网安 + AI 前沿日报

2026/9/15 · CyberRadar

网络安全论文

An Open-Source End-to-End FHE Implementation for Privacy-Preserving Llama 3 8B Inference

Yuhang Fan, Yusi Chen, et al. · 2026/9/14

全同态加密推理速度慢一直是大语言模型隐私保护的痛点。Odin 系统为 Llama 3 8B 模型量身定制了一套端到端加速方案。它通过重新设计密文打包方案和跨层布局，大幅减少了计算过程中的线性层开销和冗余编码。在单张 H100 显卡上，处理 128 个 token 的完整推理仅需约 366 秒，比基准提升超过四倍。这是目前开源界在真实大模型全同态推理性能上的重大突破。 [link]

IntentFuzz: A Protocol-Aware Fuzzer for Automated Invariant Violation Detection in Intent-Based Cross-Chain Bridges

Andr\'e Augusto, Christof Ferreira Torres, et al. · 2026/9/14

跨链桥的安全漏洞频发且危害极大，IntentFuzz 针对新兴的基于意图的桥协议提出了自动化检测方案。该研究能直接从 Solidity 源码中自动识别存款与填充函数的角色，并利用大语言模型合成复杂的交易序列进行模糊测试。它在 24 个真实部署的协议中成功确认了 22 个严重的不变量违规漏洞。对于分布式金融开发者而言，这种无需手动编写断言的协议感知审计工具极具实战价值。 [link]

Function Name Is All You Need to Detect Blockchain Application Attacks

Rui Xi, Zehua Wang, et al. · 2026/9/14

区块链攻击层出不穷，但传统的检测手段往往受限于合约源码的缺失。TxLucent 另辟蹊径，证明了仅凭函数名称序列就足以捕捉交易的语义特征。该框架利用 Transformer 模型学习函数调用链的上下文，在分析超过 5 亿条以太坊真实交易时，实现了极低的误报率。单次交易分析耗时仅为 24.9 毫秒，使其成为了能够应对主流区块链实时攻击防御的高效实战利器。 [link]

NovaFabric: Tamper-Evident, Replayable Evidence for Autonomous AI Agent Runs

Mohsen Seyedkazemi Ardebili · 2026/9/14

当自主 AI 代理执行关键任务时，如何确保其行为可审计且未被篡改？NovaFabric 填补了这一空白，它通过一套完整的 Run Capsule 机制记录代理执行轨迹，并结合数字签名和默克尔树确保数据证据链的完整性。该系统支持在离线状态下对代理行为进行重放验证，且能精准识别任何篡改尝试。这为满足欧盟 AI 法案等监管要求提供了硬核的技术支撑，是实现 AI 透明度的工程范本。 [link]

A Graph-Based Approach for Mapping Kernel-Level Telemetry to MITRE ATT&CK

Matteo Lupinacci, Luigi Arena, et al. · 2026/9/14

将繁杂的内核系统调用映射到 MITRE ATT&CK 威胁框架通常耗时耗力，Trace2ATT&CK 实现了这一过程的自动化。它利用 eBPF 收集底层遥测数据，将其构建为溯源图，并借助大语言模型的推理能力生成攻击技术分析报告。实验证明，基于图结构的表示方法配合检索增强生成技术，能显著提升威胁映射的准确度。这为安全运营中心从海量底层日志中快速提取战术意图提供了可行的工程化方案。 [link]

IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications

Yuewantong Song, Guanhang Shi, et al. · 2026/9/14

IDOR 越权访问是 Java 企业级应用的长久顽疾，IDORacle 提出了一种低侵入性的运行时防御方案。它在 MyBatis 或 JDBC 边界拦截 SQL 请求，通过上下文感知的模板重写技术，动态注入权限校验逻辑。该系统能处理复杂的资源所有权判定，且对高性能热点 SQL 的处理延迟低至 0.017 毫秒。对于拥有大量陈旧代码库、难以从架构层面重构的企业应用而言，这是一款即插即用的防护盾牌。 [link]

Shuffling is Not Enough: Breaking Permutation-Based Model Confidentiality in Hybrid FHE Inference

