2026/9/17 · CyberRadar
RAG 系统并非绝对安全。InceptionRAG 展示了一种隐蔽的逻辑诱导攻击，它不直接注入恶意载荷，而是通过零阶后缀优化生成一系列看似无害的片段。当 LLM 检索到这些片段并进行多步推理时，会落入自我陷阱，得出攻击者预设的错误结论。研究还配套提出了 HODOR 防御机制。这种针对推理能力的降维打击，揭示了模型越聪明反而越容易被误导的悖论。 [link]
GPU 内存安全防线告急。GPUThor 突破了以往 GPU Rowhammer 攻击的效能瓶颈，通过逆向工程 NVIDIA GPU 的内存合并行为，实现了非均匀锤击模式。它能逃避 DRAM 内置的刷新防御，使比特翻转率飙升数万倍。即便是在受 ECC 保护的显卡上，该攻击也能诱发不可纠正的多位翻转，成功实现拒绝服务或权限提升。这为数据中心和深度学习集群的硬件安全敲响了警钟。 [link]
移动智能体正面临视觉欺骗危机。研究者发现了人机 UI 去同步威胁：攻击者利用亮度和遮挡限制，在屏幕上制造人类不可见但 AI 能读取的微小扰动。通过这种方式，修改后的 APK 可以诱导智能体执行违背用户意愿的任务，而用户在物理屏幕上看到的却是完全正常的界面。实测在多个主流模型上误导率超过 70%，这种数字层面的隐形攻击正挑战着自主系统的信任根基。 [link]
自动驾驶的深度感知可能被简单贴纸摧毁。这项研究揭示了立体视觉系统的本质漏洞，攻击者无需复杂的对抗样本，只需在真实物体上粘贴重复的图案，就能操控双目摄像头的深度估计。实验显示，ZED2 摄像头会被误导将物体推远或拉近达 20 米，直接导致 CARLA 环境下的无人车紧急制动失效。论文提出的动态相似度评分防御，为解决计算机视觉在极端物理环境下的脆弱性提供了新思路。 [link]
玩家隐私与反作弊并非不可兼得。Tirith 架构为 PC 游戏环境带来了革命性改变。它不再要求用户安装高权限的 Ring-0 内核驱动，而是将游戏运行在受保护的虚拟机中，利用可信虚拟化监控器实现沙箱隔离。在确保反作弊效能的同时，完美解决了隐私泄露和系统稳定性的隐忧。通过高效的图形共享管线，它几乎能提供原生级别的渲染性能，是下一代个人电脑安全博弈的理想范式。 [link]
网络安全分析师的福音来了。RuleAutoPilot 是一款能够从恶意流量中自动合成 Suricata 防御规则的智能体框架。它通过指纹识别技术剔除海量背景流量噪音，并利用 LLM 进行漏洞逻辑推理。与传统的静态规则生成相比，它内置了闭环修复机制，自动测试规则的检出率与误报率并进行迭代更新。该方案在处理百倍流量噪音的同时，以极低的 Token 成本实现了优于人类专家的防御策略。 [link]
私密大模型推理正走向实用化。ROSETTA 框架解决了全同态加密在 LLM 解码阶段的巨大开销问题。它巧妙融合了 CKKS 与 TFHE 两种方案，利用 TFHE 处理非线性算子，同时采用自适应分段查找表协议提升精度。通过智能的算子选择策略，ROSETTA 在保证数据完全隐私的前提下，将 Softmax 处理速度提升了 4.8 倍，端到端推理性能翻倍。这让部署不泄露用户隐私的云端 LLM 服务成为可能。 [link]
密码学安全评估终于告别了单一数值。GAUGE 框架为 NIST 后量子加密标准等方案提供了更科学的评估体系。它将安全等级建模为关于计算成本、内存和量子资源的函数，能够精准识别出排名逆转现象。例如，仅需 5% 的内存定价变化，AES-128 与 ML-KEM 的安全性排名就会对调。通过多层风险度量模型，它为决策者提供了可审计的风险视图，是未来工业界选择加密算法的重要参考依据。 [link]
