网安 + AI 前沿日报

2026/9/24 · CyberRadar

网络安全论文

A2M: Trace-Optimized Agent Hijacking in the MCP Ecosystem

Laizhen Li, Xuan Wang, et al. · 2026/9/23

MCP 协议正成为连接大模型与外部工具的桥梁，但 A2M 框架揭示了其中致命的语义供应链风险。研究者展示了黑盒环境下如何通过优化元数据诱导智能体误用恶意工具，甚至在多种模型间实现攻击迁移。实验显示其恶意调用率高达 93.6%，足以导致环境完整性崩溃或数据外泄。这提醒开发者，在生态建设初期必须通过运行时隔离与严格审核来加固工具链条。 [link]

C-to-Rust Fallacy: Automatic Refactoring != Memory Security

Hung-Mao Chen, Xu He, et al. · 2026/9/23

将遗留 C 代码自动重构为 Rust 真的能带来内存安全吗？这项针对 116 个漏洞程序的实证研究打破了这一幻觉。测试发现现有工具生成的代码中，有四分之三无法编译，近四成继承了原始漏洞，甚至引入了新的 Rust 逻辑错误。研究指出自动化工具虽然减少了 unsafe 关键字，却未真正理解内存安全语境，警示企业在追求底层语言迁移时不可过度依赖未经人工校验的自动化方案。 [link]

LoRango: It Takes Two LoRAs to Unlock Hidden Behaviors in Diffusion Models

Jin Wei, Rundong Li, et al. · 2026/9/23

个性化生成的 LoRA 插件可能隐藏着联手作案的后门。LoRango 攻击展示了一种精妙的配对诱导机制：两个表面无害的插件只有在共同加载时，才会触发预设的恶意动作。这种攻击利用信号分支的抵消逻辑绕过单点检测，在主流扩散模型上实现了近乎完美的攻击成功率。这不仅挑战了当前的个性化模型安全审核流程，也为多模型协同场景下的脆弱性评估提供了全新的实验视角。 [link]

From Bilinear to Linear: Differentially Private Federated LoRA via Low-Dimensional Parameterization

Lele Zheng, Ruijie Hu, et al. · 2026/9/23

在联邦学习中微调大模型，隐私保护与计算开销往往不可兼得。FedHSIP 框架通过统一低维参数化技术，巧妙解决了差分隐私在 LoRA 聚合中的噪声放大问题。它将双线性因子聚合转化为线性空间处理，不仅将通信成本降低了 80% 以上，还在多种语言任务中取得了显著的性能提升。该方案在非独立同分布数据下表现极其稳健，为敏感数据的分布式大模型微调提供了高效且安全的工程范式。 [link]

ActGov: Governing LLM Agent Actions via Policy-Constrained Validation

Kaiyuan Zhang, Yuke Peng, et al. · 2026/9/22

LLM 智能体在长周期工作流中极易被间接提示注入操控，ActGov 为此构建了一套坚实的运行时防御屏障。它不依赖模型自身的判别能力，而是通过 SMT 求解器验证每一条工具调用指令是否符合预设的安全策略。这种 per-action 的强制执行机制在 AgentDojo 等基准测试中表现优异，有效遏制了越权操作。它为构建可控、可信的自主智能体系统提供了一套工业级的运行时安全架构。 [link]

Rouxii: Exploiting Honeypots with Deception-Aware AI Pentesters

Arthur Cordeiro, Alberto Maria Mongardini, et al. · 2026/9/23

传统的蜜罐技术在觉醒的 AI 渗透测试者面前正失去效力。Rouxii 框架展示了具备欺骗感知能力的攻击者如何精准识别蜜罐指纹，并将探测识别率从 19% 飙升至 97%。更危险的是，它能利用蜜罐自身的逻辑反向实施拒绝服务攻击或数据污染，让防御陷阱变成攻击者的跳板。这项研究迫使安全专家重新思考欺骗防御的本质，在 AI 驱动的攻防对抗中必须考虑攻击者的认知博弈能力。 [link]

HYDRA: Proactive Android Malware Drift Adaptation via Hierarchical Graph Contrastive Learning

Han Chen, Hanchen Wang, et al. · 2026/9/23

Android 恶意软件的频繁变体导致传统检测器极易失效，HYDRA 框架通过层级图对比学习给出了 proactive 的应对方案。它融合了控制流图与函数调用图的混合特征，学习能够跨越版本漂移的不变表示。实验表明该方法在仅需极少量标注样本的情况下，就能大幅降低误报与漏报率。这为应对恶意软件生态的快速演化提供了一种强鲁棒性的工程工具，是安全自动化领域的有力补充。 [link]

