生细微输出差异。研究者利用浮点运算的非结合律，巧妙设计出一种针对部署平台的隐蔽后门攻击 FloatDoor。该攻击通过两个轻量化 LoRA 适配器实现。它能感知目标运行环境，仅在特定算力平台上激活恶意行为。实验覆盖 NVIDIA、Google、AWS 等主流芯片。这种利用硬件层差异触发后门的手段，绕过了现有的静态审计模型。模型供应链安全面临全新挑战。 [link]
企业入侵响应长期依赖静态剧本，导致预警与处置之间存在严重延迟。Agentra 框架通过多智能体协作改变了这一现状。它能将 IDS 和 EDR 告警自动转化为符合 MITRE ATT&CK 框架的处置方案。系统引入了规划者与验证者的闭环评审机制，并配合安全网关筛选威胁情报。这种架构在 120 个真实安全事件中表现优异，将 F1 分数从 0.61 提升至 0.84。它在提升自动化覆盖率的同时，完整保留了分析师的审批权限。 [link]
大模型在安全基准测试中得分走高，究竟是因为具备推理能力还是仅仅在匹配模式。研究者利用 834 个 Linux 内核漏洞样本构建了全新的 CWE-Trace 框架。实验证明数据污染并非性能提升的主因，即便排除记忆效应，模型的表现依然接近随机猜测。Fine-tuning 只是改变了输出分布的阈值，并未修正底层的决策逻辑。这种校准而非理解的现象表明，目前的 LLM 尚不具备处理系统级软件漏洞所需的真实安全推理能力。 [link]
在海量代码仓库中自动化发现漏洞极具挑战。传统静态分析误报高，而动态模糊测试覆盖面窄。OpenAnt 系统整合了静态程序分析与 LLM 语义推理，采用三阶段流水线处理。它先将代码库分解为可达性过滤的分析单元，将分析面缩减 97%。随后利用对抗性验证模拟攻击者行为，最后在沙盒容器中自动生成并执行利用代码进行校验。它在 OpenSSL 和 WordPress 等项目中发现了未知漏洞。这种闭环发现机制为大规模安全分析提供了实用路径。 [link]
处理文档流的智能体经常需要接触护照号等私密信息。这些智能体面临一个基本矛盾。既要准确使用私密数据完成任务，又要防止这些数据在交互中泄露。研究者通过 TRAP 基准测试评估了 22 个主流模型，发现指令遵循能力越强的模型泄露风险越高。由于 Softmax 模型的数学特性，目前没有任何提示词防御手段能完美兼顾任务成功率与零泄露风险。为此研究者提出了私有字段结构化隔离技术，在数据进入模型前进行哈希脱敏。 [link]
智能体虽然已经连接云端控制流，但生产环境的修改权限不应交给不可预测的推理过程。SEB 引入了一种运行时强制执行边界，作为智能体基础设施的安全屏障。它强制分离了提案、准入与执行三个环节。通过验证由 SAB 发出的加密证书，SEB 确保每一项操作都符合预定义的执行契约。这种机制将授权转化为短效且可撤销的运行时能力。它在 AWS 和 Kubernetes 环境下表现出极低的延迟开销。系统安全性得到了显著增强。 [link]
联邦学习常使用参数高效微调技术来降低客户端负担。研究者发现恶意服务器可以通过 NeuroImprint 攻击，在 PEFT 适配器中植入隐私后门。该攻击为每个训练样本分配专用神经元，并在微调轨迹中隐式记录样本特征。攻击者可以在闭式解下分析反推文本嵌入，重构出高达 79% 的原始训练数据。这种手段极其隐蔽，不会降低模型的正常任务效能。它揭示了联邦学习环境下 PEFT 架构面临的严重隐私泄露风险。 [link]
具身智能移动应用已成为连接数字安全与物理安全的枢纽。研究者通过 EAIAppZoo 工具对 507 个真实应用进行了大规模测量。研究发现该领域存在严重的加密算法滥用问题，涉及 12975 个安全缺陷。这些错误并非由于开发者的随机失误，而是源于低延迟控制需求与陈旧 IoT SDK 之间的技术权衡。攻击者可以轻易拦截命令通道，夺取物理实体的控制权。这篇论文揭示了移动端应用在具身智能生态中脆弱的信任边界。 [link]
投机采样加速了大模型的推理过程，却牺牲了安全性。SafeSpec 框架通过在验证环节直接集成风险评估，解决了这一矛盾。它在目标模型上附加一个轻量化安全头，在单次前向传播中同时评估语义有效性与安全性。一旦检测到不安全轨迹，系统会启动回滚并进行反射式多采样。这种方法在 Qwen3-32B 模型上将攻击成功率降低了 15%，同时保留了 2.06 倍的推理加速效果。它证明了推理性能与在线安全保护可以实现协同优化。 [link]
智能体作为安全关键系统的监督者，其鲁棒性至关重要。NRT-Bench 在模拟核电站控制室场景下，对多智能体团队进行了多轮红队测试。研究发现自适应攻击能轻易突破智能体防线，导致约 10% 的测试环节触发核设施安全事故。不同模型之间的漏洞分布几乎互不重叠，呈现出明显的非嵌套特性。防御措施的效果也具有极强的模型依赖性。这份研究为评估复杂动态环境下的智能体安全性提供了标准化的实验场地。 [link]
