Checked-In Secret Detection: Strings Are All You Need
源代码中的硬编码密钥是巨大的安全隐患。Secretron 另辟蹊径，利用字符串字面量提取代码语义，显著降低了推理噪声。该工具在 SecretBench 数据集上达到了 98.74 % 的 F1 score，远超基于 LLM 的基线方案。它在实际部署中成功从 26 个应用程序里挖出了 48 个未公开密钥。这项研究证明了高密度上下文挖掘在密钥检测中的实战价值。 [link]
2026/8/7 · CyberRadar
源代码中的硬编码密钥是巨大的安全隐患。Secretron 另辟蹊径，利用字符串字面量提取代码语义，显著降低了推理噪声。该工具在 SecretBench 数据集上达到了 98.74 % 的 F1 score，远超基于 LLM 的基线方案。它在实际部署中成功从 26 个应用程序里挖出了 48 个未公开密钥。这项研究证明了高密度上下文挖掘在密钥检测中的实战价值。 [link]
提示词注入攻击威胁着智能体的安全。AgentAntibody 借鉴人体免疫机制，通过持续学习构建自进化防御系统。它将用户安全边界抽象为持久的抗体库，能在运行时精准识别并阻断恶意注入。实验显示，它在不影响正常任务执行的前提下，防御性能优于现有静态过滤方案。它让智能体具备了在实战中不断变强的免疫力。 [link]
编程助手在处理自然语言时极易泄露敏感凭证。PolicyGuard 提出了一种预模型拦截框架，通过自然语言策略文件指导分类。它摒弃了僵化的正则表达式，无需模型微调，让非技术人员也能轻松修改安全规则。该方案在 2000 个多语言提示词上实现了 96.5 % 的有效拦截率。它为大模型编程环境提供了一层灵活且高效的语义安全护盾。 [link]
网页智能体在自动执行任务时面临钓鱼风险。LoginTrap 展示了一种任务无关的诱导登录攻击。攻击者通过操纵页面内容，诱导智能体执行非法登录操作，从而导致隐私数据泄露。在对主流大模型的测试中，该攻击的端到端成功率高达 86 %。这一发现揭示了网页智能体在身份验证边界上的系统性风险，为防御机制的设计敲响了警钟。 [link]
多模态大模型在图像和文本的双重攻势下显得十分脆弱。HACA 框架将绕过攻击的策略空间分解为结构、语义和句法三个层级。它利用跨模态联合规划器自动生成攻击指令，对主流模型实现了 95.48 % 的平均攻击成功率。这种系统化的 red teaming 评估方法展示了自动化攻防的新趋势。它证明了单模态的防护手段已无法应对复杂的跨模态威胁。 [link]
移动端图形界面智能体往往为了完成任务而过度授权。这项研究首次探讨了智能体的权限素养。通过在真实任务中注入权限弹窗，研究发现主流大模型普遍存在应用信任偏好，甚至会为了任务进度忽略明显的隐私风险。它揭露了任务执行与授权决策高度耦合带来的隐患。该研究建议在设计智能体架构时应将权限控制独立出来。 [link]
为了保护 prompt 隐私，许多服务采用了混淆技术。DeepInvert 证明了这些防御措施比预想中更脆弱。它利用半监督学习机制，从混淆嵌入向量中还原出原始文本。该攻击在针对 9 种主流防御方案的测试中表现优异，部分场景下的 token 恢复率提升了近两倍。这提醒开发者，单纯的语义扰动很难在效用与隐私之间达成真正的平衡。 [link]
自动网络防御系统通常只针对静态威胁进行评估。Trident 引入了基于代理的红队框架，利用强化学习提升了大模型的攻击推理能力。它的规划器能根据执行日志生成复杂的攻击策略，将现有防御系统的效能降低了 522 %。该系统还发现了一些诸如避开诱饵的涌现行为。这种高保真演练环境为评估自主防御系统的鲁棒性提供了新标准。 [link]
检索增强生成系统通过冲突解决机制来过滤错误信息。PURPOSE 攻击则利用这一特性，将恶意信息包装成看似合理的知识更新。它不直接反驳已知事实，而是通过锚定事件引导模型输出错误答案。在三大基准测试中，该方法的攻击成功率提升了 9.7 %。这表明不产生直接矛盾的隐蔽注入比传统的投毒手段更具威胁，挑战了现有的 RAG 安全假设。 [link]
保护物理设计 IP 的安全至关重要。PDMarks 实现了符合 Kerckhoffs 原则的水印框架，覆盖了从布局到布线的全流程。它利用秘密密钥生成的哈希值，在芯片设计的多个阶段嵌入确定性的所有权证据。该方案已集成至 OpenROAD 流水线，在不影响性能和功耗的前提下提供了极高的安全性。其所有权证据的巧合概率低于 10 的负 32 次方。 [link]
PhyAI 构建了一套统一的物理 AI 推理引擎。它打破了车载终端、边缘设备与云端强化学习任务之间的屏障，通过模型适配器共享显存管理与内核调度。在 pi0 和 Cosmos3 等模型上，该引擎实现了 1.40 倍至 4.65 倍的加速。该研究解决了物理模型推理程序碎片化的工程痛点，为实时机器人的规模化部署提供了关键的基础设施支持。其开源特性也将极大推动 VLA 模型在现实环境的落地。 [link]
强化学习在数学任务中常面临奖励稀释的问题。Cue-GRPO 引入了稀有度感知信用分配机制，有效缓解了正确解重复出现的偏差。它利用确定性的 Strategy Cues 对生成路径进行局部划分，将更多奖励分配给新颖的解法。在 Qwen2.5-Math 等模型上的实验表明，这种方法仅增加 6% 的训练开销，就能显著提升高计算预算下的推理准确率，是当前 RLVR 领域极具落地潜力的改进方案。 [link]
