Not Discrete Enough: On the Inherent Insecurity of dTPMs for Measured Boot
独立 TPM 芯片通常被视为设备安全的黄金标准。这项研究打破了这一神话。作者证实即便面对最新的 TPM 2.0 芯片，攻击者只需短暂物理接触并使用特定系统引导，就能重放任意测量结果。这意味着加密磁盘的密钥会被轻易提取。相比之下，固件 TPM 在实际中反而具备更小的攻击面。这一发现迫使整个安全架构重新审视硬件信任根。 [link]
2026/8/19 · CyberRadar
独立 TPM 芯片通常被视为设备安全的黄金标准。这项研究打破了这一神话。作者证实即便面对最新的 TPM 2.0 芯片，攻击者只需短暂物理接触并使用特定系统引导，就能重放任意测量结果。这意味着加密磁盘的密钥会被轻易提取。相比之下，固件 TPM 在实际中反而具备更小的攻击面。这一发现迫使整个安全架构重新审视硬件信任根。 [link]
网络攻防正演变为自动化对抗。SysEvolve 打造了一个基于 AI 原生的网络攻防协同进化系统。它包含自动化靶场构建、安全攻击方案生成以及实时可解释防御三大核心模块。实验表明该系统能将 LLM 的攻击成功率提升 25% 以上。目前该系统已经成功部署于华为和深信服的生产环境。它能够精准检测现实世界中的高级长期威胁攻击。 [link]
智能体正深度接入算力基础设施。这带来了全新的安全盲区。这项研究首次系统性揭示了 LLM 智能体面临的资源劫持风险。攻击者可以诱导智能体调用、消耗或转移高价值资源，整个过程无需获取账户凭证。在 ResourceHijackBench 评测中，主流智能体攻击成功率高达 84.06%。现有的防御手段对此几乎无能为力，亟需引起行业高度警惕。 [link]
Linux 内核漏洞修复需要精准的配置上下文。由于缺少触发配置，厂商很难判断漏洞在特定生产环境中是否真的生效。自动化框架 FCC 解决了这个难题。它将漏洞线索与构建系统符号关联，通过运行时验证推导出最小触发配置边界。在 88 个 CVE 漏洞的测试中，FCC 将配置成功率从 62.5% 大幅提升至 96.6%。它为漏洞修复决策提供了精准的工具支撑。 [link]
部署在具身智能设备中的量化模型面临硬件攻击风险。这项研究首次实现了针对 VLA 模型的比特翻转攻击。通过梯度选择，仅需修改极少数关键比特就能将机器人的任务成功率彻底降为 0%。不同解码架构的漏洞敏感度差异巨大。在真实机器人上的测试证实，硬件完整性已成为具身基础模型无法忽视的安全边界。该成果为智能硬件安全研究开辟了新路径。 [link]
恶意攻击者可以通过向智能体内存插入虚假记录，欺骗智能体跳过关键安全步骤。现有的关键词过滤防御方案极易被恶意改写绕过。防御机制 PoEM 彻底改变了防御思路。它不再检查内存文本，而是利用 HMAC 构建了一个不可篡改的执行账本，只有实际运行过的安全步骤才会被记录。实验表明 PoEM 成功将攻击成功率降至 0%，且单次运行仅增加微秒级开销。 [link]
协同注入攻击正在让 RAG 系统变得不可信。攻击者向向量数据库注入少量伪装成正常文本的文档，就能精准劫持检索结果的 top-k 空间。这导致生成器会按照攻击者的意图输出错误主张。传统的准入过滤在几何原理上无法区分恶意注入与小众合规内容。研究证明只有在检索阶段引入基于查询需求的检测器，才能实现 100% 的精准拦截。 [link]
社交媒体上的公开帖子可能暴露用户的隐私属性。攻击者无需修改内容，只需通过调整帖子的推荐顺序就能强化属性推断。AccretionLink 是一款专为端侧打造的安全审计系统。它基于时间均匀的 e 进程模型，在 Pixel 10 手机上成功对 1622 篇帖子进行了无回退的图编码审计。配合 StrongBox 硬件密钥，它首次实现了可信的端侧安全报告生成。 [link]
开发人员正在广泛使用智能编码助手来加速合并第三方代码。这给文件系统带来了极大的安全隐患。这项研究深入探讨了工作区拓扑对间接提示词注入攻击成功率的影响。团队在涵盖 10 种语言、6 个工程领域的开源代码库中开展了实证研究。结果表明高度模块化的代码环境能显著降低攻击成功率。保持测试环境的干净对于智能体安全评估至关重要。 [link]
传统蜜罐因其固定的行为特征极易被经验丰富的黑客识破。自适应蜜罐架构 Chameleon 借助 AI 驱动改变了这一现状。它集成了 BiLSTM 威胁分类器与本地部署的 Qwen 语言模型。配合改进的粒子群优化算法和欺骗树算法，系统能根据黑客的命令实时调整连接延迟和欺骗策略。该方案每月运行成本仅 17 美元，相比商业替代品实现了近 490 倍的成本缩减。 [link]
施工图纸转化为物料清单一直是建筑业难题。 Handoff-H1 系统结合计算机视觉与智能体技术，直接从 PDF 提取建筑要素。它在真实住宅项目测试中表现惊人， 81.6 % 的准确率甚至超过了专业造价师。该方案将视觉感知、多跳推理与工程惯例深度结合，为自动化工程预算提供了工业级解决方案。 [link]