如何给古老的二进制程序穿上现代防弹衣？No Bit Left Behind 挑战了静态分析中不可能恢复 CFG 的经典难题。它摒弃了脆弱的启发式代码数据分离方法，采用暴力提升技术将整个二进制文件转化为 LLVM IR。这种全程序转化方案不依赖运行时 fallback，能够可靠地将旧程序迁移到 ARM 等新架构，或静默嵌入安全加固逻辑。这对于维护不再有源码支撑的关键基础设施遗留系统具有极高的实战价值。 [link]
在没有源代码的情况下探测后门和漏洞不再是天方夜谭。SEMA-GUARD 利用语义分析与图神经网络，直接从汇编代码中提取深层缺陷。它不仅关注控制流图的拓扑结构，还融合了堆栈操作、内存访问和数据流等底层语义信息。在 Juliet Test Suite 上的测试显示，其漏洞识别的 F1 值显著提升。这种不依赖编译器特征的语义建模方式，为固件审计和恶意软件自动化分析提供了强力工具。 [link]
语音助手长达数秒的死寂将成为历史。Never Stop Thinking 引入了连续时间认知框架，让模型在听和说的同时保持思考，将响应延迟直接砍掉一半。研究者发现传统奖励机制会诱导模型产生冗长废话，通过可验证目标驱动的强化学习，新系统在保证极速响应的同时显著提升了任务完成质量。这标志着实时交互智能体从机械的对话框逻辑真正迈向类人的自然沟通。 [link]
推荐系统是工业界最烧钱的算力黑洞。FlashVector 作为一个跨层级优化智能体，打破了单一算子优化的局限，能同时穿透 GPU 内核、计算图、模型服务器以及特征处理流水线进行全局调优。在 Unity 广告平台的实测中，它在不改动业务逻辑的前提下实现了翻倍的吞吐量提升和近两倍的延迟优化。这种全栈自动化调优方案，为解决超大规模推理成本问题提供了极具实操性的工程范式。 [link]
如何在 24GB 内存的普通笔记本上跑起 20 万 token 的超长上下文？JustFit 运行时给出了硬核答案。它通过即时状态管理技术，在不依赖激进量化的前提下，将单次请求的上下文容量提升了近 7 倍。在 M4 Pro 芯片的 MacBook 上，该系统能流畅处理近 21 万个位置的推理任务。这让本地运行长文本编程助手和复杂推理模型变得触手可及，极大地释放了个人开发者的生产力。 [link]
学术论文的自动评估不再只是打分。PaperDoctor 框架模拟了人类导师的诊断过程，它不仅能扫描论文表面的逻辑，还能根据优先级自动重现实验代码，发现那些隐藏在文档背后的复现危机。该系统生成的反馈精确到了具体的代码行和公式，并配有可操作的修改建议。这种从裁判到医生的角色转变，为构建严谨的 AI 辅助科研生态系统迈出了关键一步。 [link]
重复性办公任务正被 EchoPath 彻底重塑。不同于以往那些只看不做的智能体，它能将经过验证的 GUI 操作轨迹转化为标准化的可调用存储。这意味着智能体在处理报表、配置工具等任务时，不再需要每次都重新规划，而是通过图像重对齐算法精准复现成熟路径。实测显示该方法降低了 90% 的 token 成本并缩短了 60% 的执行时间，为企业级自动化提供了稳定且低成本的落地路径。 [link]
Metacognitive Steering 赋予了模型动态调整科研策略的能力。研究者通过分析万亿级参数模型 Kimi 2.6 的内部计算，发现了一层负责科学判断的控制表面。无需微调参数，仅通过推理时的干预，就能引导模型在探索、执行和反思之间自如切换。该技术已在自动漏洞挖掘和火箭设计模拟中得到实证。这种可解释的干预机制，让大模型在处理长周期、高难度的科研挑战时更具理性。 [link]