MatrAIx 是一套支撑 83 亿 Persona 智能体的人口级模拟评估系统。它解决了 AI 产品评估成本高、周期长且难以覆盖多样性用户的现实难题。通过内置的 Persona 8B 数据库，企业可以在数字游乐场中测试 AI 对价格变动、服务延迟及各种背景用户的适应性。这项工程为复杂人机交互场景提供了可规模化的实验室环境，大幅降低了数字化产品上线前的合规与体验测试风险。 [link]
长程智能体在执行外部操作时面临决策过早的风险。SafeCommit 为智能体设计了一个风险控制层。该层通过校准集合构建多个潜在的可能世界，只有当行为在所有潜在世界中均被证明安全时，才会发放执行证书。若证据不足，智能体会自动触发低风险探测行为来消除歧义。这种基于保形预测的策略为涉及外部副作用的 AI 任务提供了坚实的工程屏障，是构建可信自动化系统的核心模块。 [link]
Argus 提出了一种不需要更新模型权重的自我演化智能体运行时。它将任务拆分为受控的子任务，并在持久化的项目状态中进行验证与修复。相比直接调用模型，Argus 在 SWE-Bench Pro 任务中将解决率从 59% 提升至 78%。该框架能够通过记录失败路径和验证成功的经验来优化后续的控制策略。这种基于软件工程视角的长程推理架构，为解决现实中的复杂代码重构与科学发现任务提供了新思路。 [link]
MCTS-Report 将复杂的多模态报告生成任务建模为基于 MCTS 的搜索过程。它将生成动作分解为章节规划、图表生成及叙述细化等原子步骤。通过设计涵盖 SQL 事实一致性、图文匹配度及结构完整性的多维奖励函数，系统能够自动生成具有专业水准的数据分析报告。在包含 6 大领域的 MMRBench 基准测试中，该方法显著超越了线性流水线模型，是企业数据智能决策支撑的理想工程实践。 [link]
自主科研智能体常在生成路径中产生前后矛盾。EviGraph 引入了类型化证据图来管理科研流程，将问题、缺口、假设与实验结论结构化存储。该框架能实时检测证据链中的语义偏差和逻辑不一致，并精准定位薄弱节点进行局部重新生成。在化学与机器学习研发任务中，EviGraph 显著提升了实验数据的逻辑一致性。这种将科研状态显式化的设计方案，为实验室自动化和 AI 辅助论文撰写确立了新的规范。 [link]
Patients-like-me 是一款融合语言模型与图神经网络的可解释临床预测框架。它不仅提取单名患者的语义特征，还利用 GNN 捕捉患者群体间的全局关系，从而识别出具有参考价值的相似案例。在 MIMIC-III 等医疗数据库上的实验证明，该框架在预测准确性和解释性上均达到行业领先水平。通过边缘掩码技术，医生可以直观查看影响预测结果的相似患者，为临床决策提供了透明且可追溯的辅助手段。 [link]
评估金融 AI 智能体需要符合专业标准的准则。FinProBench 推出了基于真实交付物驱动的 RGRC 流程，从从业者的专业文档中提取隐性标准。研究发现，传统的 Prompt 优化难以覆盖高难度的专业细分领域。该基准涵盖了 57 种职业和 161 种交付物类型，能精准区分人类专家与 AI 生成内容的细微质量差别。这对金融机构构建专业级合规审查与自动化投研辅助系统具有极高的实用参考价值。 [link]
RESPClinBench 专注于呼吸专科的临床决策评估，解决了传统医学测试脱离实际接诊流程的问题。它基于真实脱敏数据，涵盖了 AECOPD 管理与肺结节多模态评估等复杂场景。研究团队制定了 35 项评估细则，通过模型生成的原子临床动作召回率来判断其专业性。测试揭示了主流大模型在影像幻觉与用药安全方面的现实风险，为医疗 AI 在严苛临床环境下的落地提供了关键的风险评估工具。 [link]
Maksim Silnikau 是 Ransom Cartel 勒索软件运营方的创建者兼管理员。由于参与针对全球至少 18 家公司的勒索软件攻击，他被判处 16 年监禁。 [link]
AI 没有制造新的浏览器安全问题。它暴露了一个企业长期以来能够忽视的安全漏洞。Skyhigh Security 解释了为什么浏览器已成为管理数据流动、AI 交互和现代工作的关键控制点。 [link]
OpenAI 正在向 Plus 和 Pro 用户推出更可靠的 ChatGPT GPT-5.6 Sol 版本。免费用户则可以与 GPT-5.6 Luna 进行无限次文本聊天。 [link]
在针对 macOS 用户的 ClickFix 攻击中，一种基于 Go 语言的恶意软件正在窃取加密货币资产、浏览器存储的密码、Apple Keychain 数据以及缓存的凭据。 [link]
近期针对对冲基金、私募股权公司和其他金融机构的一系列网络攻击与 UNC6671 有关。据报道，这是一个与 BlackFile 威胁行为者关联的勒索组织。 [link]
瑞士联邦 IT 办公室表示，黑客利用漏洞入侵了其 Microsoft SharePoint 服务器，并导致大约 200 个账户泄露。 [link]
研究人员发现了一种绕过针对 Spectre v2 推测执行侧信道攻击最新缓解措施的方法。他们开发了一个利用程序，可以从 Linux 机器中泄露秘密信息。 [link]
Meta 成为最新一家确认其模型在网络安全测试期间入侵真实组织的 AI 公司。此前 OpenAI 披露其智能体入侵了 Hugging Face，此类事件正持续出现。 [link]