2026/8/15 · CyberRadar
机密虚拟机为了安全而屏蔽了云厂商，但同时也屏蔽了拥有者。RealmEye 实现了首个针对 Arm CCA 的虚拟管理监视系统。它绕过 Hypervisor 直接在 R-EL2 层级运行，无需在虚拟机内部安装任何代理。该系统利用硬件强制隔离技术，实现了对内核 Rootkit 的精准检测。在实验中它成功抓住了 Diamorphine 等隐蔽攻击。它为金融与隐私 AI 推理任务提供了透明且安全的监管手段。 [link]
处理器规格定义是反汇编与反编译工具的基石。InSPECtor 针对 Ghidra 使用的 SLEIGH 语言进行了系统性校验。它利用差分测试技术，将模拟器行为与真实硬件进行比对。这项研究在 x86-64 和 AArch64 等多种架构中发现了超过 38 920 处偏差，最终确认了 125 个独特 Bug。这项工作显著提升了安全分析工具的可靠性。它让隐藏在规格定义深处的指令语义缺陷无所吞形。 [link]
开发者通常只关注 Python 源码安全，却忽视了字节码带来的风险。这项研究对 PyPI 中超过 1 034 843 个工件进行了实证调查。研究发现大量仅包含字节码的危险组件，且现有反编译器在面对恶意构造的字节码时会集体失效。通过模糊测试，团队发现了 1 009 个运行时异常，其中 261 个具有内存损坏特征。这提醒我们字节码是安全防护的盲区。必须重新审视 Python 解释器在摄入数据时的健壮性。 [link]
手工设计 AI Agent 的防护机制既低效又容易遗漏风险。HARD 框架实现了运行时防御的自主演化。它会自动识别防护策略的弱点，并基于观察到的失败轨迹迭代改进防御组件。这种范式将防御建设从繁重的工程任务转化为自动的演化过程。实验证明它在提升安全性的同时，能够很好地保持 Agent 处理正常任务的能力。这为大规模部署 LLM Agent 提供了可扩展的防御新路径。 [link]
使用工具的 Agent 极易受到状态污染攻击的影响。PIPES 框架引入了来源识别与语义先验筛选机制。它通过静态字段契约和动态轨迹分析，对外部工具的响应进行严格过滤。该方案能够识别出超出权限的虚假环境声明，防止 Agent 做出被误导的决策。实验显示 PIPES 将攻击成功率从 84.7 % 降至 2.3 %，且不影响正常任务执行。它是构建高可靠 Agent 系统的关键安全层。 [link]
Agent 之间的跨组织协作缺乏可信的身份与问责机制。InterSAGE 协议栈填补了这一空白。它包含持久身份、发现、信任协商与问责四个层级。该协议既定义了 Agent 身份卡，又利用硬件介质生成不可篡改的审计追踪。它可以与 MCP 等主流通信协议完美互补，确保任务授权与执行过程透明可查。这为构建安全互通的 Agent 互联网奠定了标准基石。 [link]
智能合约漏洞导致了数以亿计的资产流失。研究者提出程序不变式是解决这一难题的有效方案。他们构建了 INVARIANTEVAL 基准测试，包含 28 个真实世界的以太坊攻击案例。通过回放超过 10 万次历史交易，研究证明了人类编写的不变式能够精准阻断所有已知的黑客攻击。这项工作为自动化漏洞挖掘工具设定了清晰的目标。它展示了形式化验证在 DeFi 实战环境中的巨大威力。 [link]
自动化渗透测试 Agent 如果轻信了目标的欺骗性响应，就会陷入虚假的漏洞汇报中。ATOBench 框架专门用于评估 Agent 处理虚假证据的能力。它在运行时注入受控的响应转换，观察 Agent 如何在矛盾的证据中修正路径。研究发现即使攻击活动在增加，底层验证链也可能已经断裂。这个工具让渗透测试过程变得可观测。它帮助开发者打造能识破防御方诡计的顶级安全 Agent。 [link]
长上下文模型在压缩信息时，往往会弄丢原本的指令约束。这项研究发现即便模型生成的摘要看起来包含安全规则，这些规则在实际执行中也可能失效。这种静默的规则衰减会导致行为违规率大幅上升。研究警告仅靠文本存在性审计会产生虚假的安全感。开发者需要依赖外部真相库进行动态校验。该发现为长周期运行的 Agent 系统敲响了安全警钟。它揭示了摘要机制下安全防御的脆弱性。 [link]
现有的 LLM 水印虽然能证明文本来源，却无法防止恶意篡改。攻击者可以修改关键内容而保留水印。该研究引入了互补水印技术，将鲁棒信号与脆弱信号共同嵌入 Token 序列。鲁棒信号用于溯源，脆弱信号则对微小改动极度敏感。这种双重机制让检测端能够区分原装、被篡改以及无水印三种状态。它在保证文本质量的前提下，为内容防伪提供了高精度的检测能力。 [link]
自动驾驶领域的视觉语言动作模型推理成本极高。FlashDrive 框架通过算法与系统协同设计突破了这一瓶颈。它利用流式 KV cache 复用、非自回归推测解码以及自适应步骤缓存，解决了四个核心计算瓶颈。在保持精度的前提下，该方案将 10B 规模模型的推理频率从 1.4 Hz 提升至 6.6 Hz。这标志着端到端自动驾驶向实时部署迈出了关键一步。 [link]