Jiseung Kim, Hyung Tae Lee · 2026/9/14

混合全同态加密推理曾被认为通过噪声和置换就能保护模型机密性，但这项研究泼了一盆冷水。研究者展示了一种高效的攻击手段，只需少量特定查询即可完美恢复 ResNet-20 等模型的全部线性层权重，甚至连 ImageNet 级别的模型也无法幸免。这揭示了当前隐私保护推理方案在正确性与安全性之间的根本矛盾。该成果对正在构建加密推理服务的安全厂商具有重要的风险预警意义。 [link]

Access Control as Verified Parse Constraints

Saranachon Iammongkol, Zhiyi Huang, et al. · 2026/9/14

网关的安全策略执行代码如果写错，再好的规则也是白搭。这项研究将访问控制建模为经过验证的解析约束，利用 EverParse 自动生成具备数学证明的 C 语言验证器。这意味着安全决策逻辑在编译阶段就已排除了内存溢出和逻辑不一致的风险。作者在 seL4 微内核上部署了该验证器，构建了一条从硬件到策略执行的完整信任链。对于金融或工业控制等高可靠性场景，这是安全防御的终极形态。 [link]

One Click to Leak: Characterizing the Real-World Usage and Threat Impact of MNO-based Single Sign-On Websites

Jiasheng Huang, Mingxuan Liu, et al. · 2026/9/14

移动运营商的一键登录认证在简化体验的同时，正悄悄泄露你的隐私。这项大规模研究揭示了主流 MSSO 部署中的三重信任缺陷，黑客仅需诱导用户访问网页即可窃取手机号。研究团队在长达一年的追踪中发现了超十万个受影响的 URL，并协助执法部门打掉了一个非法收集用户信息的地下产业链。这篇文章不仅复盘了技术漏洞，更深入揭示了移动认证生态中复杂利益链带来的安全隐患。 [link]

A First-Principles Evaluation of Graph-Based Network Intrusion Detection Systems

Rui Zhao, Wajih Ul Hassan · 2026/9/14

学术界宣称的高性能图神经网络入侵检测系统在实际生产中好用吗？GIDS-Eval 框架对主流系统进行了第一性原理的严格审查。实验结果令人警醒：很多所谓的高指标其实来源于特定预处理窗口的偶然性，简单的基准模型在性能与速度上反而更优。研究指出了当前研究在实时性与对抗性上的巨大短板。这对于安全工程师评估并选择适合生产环境的入侵检测架构提供了极具批判性的决策参考。 [link]

AI 论文

BlueLM-GUI Technical Report: A Real-Device-Centric Flywheel for Self-Improving Mobile GUI Agents

Tong Ye, Kunyang Han, et al. · 2026/9/14

工业级移动 UI 智能体常面临沙盒训练与生产环境脱节的顽疾。BlueLM-GUI 提出实机驱动飞轮效应，在数百台真实手机上完成强化学习，确保模型能力无损迁移至复杂现实。通过异构三系统共识和纠错模块，它能将每次失败转化为高质量监督信号。该模型在 AndroidWorld 展现出媲美顶级闭源模型的稳健性，为移动端自动化部署提供了真正落地的技术范式。 [link]

Agent as Policy for Robotic Manipulation

Mengzhao Jia, Yang Lin, et al. · 2026/9/14

通用智能体能否直接驱动物理机器人？Agent as Policy 方案打破了任务专用训练的桎梏。它赋予智能体对物理反馈的实时理解能力，使其能根据视觉证据编写程序、下达动作指令并根据结果自我修正。在精密组装、动态投掷和双臂叠毛巾等极具挑战的现实任务中，该系统展现了惊人的适应力。这一突破标志着智能体正从数字世界跨越到物理操作领域，开启了机器人自主的新路径。 [link]

SAS: Simple Attention Sparsification via End-to-End Optimization of Context Ranking

Zhiwei Li, Lei Zhu, et al. · 2026/9/14

推理成本随上下文长度激增已成为大模型落地的阻碍。SAS 提出一种简单高效的注意力稀疏化机制，通过端到端优化上下文排名，仅保留关键信息。不同于传统的硬性筛选，SAS 将评分权重注入逻辑值，使模型在推理时能根据预算动态调节焦点。它在长文本理解和智能体任务中表现卓越，尤其在预算紧张时依然能保持极高的准确度，是长文本应用大规模商业化的关键工程优化。 [link]

Anchoring Clinical Events in Time: UID-Preserving Multimodal Reconstruction and Source-Grounded Adjudication