工业 4.0 产生海量遥测数据，但 AI 助手在处理多表关联查询时极易产生幻觉。Symbolic Separation 提出了一种新思路：让智能体通过本体约束的虚拟知识图谱进行操作。这种语义契约将复杂的自然语言问题转化为确定的图遍历，成功将超算中心任务的成功率从 43% 提升至 86%。它不仅杜绝了数据完整性错误，还大幅削减了 token 成本，证明了小规模私有化模型在垂直领域也能战胜巨型通用模型。 [link]
推测解码是加速推理的利器，但 ECHO 框架更进一步地挖掘了模型层间的非对称性。它利用浅层网络的判别效率进行高频草稿探索，再由深层网络进行权威校验。这种分层双环结构在不增加部署参数的情况下，实现了近 3 倍的推理加速。相比于传统的草稿模型方案，ECHO 避免了维护额外模型的开销，在多种任务中展现了极高的工程鲁棒性，是目前大规模部署中最具吸引力的加速方案之一。 [link]
CADWorld 将智能体评估带入了专业的工程制图领域。它不再局限于简单的网页点击，而是要求智能体在 FreeCAD 中完成复杂的零件建模、装配及仿真。通过 200 个真实工程任务，该基准测试揭示了现有模型在几何约束处理和长周期工程逻辑上的巨大鸿沟。这为开发能真正理解工业标准、生成可制造实体的工程辅助智能体指明了方向。 [link]
长时记忆是智能体的核心，但标准 RAG 架构常因过时事实的堆积而陷入语义阴影。GC-Mem 协议引入了类似计算机系统的垃圾回收机制，利用时间优势算子和矛盾检测，外科手术式地切除被覆盖的旧记忆。在动态环境下的实测表明，该方案能找回超过 90% 的冲突处理精度。这解决了智能体在持续演进的任务中因信息过时而导致的行为偏差问题，是构建可靠自主系统的基石。 [link]
政府机构发布警告，与伊朗政府相关的黑客正利用名为 CHOSEN BRICK 的 Windows 恶意软件，对全球范围内的持不同政见者、活动家以及记者进行监控。 [link]
微软正在调查关于 Windows 11 KB5124008 安全更新破坏部分企业系统域信任关系的报告。该问题导致用户无法使用有效的域凭据进行登录。 [link]
自 2025 年中期开始活跃的一项银行恶意软件业务一直利用名为 KREMLIN 的工具包，强制安装恶意的 Chrome 和 Edge 浏览器扩展，以此窃取凭据、会话 token 及敏感数据。 [link]
西班牙数据保护局收到通报，一起攻击据称由已知大语言模型驱动的 AI 智能体实施。 [link]
赎金本身可能仅占勒索软件攻击总成本的一小部分，停机、恢复、修复和法律义务会使账单增加数百万美元。Datto 阐述了成熟的 BCDR 策略如何缩短停机时间，并提供更快、更可控的恢复路径。 [link]
发现 Google Workspace 入侵后的最初几小时决定了事件的走向。本次网络研讨会通过分析真实世界的入侵案例，展示哪些早期响应决策能够限制影响，而哪些会导致情况恶化。 [link]
微软表示，目前仍在调查一个已知问题，该问题导致部分 Windows 用户的经典版 Outlook 中 Copilot 和 Copilot Chat 按钮消失。 [link]
美国网络安全与基础设施安全局警告，攻击者目前正利用 ConnectWise ScreenConnect 中的一个严重级别漏洞进行实际攻击。 [link]
微软提醒客户，Windows Server 2022 将于下个月结束主流支持，并进入扩展支持阶段，直至 2031 年 10 月。 [link]
Google 发布了 2026 年 9 月安全补丁，修复了影响其 Pixel 设备的 110 个漏洞，其中包括一个已在针对性攻击中被利用的零日漏洞。 [link]