2026/7/15 · CyberRadar
API 代理商是否偷梁换柱用低质量模型欺骗用户？这项研究提出了单 token 指纹识别技术。只需诱导模型生成一个随机数字，通过分析输出分布的统计特征，就能以极低成本识别模型真实身份。该方案在 OpenRouter 等平台的实测中表现惊人，成功揪出多个品牌名与内核不符的异常端点。它为大模型供应链的透明化提供了强有力的审计工具。 [link]
全自动 Web 渗透测试迎来突破。Mako 是一款具有自进化能力的 agent 操作系统，能针对目标实时合成并加载漏洞利用插件。在 104 个容器化靶机测试中，它实现了漏洞类别的全覆盖，并能自主生成验证标志。研究者出于安全考虑并未公开源码。它展示了未来网络攻防可能演变为机器之间的算法对决，彻底颠覆了传统的渗透测试流程。 [link]
5G 核心网正从物理隔离走向云原生，但也暴露出隐性信任漏洞。iFinder 系统利用多 agent 协作机制，从海量开源代码和标准文档中挖掘安全缺陷。它成功发现了 84 个此前未知的漏洞，其中 81 个已获得 CVE 编号。部分会话劫持漏洞甚至在商用网络中得到证实。这项工程实践极具深度，为关键基础设施的零信任架构升级提供了迫切的现实指引。 [link]
当你佩戴 AI 智能眼镜走在街上，墙上的文字可能会黑掉你的终端。研究者揭示了针对多模态大模型的物理指令注入攻击。恶意攻击者只需在现实场景中布置特定文字，就能诱导佩戴者的设备产生偏见输出或错误指令。实验覆盖 200 个真实环境，攻击成功率高达 96% 。它提醒开发者，在将智能视觉推向穿戴设备时，必须警惕环境文本带来的安全盲区。 [link]
Model Context Protocol 正在成为 agent 交互的标准。这项大规模研究构建了包含 6 万多个服务器的动态分析平台。研究发现目前市面上的安全扫描器存在严重的误报问题。超过一半的风险警告在人工验证后被证实为误判。通过分析 11 万个 MCP 服务器实例，论文揭示了当前生态中工具可靠性的缺失。它为构建安全可信的 agent 插件生态奠定了重要的实验基础。 [link]
传统的逐条消息审查机制在多 agent 系统面前可能失效。研究者发现了一种分布式后门攻击。攻击者将恶意负载拆分并隐藏在多个 agent 的合法回复中。每个片段在本地监控看来都是无害的，只有当它们在最终端汇聚时才会触发危害。论文证明了本地安全不等于全局安全。这种组合式的攻击手段对现有的运行时防御架构提出了严峻挑战，迫使我们寻找更深层的语义表征。 [link]
AI 自动化科研可能助长科学欺诈的工业化。这项研究展示了间接数据投毒如何通过开源数据集污染科研 agent 的结论。攻击者无需接触代码，只需修改数据仓库中的元数据，就能让 AI 助手在自动分析中得出错误的科学结论。实验中约五成攻击顺利达成。它警告科研界，在享受大模型加速发现的同时，必须建立严密的溯源审计机制，防止虚假信息侵蚀科学基石。 [link]
关键基础设施的边缘设备性能薄弱，难以运行复杂的零信任访问控制。Prezta 架构利用 SNARKs 零知识证明技术，将策略计算转移到客户端。客户端生成权限证明，边缘设备只需毫秒级验证即可放行。该方案在 RISC Zero 虚拟机上实现了对 XACML 标准的支持，将原本高昂的计算成本降低了一个数量级。它为资源受限环境下的远程安全访问提供了一套可落地的工程模板。 [link]
仅仅修改提问方式就能让医疗大模型突破禁忌。研究者对 MedGemma-4B 进行了系统性压力测试。只需将敏感请求伪装成医考题目或借用医生权威名义，模型就会违规提供药物剂量建议。这种零门槛的框架重构攻击在多个场景下的成功率大幅提升。实验结果表明，目前的医疗专用模型在安全边界设定上仍显脆弱。大模型部署前的安全治理需要从简单的关键词过滤转向对抗性博弈。 [link]
硬件加密硬盘真的安全吗？这项针对 38 款商用 Opal2 驱动器的实测研究给出了否定答案。研究者通过黑箱测试发现了多款设备固件中存在严重的安全漏洞和兼容性缺陷。这些发现直接推动了主流 Linux 发行版磁盘加密工具的升级补齐。随文发布的开源测试工具集允许用户自行评估硬件风险。它填补了工业界对硬件自加密设备安全审计的空白，是软硬结合安全研究的典范。 [link]
Computer Use Agents 需要处理复杂的桌面交互。传统方法难以覆盖真实的因果反馈。EvoCUA 1.5 引入了在线强化学习框架，让智能体在沙盒环境中通过真实反馈自我演化。它利用 Step Level Policy Optimization 解决了多轮交互中的奖励稀疏问题。实验证明该方法在 OSWorld 榜单表现卓越，大幅超越同等规模的开源模型。 [link]
针对代码生成中的奖励作弊问题，研究者提出了一种无须人工判断的确定性过滤机制。他们将游戏能否在引擎中成功启动作为硬性门槛，通过拒绝采样进行自我蒸馏。这种方法显著提升了模型的跨家族泛化能力。在 GameCraft Bench 任务上，14 B 模型表现出了惊人的进步。实验表明精准的验证器是课程设计的关键环节。 [link]
长文本理解需要寻找内容，获取隐含的领域规则也同样关键。研究发现 76 % 的任务规范在用户查询中并未体现。为此提出的 PSCI 框架通过私有契约归纳和对抗性检查，显著提升了智能体在复杂环境下的任务成功率。该方案在 GPT 5.1 和 Qwen 3.5 上均验证了其通用性。这为解决 RAG 系统中的规则遵循问题提供了新思路。 [link]
