2026/9/22 · CyberRadar
AI Agent 的支付授权安全性正面临严峻挑战。APort Vault 基准测试通过重放 4371 次真实的人类攻击，对 14 种主流模型进行了深度体检。研究发现，传统的模型原生策略在面对支付指令时存在极高的误触发率，而引入 Open Agent Passport 确定性前置检查后，违规转账成功率降至零。该工具为构建安全的自动化金融智能体提供了关键的工程规范与评估框架。 [link]
你的 MacBook 键盘可能正在泄露隐私。BRUTUS 揭露了一个隐藏在 Apple 笔记本内置惯性测量单元中的侧信道漏洞。攻击者无需 root 权限，仅需读取 IMU 传感器产生的微小物理振动，即可通过深度学习以最高 97.5% 的准确率推断用户输入的按键内容。该研究不仅能识别字符，还能画像用户行为和使用环境，提醒厂商必须严格管控这类看似无害的传感器访问权限。 [link]
勒索软件正通过碎片化 I/O 操作逃避传统监控。DEFEAT 框架舍弃了沉重的全系统溯源图，转而提取因果相关的“文件事件小部件”进行轻量化分析。它能精准还原跨文件的加密意图，即使在第一个文件被加密时也能实时预警。实验显示其对 67 个勒索软件家族的检测准确率达 99.2%，并大幅降低了安全分析师的人工标注负担，是应对现代复杂勒索攻击的利器。 [link]
间接提示词注入让 LLM 系统防不胜防，根源在于 Transformer 架构缺乏对数据来源权威性的感知。Provenance-Aware Transformers 通过在架构层面引入 Ring ID 和来源嵌入，为不同来源的信息划定了明确的信任边界。这种结构化的隔离机制让模型能够从物理层面区分指令与数据，在不损失性能的前提下，从底层防御恶意注入，将安全对齐从脆弱的模式匹配升级为稳健的信任分离。 [link]
“人工确认”真的是 Agent 执行前的最后防线吗？Loopjacking 研究指出，攻击者可以篡改审批与执行之间的数据绑定，诱导用户通过“挂羊头卖狗肉”的操作授权恶意指令。研究人员在多个主流 Agent 框架中复现了此类状态替换攻击，并提出了基于序列化持续化和严格调用绑定的防御对策。这篇文章提醒开发者，缺失完整性校验的审批流程仅仅是一种心理安慰。 [link]
硬标签模型窃取攻击取得了突破性进展。该研究针对 ReLU 神经网络提出了一种全新的符号恢复算法，完全无需专用查询即可在黑盒环境下高效提取模型参数。通过在 MNIST 等数据集上的实验验证，攻击者能以极高的标签一致性完美复刻目标模型。这一成果显著降低了模型逆向工程的门槛，对保护专有 AI 资产的工程实践提出了紧迫的防御需求。 [link]
针对 Linux 游戏的反作弊系统长期存在兼容性与安全性难题。TPM-Attest 另辟蹊径，利用硬件级可信平台模块与 Linux 完整性度量架构，构建了一套无需侵入内核驱动的远程验证方案。它能以加密方式证明客户端运行环境的纯净性，成功抵御了多种篡改攻击。这种基于硬件根的可信计算方案，为解决跨平台游戏公平性与系统稳定性的冲突提供了优雅的工程路径。 [link]
RAG 系统的知识库正在成为新的攻击面。微协作投毒攻击通过将错误信息分散植入多个看似合理的文档中，成功绕过了针对单一文档的孤立检测。这种分布式攻击策略利用了检索过程中的信号累加效应，诱导生成器输出错误结论。研究揭示了现有 RAG 防御机制的系统性漏洞，强调了在生产环境中建立全局文档一致性校验与语义审计的必要性。 [link]
在网络策略自动生成中，LLM 常因缺乏真实拓扑感知而导致安全违规。NetInspector 引入了三层智能体框架，将信息检索与符号推理通过“验证后再行动”协议进行解耦。它强制要求 LLM 的决策必须基于从实时环境层获取的验证事实，将安全策略生成的误报率降低了 30% 以上。该系统在复杂园区网与广域网拓扑中展现了极强的鲁棒性，推动了意图驱动网络走向实用化。 [link]
如何在共享敏感数据进行分析的同时确保隐私？该研究结合 TEE 硬件与链上数字权利令牌，提出了一种细粒度的可验证计算架构。数据所有者通过发行 DRT 令牌，严格限制第三方分析师仅能针对特定代码运行计算，而无法接触原始数据。这种控制权中心化的设计思路，配合 WebAssembly 与 Solana 账本的工程实现，为多方协作下的私密数据处理提供了可落地的合规方案。 [link]
端到端自动驾驶面临决策风险，传统稀疏表征常因证据不足导致路径规划失败。RRDrive 引入风险感知占用度概念，构建稠密且时间对齐的 4D 表征，有效指导模型在复杂拥堵场景中生成高质量轨迹。实验显示该方案能显著降低碰撞风险，在挑战性任务中表现卓越。它为自动驾驶系统从单纯的几何避障向深层的风险推理跨越提供了工程化路径。 [link]
专业平面设计任务跨度长且工具极其复杂，传统智能体难以持续适应用户流量。Designer-RSI 框架让大模型通过外部程序记忆积累设计技能，并在实战中不断重写修正。在涉及上千个真实用户简报的测试中，该智能体通过不断拓宽技能库，显著提升了设计质量与成功率。这套系统无需权重更新即可实现持续进化，为生成式 AI 进入高壁垒设计领域铺平了道路。 [link]