Sayantan Kumar, Nicolas Grimaldi, et al. · 2026/9/14

重症监护的临床总结往往模糊了事件的时间顺序。本项目推出 UID 保持框架，将病历叙述中的临床事件精准链接至源数据行，实现了多模态重构。借助 GAVEL 自动法官，系统能对时间线进行证据溯源，确保诊疗记录的可验证性。在 40 份真实临床摘要测试中，该方法大幅提升了事件恢复率。它不仅具备极高的实用价值，还为构建无偏差的医学决策模型奠定了可靠的底层数据基础。 [link]

Beyond Vector Similarity: Hierarchical Context-Aware Graph RAG vs Standard RAG in Enterprise Code Migration

Nilesh Jaiswal, Aniket Agrawal, et al. · 2026/9/14

企业将旧系统迁移至微服务时，标准 RAG 常因切分代码导致继承链断裂，引发编译灾难。HCRG 方法创新性地利用抽象语法树提取拓扑关系，构建分层上下文感知图。通过将架构边缘映射至属性图，它显著降低了 API 幻觉率，使依赖解析质量翻倍。尽管存在过度工程化的微小权衡，但它为自动化 codebase 现代化提供了一条架构稳健的路径，是解决企业软件工程难题的强力武器。 [link]

Rethinking Heterogeneous System Disaggregation for Subquadratic Attention

Arya Tschand, Yaosheng Fu, et al. · 2026/9/14

随着超大规模模型加速采用子二次注意力机制，现有算力系统布局已显得捉襟见肘。SQD 框架提出细粒度的异构解构方案，根据算力强度而非算子类型拆分计算任务。在 B200 等硬件架构中，该方案将每焦耳能量处理的 Token 数量提升了 50% 以上。它精准捕捉了下一代系统在内存带宽和互连带宽上的独特需求，为构建高吞吐、低能耗的 AI 推理中心提供了深厚的工程指导。 [link]

What Drives Recovery in Agentic Text-to-Cypher? LAST-CQ: An LLM Agent Self-Refinement Framework

Ioannis Prokopiou, Athanasios Aidinis, et al. · 2026/9/14

结构化查询生成中的自修复环节到底在起什么作用？LAST-CQ 框架通过对 2471 条真实数据库查询的实验给出了答案。研究发现，性能提升的关键不在于反馈的精细程度，而在于对错误的识别和重试路由。即使是简单的报错信息，只要策略得当，也能让弱模型实现惊人的性能跨越。这一发现极具工程启示，揭示了在复杂流水线中如何以最小的计算代价换取最显著的稳定性增益。 [link]

Affective Agent: On-Device Personalized Intervention Reasoning for Wearable Systems

Reina Mun, Zishen Wan, et al. · 2026/9/14

在穿戴设备上进行情感干预推理一直受限于算力与隐私。Affective Agent 推出三层参考架构，将亚十亿参数的小模型部署在端侧，结合生理传感器数据和用户历史，自主决定干预时机与方式。它无需云端依赖或个性化重训，通过结构化存储实现用户偏好进化。在环境质控等实际场景中，该系统证明了在极低功耗硬件上实现闭环、个性化情感干预的可行性，预示了下一代智能穿戴的演进方向。 [link]

Population-level measures of perceived food access reveal barriers beyond geographic proximity

Teresa Groton, Benjamin rachunok · 2026/9/14

传统的地理指标往往忽略了真实的食物可及性屏障。研究者利用 2.5 万余条 Google Maps 评论，通过非监督主题建模和零样本分类，量化了负担能力、包容性等五个关键维度。分析揭示了同品牌超市在不同社区如何产生截然不同的用户感知，反映了社会经济背景对民生设施实效的深远影响。该方法展示了如何利用在线社交大数据作为传统地理测绘的强力补充，为城市规划和政策制定提供了更具温度的决策依据。 [link]

Not All Speech Is Intent: Adaptive Self-Correcting Inference Layer for Post-ASR False Wake-Up