多智能体系统频繁重复执行固定上下文，导致计算资源浪费。 CacheScout 作为一种智能体感知的运行层，通过在线学习执行语义来引导 KV-cache 逐出与预取。它显著提升了缓存命中率，使首字延迟降低了 45 % ，吞吐量提升了 57 % 。这种方案无需预定义工作流，是提升大模型推理效率的硬核工程实践。 [link]
幻觉在多步智能体流水线中会像滚雪球一样演变。初始阶段的数值错误会逐步转化为叙述性结论，检测难度随之剧增。该研究将此过程量化为马尔可夫过程，揭示了检测率从 72.0 % 跌至 50.9 % 的衰减路径。研究证明，在步骤之间设置验证关卡比在末端检查有效得多，能将幻觉存活率降至 16.2 % 。 [link]
即使模型能力足够，长程智能体也常因状态丢失而失败。 StateM 不改变模型权重，而是通过 Harness 扩展来增强执行系统。它将执行过程组织为可持久化的状态与可恢复的运行日志，在 Terminal-Bench 2.1 上实现了 95.3 % 准确率。这种工程方法以极低的成本显著提升了智能体的工业级可靠性。 [link]
逻辑综合优化面临指数级搜索空间的挑战。 SKILL 智能体协同 GPT-4o 与强化学习算法，实现了自动化的电路合成优化。它在处理包含 500 K 门电路的大型逻辑系统时，成功率高达 86.3 % 。该框架统一了多智能体推理与 EDA 工具的直接交互，为自动化芯片设计与硬件工程提供了高效的自纠错方案。 [link]
冷链物流系统通常只是被动监控，难以辅助决策。 QADI 框架将物理退化模型与 Phi-4 推理能力结合，把传感器信号转化为剩余货架期预测与物流决策。在乳制品和蔬菜场景中，它实现了 99.5 % 的决策优化率。该研究证明，加入领域知识图谱的 RAG 方案能显著提升决策的透明度与执行质量。 [link]
智能体在调用工具时可能产生违规行为或被注入指令攻击。 APC 协议追踪跨智能体的授权链条，在会话状态中强制执行 6 个维度的权限校验。它在评估中成功阻断了 InjecAgent 所有的敏感数据窃取尝试，且运行延迟仅为 0.24 毫秒。该方案为多智能体系统的企业级安全部署提供了坚实的授权架构支撑。 [link]
大模型时代，传统的 FLOPs 指标已不足以衡量真实的算力开销。该研究通过复现算力估算公式，揭示了硬件并行度对执行时间的复杂影响。实验发现，新一代硬件在执行相同计算量时表现出显著的性能波动与非连续性。这为工程开发者提供了重要参考：不能盲目依赖理论计算量，必须结合硬件底层的并行机制进行精细化效能评估。 [link]
移动端 AI 助手需要长期记忆来理解用户。 MobileMem 基准测试基于长达一年的真实移动端体验数据，构建了连贯且时间一致的任务轨迹。它涵盖了多跳推理、知识更新和隐性偏好推理等场景。该研究推动智能体从简单的信息检索转向体验式智能，为构建个性化的持久助理奠定了基础。 [link]
智能体运行时的故障定位非常困难。 AGENTCHAOSBENCH 通过分析执行遥测数据，对工具失效、 guardrails 绕过以及委托环路等 10 种运行故障进行检测。该基准测试包含了 275 条真实的执行轨迹，揭示了现有大模型在故障自诊断方面的局限。它为构建高可用智能体系统提供了必要的监控与诊断工具。 [link]
微软宣布从 Windows 11 24H2、25H2 以及本周发布的 Windows 11 beta 版本中移除 WMIC 工具。 [link]
微软表示部分用户在 Microsoft 365 应用中遇到搜索故障。受影响的范围包括 Outlook 网页版、Outlook 桌面版、SharePoint Online 和 OneDrive。 [link]
美国 CISA 证实勒索软件团伙正在利用一个高危的 Windows Task Host 漏洞。该漏洞在 4 月已被标记为正被积极利用。 [link]
微软开始在本周向 Insider 用户推送的 Windows 11 预览版中测试运行速度更快的 File Explorer。该版本还包含一个更简洁、可定制化程度更高的右键菜单。 [link]
安全控制措施可以拦截熟悉的攻击手段，却可能漏掉实现相同目标的隐蔽方式。Picus Security 发布的 Blue Report 2026 展示了不同技术的防御成功率差异巨大。这说明了通过行为测试填补安全漏洞的必要性。 [link]
一个可能与 Clop 勒索软件团伙有关的定制 Java web shell 专门针对 PTC Windchill 和 FlexPLM 服务器设计。它内置了解密凭据、枚举文件库以及窃取文件等功能。 [link]
Comcast 正在推广基于 WiFi 的运动检测功能。它是新推出的 Xfinity Shield 家庭保护平台的一部分。该功能让路由器和无线设备无需摄像头或传感器即可检测人员在室内的移动。 [link]