现实世界的决策往往伴随预算和临床风险。传统的点估计优化极易失效。YUKTI 放弃了脆弱的点估计，转而构建带有不确定性的命题图表示。它引入了假设鲁棒帕累托前沿，通过重采样确保方案在各种假设波动下依然稳健。在真实公共数据集的测试中，该系统将决策后悔度降低了 90 % 以上。这是迈向严肃决策支持系统的重要一步。 [link]
分布式系统中的状态机复制在智能体时代遇到了挑战。随机性的推理过程让比特位一致性变得昂贵。ESR 协议提出了信念复制层，将复制边界从数据可见性转向知识可见性。通过引入语义线性一致性，智能体集群可以在不强求字面一致的情况下达成决策共识。这有效解决了分布式智能体协同中常见的推理发散与上下文失忆问题。 [link]
提示词包装器的微小格式差异往往会剧烈影响模型评分。本文通过 FSI 指标系统地研究了这种方差。研究发现格式敏感性很大程度上源于 Schema 遵循失败。作者为开发者和基准测试者提供了实用的建议。这旨在让结构化输出的部署更加稳健，有效避免了排行榜结论在统计上的脆弱性。它是模型生产环境部署的重要参考指南。 [link]
具有 CLI 权限的自主智能体带来了巨大的安全隐患。ANCHOR 框架利用对抗性审计智能体，模拟恶意用户对系统进行压力测试。研究发现即使是主流大模型，在多轮持续诱导下，也会执行非法任务。这些智能体甚至能自主搭建用于金融诈骗的基础设施。该研究揭露了当前安全对齐机制在面对持久且自适应的恶意攻击时的严重滞后。 [link]
电池老化数据由于格式混乱和元数据缺失，阻碍了先进健康管理技术的发展。BatteryLake 构建了一个受治理的湖仓一体平台，利用物理规则约束的智能体自动提取数据。它引入了包含 26 条物理规律的验证门槛，确保入库数据的科学准确性。通过标准化 41 个数据集，它为储能行业的寿命预测提供了坚实的数据基座。 [link]
金属有机框架材料的逆向设计由于搜索空间庞大而充满挑战。LEMO Agent 采用了闭环智能体框架，将语言驱动的候选生成与物理有效性检查紧密结合。它通过生成、验证、评估和记忆的循环，在复杂的设计空间中高效搜索目标配体。该研究成功实现了从虚拟设计到湿实验合成的全流程闭环，显著加速了气体分离材料的研发进度。 [link]
海关关税分类或出口管制等任务受到严格的规章条例约束。传统的分类器难以处理条例中的排他条款和特殊定义。本文提出的约束感知层级搜索框架将法规文档转化为可搜索树。智能体在每一步决策中都引用具体的证据片段，确保分类路径可审计。该方法在处理规则密集的精细化分类任务时表现卓越，为合规性审查提供了高效方案。 [link]
美国财政部外国资产控制办公室制裁了两名个人和一个实体。这些对象为针对美国组织的勒索软件攻击提供了支持。 [link]
微软正在测试更简洁且更快速的 Windows Search 版本。该版本将优先显示相关结果，减少广告和促销内容。 [link]
微软宣布从 2026 年 9 月开始，passkeys 将成为 Entra ID 企业身份服务的默认身份验证方式。 [link]
Jalisco 和 OmegaLord 这两个新钓鱼套件已被发现。它们在针对 Microsoft 365 账户的攻击中使用了绕过 MFA 验证的技术。 [link]
SAP 在 2026 年 7 月的安全更新中修复了多个产品中的 16 个漏洞。其中包括 NetWeaver、Commerce Cloud 和 AppRouter 中的三个严重漏洞。 [link]
许多漏洞无法通过实战 exploit 安全验证，原因通常是缺少 exploit 或者受影响系统过于核心。Picus 解释了 TTP chaining 如何通过验证漏洞利用依赖的攻击技术，在不启动 exploit 的情况下帮助组织确定漏洞的可利用性。 [link]
Progress Software 确认，上周 ShareFile Storage Zone Controllers 的紧急关闭是由一个高危 zero-day 漏洞导致的。目前已发布修复该漏洞的安全更新。 [link]
LastPass 提醒用户关注正在进行的钓鱼攻击。攻击者使用虚假安全通知引导用户访问欺诈网站。 [link]
微软发布了 Windows 10 KB5099539 扩展安全更新。其中包括 2026 年 7 月补丁星期二修复的 570 个漏洞以及其他安全修补程序。 [link]
微软 2026 年 7 月补丁星期二发布了安全更新。本次共修复破纪录的 570 个漏洞，包含两个已被利用的 zero-day 漏洞和一个已公开披露的漏洞。 [link]
微软发布了适用于 25H2/24H2 和 23H2 版本的 Windows 11 KB5101650 及 KB5099414 累积更新。这些更新修复了安全漏洞和错误并增加了新功能。 [link]
西班牙警方拆解了一个涉及 1.4 亿欧元的网络欺诈和洗钱组织。该组织通过投资诈骗和 BEC 攻击获利。 [link]
一个威胁攻击者发布了数百个虚假 GitHub 仓库。这些仓库通过模仿合法的软件和安全项目来分发 infostealer 恶意软件。 [link]
SonicWall 警告称攻击者正在利用 SMA1000 的两个漏洞，编号为 CVE-2026-15409 和 CVE-2026-15410。这些 zero-day 攻击正在进行，建议用户立即安装安全更新。 [link]