训练优秀的编程智能体急需多样化任务与可靠的验证器。CodeMidas 巧妙地将开源代码库转化为可执行的强化学习环境，仅凭源代码即可自动生成行为规范与测试用例。该流水线已产出涵盖 23 种编程语言的数千个高质量任务。实验证明，利用这些数据进行强化学习训练，能显著提升智能体在修复漏洞、构建程序及终端操作等真实软件任务中的表现，极大拓宽了代码智能的训练边界。 [link]
当检索到的记忆存在冲突时，大模型极易产生严重幻觉。受到前额叶皮层机制启发，研究者开发了内存决策层 MDL。这个零参数控制器位于检索与生成之间，利用几何运算量化记忆的可靠性与任务风险。它能在极短时间内决定是否信任某条信息，将高风险场景下的幻觉率降至近乎为零。作为一种纯白盒方案，它既不增加推理成本，又为决策链条增加了关键的可解释环节。 [link]
人机对话的未来在于实时交互。NemotronLabs VoiceChat 实现了开源的全双工语音到语音交互，不仅支持低延迟的流式输出，还原生集成工具调用功能。模型能在说话的同时感知用户打断，并根据实时反馈调整回应策略。在多项基准测试中，它展现出卓越的接管频率与响应质量。这标志着开源社区在构建自然、拟人且具备行动能力的语音助手方面取得了重大进展。 [link]
临床试验设计失败率极高，制药公司亟需降低研发风险。TrialAtlas 采用多智能体协作模式，模拟人类专家团队进行文献合成、竞争情报分析及合规性研究。它从海量历史临床数据和监管信函中汲取经验，能够精准检测试验设计中的缺陷并预测获批概率。在专家评测中，其识别担忧的准确性超越了顶级商业模型。这套工具为药物研发决策提供了可落地的智能参考。 [link]
如果大模型故意隐藏知识或者在评估中“藏拙”，我们该如何察觉？这项研究借鉴取证学方法，开发了内部识别探测技术 PIR。它通过读取模型的内部状态，识别模型实际上“认识”哪些答案，而无需参考标注数据。无论是在被提示欺骗还是训练限制的情况下，PIR 都能以高准确率识破模型的掩饰。该方法为审核智能体安全性和验证模型“反学习”效果提供了有力且 causal 的技术手段。 [link]
企业应用生成式 AI 时，往往难以衡量其实际业务价值与可靠性。EnterpriseVal 系统填补了这一空白。它定义了一套完整的评估协议，涵盖保真度、实用性和效率等多维度指标，并将决策权重与风险等级挂钩。通过在大型银行的信用备忘录起草任务中进行试点，系统显著降低了人工修正工作量并有效控制了幻觉率。它为企业从 AI 原型验证走向大规模部署提供了标准化的度量框架。 [link]
集成电路物理设计中的宏单元放置一直是个难题。PlaceReasoner-Beta 摒弃了传统的黑箱优化逻辑，将其重塑为一个闭环推理问题。该框架利用视觉语言模型 planner 结合布局上下文生成方案，并通过几何与物理双重验证器进行迭代修正。在开源基准测试中，该方法显著缩短了连线延迟与总负时序违例。这证明了将专家经验与物理反馈引入推理循环，比单纯追求数学指标更能优化芯片布局。 [link]
肿瘤生存预测需要融合复杂的病理图像与基因组特征。MIST 模型创新性地采用基因组引导的组织学注意力机制，将基因特征转化为 token 来查询病理图像中的上下文。这种深层融合策略比简单的后期合并更能捕获预后信息。在结肠、肾、肺等多种癌症的外部临床数据验证中，MIST 的预测准确性均优于标准方案。该研究为多模态医疗决策支持系统提供了轻量化且高效的技术范式。 [link]
电商平台 BigCommerce 已向多家商家发出数据泄露警报。攻击者获取了第三方 Ribon 应用程序的凭据，并利用这些凭据在在线商店中植入了恶意脚本。 [link]
美国网络安全和基础设施安全局 CISA 发布警告，黑客正在利用三个 Linux 内核漏洞，其中一个漏洞被评为严重级别。 [link]
一个名为 Click2Shell 的新 WordPress 跨站请求伪造 CSRF 漏洞已发布技术详情和概念验证漏洞利用代码，该漏洞会影响平台的 Core 组件。 [link]
微软将于 12 月 16 日停用日历、联系人和文件等 Microsoft 365 伴侣应用，并要求管理员从托管设备中删除这些应用。 [link]
爱尔兰数据保护委员会 DPC 因 Google 在处理用户位置数据方面多次违反 GDPR 规定，对其处以 4.03 亿欧元，约合 4.63 亿美元的罚款。 [link]
FBI 的 CJIS 安全政策 6.1 版本强化了加密和漏洞扫描要求，同时继续转向持续安全评估。Specops 解释了相关变化，以及各机构在准备审计时如何应对密码、MFA 和身份验证要求。 [link]
微软已修复了一个已知问题，该问题导致 Excel 用户在安装 2026 年 9 月安全更新后出现复制粘贴失败。 [link]
微软提醒管理员将 Entra ID 用户迁移到抗钓鱼的身份验证方法，以避免在 2027 年 2 月开始停用 SMS 第一因子登录后出现登录中断。 [link]
微软警告称，在安装了 2026 年 9 月安全更新后，部分系统内置的 Windows 文件历史记录备份功能可能会停止工作。 [link]