DeepSeek-V4 系列预告发布。两款 MoE 模型支持 100 万 token 上下文。DeepSeek-V4-Pro 拥有 1.6 T 参数，计算效率显著提升。它引入混合注意力架构与新型优化器。相比 DeepSeek-V3.2，推理算力需求大幅降低，KV cache 仅占一成。这为长程任务和推理侧扩展提供了坚实基础。 [link]
LLM 能否胜任医生助手？PhysAssistBench 填补了现有评测的空白。它利用 MIMIC-IV 真实病例构建交互场景。模型需要同时处理病历交互、症状沟通与工具调用。实验表明顶级模型在复杂医疗协同中依然不够稳定。这项研究揭示了临床大模型在系统性协作上的瓶颈。 [link]
AI 加速药物研发不能只靠背诵文献。TxBench-PP 专注于小分子临床前药理学评估。它包含 100 项基于真实实验数据的评测任务。模型必须在代码环境中分析原始文件，而非提取已知事实。目前最强的 Claude Opus 与 GPT-5.5 表现仍有提升空间。这是该领域首个经过验证的实战评测基准。 [link]
常规 RAG 难以处理数百份异构临床文档。埃森大学医院部署了 ACIE 智能体。它能识别缺失的元数据并执行跨文档推理。系统为每个结论提供溯源依据，方便临床医生核验。在淋巴瘤注册研究中，医生对该系统的认可率高达 96.5 %。这是大模型在严肃医疗场景落地的典范。 [link]
去中心化金融面临极高的信用风险。DeXposure-Claw 为监管机构提供了新方案。它结合图时间序列基础模型预测风险敞口网络。系统通过确定性监控器过滤虚假警报，生成可审计的监管单据。在快鱼平台 5 年的真实数据测试中，该系统表现稳健。它有效解决了通用智能体在金融风控中的短板。 [link]
金融机构对数据隐私与答案可审计性要求严苛。AgentFinVQA 采用多智能体流水线。它将图表问答拆解为规划、识别与核验等步骤。系统为每条回复生成完整的追踪数据包。通过本地部署 Qwen 3.6 模型，其性能逼近闭源方案。核验机制还能有效识别异常，支持人机协作审核。 [link]
金融与临床领域存在海量非结构化遗留文档。将这些内容可靠转换为 JSON 是自动化的关键。STAGE 框架利用电子表格驱动数据生成。它能合成高质量训练数据并确保事实一致。受此训练的 Qwen 3 模型性能实现质的飞跃。提取准确率从 31.37 % 提升至 74.27 %。这为企业级文档智能提供了可扩展路径。 [link]
知识图谱推理常受大模型幻觉干扰。LUCID 首次引入结构化信息检测幻觉。它融合了大模型注意力分数、语义相似度与图神经结构特征。该方法不依赖内部状态，在 9 个数据集上刷新了 SOTA 纪录。它让基于知识图谱的决策更加透明可靠。对于构建问答与推荐系统具有直接指导意义。 [link]
长文本处理的注意力计算开销极大。HydraHead 提出头级别的混合架构。它利用可解释性手段识别检索关键头，仅对核心部分保留全注意力。该设计引入了尺度归一化融合模块。只需 15 B token 训练量，模型在 512 K 上下文下的表现即接近行业领先水平。它证明了细粒度混合比层级混合更具扩展潜力。 [link]
打击人口走私需要从冗长的法律文书中提取线索。FineREX 针对司法领域微调了实体识别与关系抽取模型。相比通用大模型，它大幅降低了法律噪声。系统将文档重复处理率降低了 6 个百分点。端到端处理速度提升了一倍。它成功将碎片化的庭审记录转化为结构化图谱，助力非法网络分析。 [link]
CISA 敦促 Fortinet 用户加强设备安全。此前 FortiBleed 数据泄露事件暴露了接近 74000 个防火墙和 VPN 凭证。 [link]
现代网络钓鱼攻击包括 Device Code 钓鱼，这类手段能破坏 MFA 防护。攻击者无需获取密码即可进入企业账户。本次研讨会研究行为 AI 如何协助安全团队快速检测受损账户并自动处理响应流程。 [link]
微软确认 Windows 存在一个缺陷。用户从回收站删除文件时，确认对话框会显示错误的文件名。 [link]
CISA 要求美国联邦机构在周日前完成系统加固。目前 Splunk Enterprise 的一个严重漏洞正被用于实际攻击。 [link]
一名纽约男子因网络骚扰被起诉。他涉嫌使用虚假社交账号传播 AI 生成的裸照及虚假歧视信息，以此骚扰一名大学生。 [link]
AI Agent 可以访问数据、触发工作流、部署代码并操作核心业务系统。这些行为通常缺乏监管。Token Security 分析了 AI Agent 成为身份治理新挑战的原因。 [link]
德州公园与野生动物管理局披露其供应商发生数据泄露。事件导致超过 300 万名用户的个人信息外泄。 [link]
攻击者正在利用 WordPress 插件 Gravity SMTP 的信息泄露漏洞。该漏洞无需身份验证即可触发，已有 100000 个站点安装此插件。 [link]
市场情报平台 Klue 确认发生安全事故。攻击者窃取了连接 Salesforce 环境的 OAuth token。勒索组织 Icarus 宣称发起了本次攻击。 [link]