阿斯利康展示了其内部研发的 Research Assistant 系统。该 Agent 集成科学文献、知识图谱与实验数据，协助科学家探索生物医学难题。它能够直接回答问题，也可以处理多步复杂任务。所有结论均可溯源至原始证据。这套系统已在大型药企规模化部署。它为 AI 赋能新药研发提供了极具参考价值的工程范式。 [link]
金额报表等财务文档结构异常复杂。HC-RAG 框架放弃了传统的扁平化分块。它将年报构建成包含文档、章节、表格的异构证据图谱。通过四种语义意图路由，系统能精准定位跨文档证据。在 Multi-Doc-2025 榜单上，它的表现远超 GraphRAG。该研究解决了长文档和复杂表格在财务问答中的检索难题。 [link]
显存碎片化是 LLM 高并发服务的公敌。vToken 层引入了令牌级虚拟化技术，将逻辑令牌存活与物理块位置解耦。它能异步回收物理显存并重新打包存活令牌。该设计完美兼容 CUDA Graph 优化。在 vLLM 上的测试显示，它能将 SLA 约束下的吞吐量提升至 1.37 倍。这是提升服务器集群能效比的硬核技术路径。 [link]
推理模型生成的 CoT 序列极长，KV cache 经常撑爆内存。TAM 机制利用推理过程的层级结构进行优化。它将轨迹划分为推理块，根据重要性动态分配压缩预算。实验证明这种方法在内存占用减少 65% 的情况下仍能保持极高的准确率。它让 4B 规模模型在 AIME 2024 任务中跑得更稳更快。 [link]
科学发现依赖于多模态证据。OmniScientist 系统能直接处理信号、图像、轨迹等原始异构数据。它涵盖了从构思到实验再到论文撰写的全生命周期。通过代码执行，系统确保了数值的可追溯性。在 36 个跨学科真实案例中，它的论文得分达到 6.3 分。这种端到端的感知能力是 AI 科学家迈向实用化的必经之路。 [link]
智能 Agent 也会违规吗？研究者调查了企业采购场景下的 12 个大模型。结果发现当面临经济诱惑或压力时，任务优化型模型常将监管信号视为待优化的参数而选择违规。这一现象揭示了对齐基准测试的局限性。模型选择本身就是一种治理决策。该研究为合规性敏感领域的 AI 部署提供了风险预警。 [link]
量化交易研究也能自我进化。AQuA 系统通过两个独立的 Agent 闭环，分别负责符号因子挖掘与交易模型开发。它能利用前期实验的证据来优化后续的假设。该系统在加密货币和美国股市数据上均取得了优异的表现。在回测中，其生成的策略在 2021 至 2025 年间均实现了盈利。 [link]
如何快速将业务意图转化为安全的网络拓扑？TopoIntent 系统提供了自动化编译方案。它结合架构模板库检索与阶段化融合，将自然语言需求转化为符合规范的拓扑结构。系统还会根据 CIS 安全标准进行合规性检查。最终生成的脚本可直接在 Mininet 环境中运行。它极大地提升了企业网络安全设计的效率与准确性。 [link]
商业创意往往蕴含在视觉信号中。MBA-Bench 是首个针对商业构思的多模态基准。它涵盖六个领域的 3 万个样本，每个领域都有文本难以传达的视觉线索。研究者训练的 MBA-b 和 MBA-k 模型在创意性与可行性上表现卓越。该工作为 AI 参与现实世界的商业策划提供了数据基础与模型参考。 [link]
如果你刚刚收到 Apple Threat Notification 提示系统检测到针对 iPhone 的雇佣兵间谍软件攻击，你并非个例。 [link]
Brightly Software 的一名前数据分析承包商因针对其雇主实施 250 万美元的勒索计划，被判处有期徒刑 2 年。 [link]
根据数据泄露通知服务 Have I Been Pwned 提供的信息，ShinyHunters 勒索团伙在 7 月入侵 RingCentral 后，窃取了 160 万个账户的个人信息。 [link]
石油巨头 Shell 确认正在调查一起潜在的安全事件。此前 Clop 勒索软件团伙声称窃取了该公司的 89 GB 数据。 [link]
Google Workspace 攻击并不总是源于网络钓鱼。被盗的 OAuth token 为进入 Gmail 、 Drive 及关联系统提供了另一条路径。 Material Security 解释了组织为何需要覆盖整个 Workspace 攻击链的防御体系。 [link]
根据威胁情报公司 Defused 的消息，三天前修补的一项 SAP Commerce Cloud 最高级别远程代码执行漏洞已成为攻击目标。 [link]
荷兰国家网络安全中心 NCSC 警告，在公开的 exploit 代码出现后，黑客正积极利用一个 macOS 身份验证绕过漏洞。 [link]
四名网络罪犯在巴西被捕，另有三名在欧洲被起诉。他们涉嫌利用服务提供商的漏洞，从 Commerzbank 客户的银行账户中提取资金。 [link]