Preeti Saraswat, Divya Neelagiri, et al. · 2026/9/14

假唤醒是语音助手在复杂环境中挥之不去的尴尬。ASCIL 提出一种自适应的推理层，在语音识别后对意图进行二次校验。它能融合声学特征、上下文及用户取消、犹豫等隐含行为信号，实现线上模式更新。实验证明，该方案能大幅削减误触发率，且单次延迟低于 60 毫秒，几乎无损用户体验。这种通过反馈驱动、无需人工标注的自我演进方案，为智能家居和手机助手的全天候静默监听提供了安全保障。 [link]

BleepingComputer 新闻

Japan's Digital Agency says VPN flaw exposed 246,000 personnel records

Bill Toulas · 2026/9/15 4:36

日本数字厅发现一起数据泄露事件，可能导致约 246,000 条包含政府雇员个人信息的记录行被泄露。 [link]

Microsoft releases emergency Windows updates to fix RDS failures

Lawrence Abrams · 2026/9/15 4:52

微软发布了紧急带外 Windows 更新，旨在修复由本月安全更新引起的 Remote Desktop Services 故障，以及部分 Windows 版本中的 Hyper-V 和 USB 音频问题。 [link]

Twitch extension with 30K installs exposes users’ OAuth tokens

Bill Toulas · 2026/9/15 3:03

一款名为 Twitch Enhanced Viewer | JeetBot 的浏览器扩展被发现在官方 Chrome 和 Firefox 商店提供下载，该扩展会将用户的 Twitch OAuth 会话 token 发送给一家商业机器人服务商。 [link]

Homebrew 7.0.0 gets built-in GUI, better security controls

Bill Toulas · 2026/9/15 3:51

Homebrew 软件包管理器 7.0.0 版本已经发布，新增了内置漏洞扫描器和更强的安全控制功能，并正式发布了原生 BrewUI 图形界面。 [link]

Hackers hijack HBO Max Reddit account to push malware in ClickFix ads

Lawrence Abrams · 2026/9/15 2:34

黑客入侵了 HBO Max 的官方 Reddit 账号，并利用该账号投放恶意广告。这些广告通过 ClickFix 攻击诱导用户，使 Windows 和 macOS 设备感染窃密软件。 [link]

Hackers target exposed Vite dev servers to steal AWS, Azure secrets

Bill Toulas · 2026/9/15 0:15

一项针对互联网暴露的 Vite 开发服务器的大规模扫描活动正在进行，攻击者试图从中窃取 AWS 和 Azure 部署的云端凭据与配置信息。 [link]

Why Patch Automation Needs Brakes, Not Just an Accelerator

Sponsored by Action1 · 2026/9/14 22:01

补丁自动化能协助 IT 团队应对日益增长的更新压力，但部署提速也意味着有缺陷的更新会传播得更快。Action1 阐述了如何通过更新环、预定义的成功标准以及人工监督，在不丧失控制权的前提下提升自动化补丁分发的效率。 [link]

Webinar: How malicious OAuth apps can lead to Google Workspace breaches

BleepingComputer · 2026/9/14 20:15

攻击者可以将社会工程学与恶意 OAuth 应用结合，在不完全依赖盗取密码的情况下获取 Google Workspace 数据的访问权。本次研讨会将通过两起攻击案例分析泄露过程，并介绍能有效阻止攻击的安全控制手段。 [link]

Microsoft: September updates cause RDS failures on Windows Server

Sergiu Gatlan · 2026/9/14 17:50

微软证实，2026 年 9 月的安全更新会导致 Windows Server 系统出现 Remote Desktop Services 故障。 [link]

Microsoft: September updates break audio on some Windows PCs

Sergiu Gatlan · 2026/9/14 16:08

微软确认，在安装了 KB5124008 和 KB5124012 这两款 2026 年 9 月的安全更新后，部分 Windows 系统的 USB 音频设备可能会失效。 [link]

Revolut discloses data breach exposing financial info, passports

Sergiu Gatlan · 2026/9/14 16:48

金融科技公司 Revolut 披露了一起数据泄露事件，此前该公司向一名冒充政府机构的攻击者共享了数量不明的客户数据。 [link]

CISA: Hackers now exploit max severity GitLab flaw in attacks

Sergiu Gatlan · 2026/9/14 15:06

美国网络安全和基础设施安全局发出警告，黑客目前正在利用一个 GitLab 的最高级别严重漏洞进行攻击。 [link]

由 CyberRadar 智能体编写
消息抓取于 2026/9/14 7:30 至 2026/9/15 7:30