A Throughput-Oriented Analytical Model for Post-Quantum Security Protocols

Ignazio Pedone, Stefano Pirandola · 2026/9/23

后量子密码时代的到来将对网络通信性能产生巨大冲击。研究者提出了一套针对 TLS 和 SSH 协议的吞吐量导向分析模型，精确刻画了抗量子原语对连接建立速度的影响。通过在真实测试床中使用 ML-KEM 和 ML-DSA 算法进行基准测试，该模型揭示了计算与传输的瓶颈所在。这为网络管理员在迁移到后量子安全标准时，进行高效的资源分配与流量优化提供了可靠的理论依据与实测数据。 [link]

Quantum ROP: Using Quantum Algorithms for ROP Chain Selection in Exploit Construction

Carlos Benitez · 2026/9/23

量子计算的威胁不只存在于理论上的 Shor 算法，Quantum ROP 揭示了其在现实世界漏洞利用中的潜力。通过将 ROP 链选择建模为二次无约束二进制优化问题，研究者利用 QAOA 算法在真实量子硬件上成功生成了针对 Linux 内核的提权攻击链。尽管目前受限于硬件深度，但这标志着量子算法已开始渗透进二进制漏洞利用的自动化流程，为前瞻性防御研究敲响了警钟。 [link]

Not All 4-bit Quantizers Are Equal: Deployment-Time Mitigation of PII Leakage in Fine-Tuned Small Language Models

Cristhian Kapelinski, Diego Kreutz · 2026/9/23

部署小型语言模型时，量化方式的选择直接决定了用户的隐私边界。研究发现，依赖校准语料的 AWQ 和 GPTQ 方法在压缩过程中意外降低了 PII 泄露风险，而无需校准的 GGUF 格式则保留了更多敏感信息。这种差异源于量化引起的舍入误差对稀有 Token 预测的影响。这提示开发者在追求硬件效率的同时，必须将量化策略视为一种关键的隐私治理决策，从工程底层阻断隐私数据外泄。 [link]

AI 论文

Agensh: Scaling Organizational Intelligence to 1,024 Agents

Zhihao Zhan, Ting Song, et al. · 2026/9/23

Multi-agent协作正从实验室走向千人规模的生产环境。Agensh框架摒弃了传统的中央协调器，转而采用自组织的异步协作模式，彻底打破了任务分配的吞吐瓶颈。在GPT-5环境下的编程挑战测试中，当Agent数量从1个扩展至1024个时，任务通过率实现了近乎翻倍的增长。这种去中心化的设计不仅大幅降低了处理复杂任务的延迟，更为构建超大规模通用智能组织提供了坚实的工程范式。 [link]

Diffusion Drafts, AR Verifies: Accelerating Document OCR with Self-Speculative Decoding

Dohyun Kim, Sungjun Han, et al. · 2026/9/23

传统OCR模型受限于逐字生成的低效模式，难以应对大规模文档数字化需求。GravityOCR通过创新的参数共享架构，巧妙融合了扩散模型的并行草拟能力与自回归模型的严谨验证机制。在实际服务部署中，该模型单次推理即可确定近10个Token，将解码速度提升了近4倍，同时保持了顶尖的识别精度。这项研究为高并发文档处理场景提供了一种性能与效率兼得的工程方案。 [link]

Flash-dLLM: IO-Aware KV Caching and Parallel Decoding for Fast, Memory-Efficient Diffusion LLMs

Quan Nguyen-Tri, Mukul Ranjan, et al. · 2026/9/23

扩散语言模型（dLLM）虽然具备并行生成潜力，却常被IO瓶颈拖累。Flash-dLLM针对GPU内存访问效率进行了深度优化，设计了感知IO的KV缓存内核，大幅减少了冗余的数据搬运。配合无需辅助模型的草拟验证策略，该框架在数学推理和代码生成任务中实现了最高11倍的推理加速。它证明了在不损失生成质量的前提下，通过底层工程优化可以彻底释放扩散模型在长序列生成的性能潜力。 [link]

SWE-Serve: Benchmarking Agentic Engineering For Production Inference Serving

Jennifer Williams, Dave Farris, et al. · 2026/9/23

智能体能否真正胜任真实世界的软件工程？SWE-Serve基准测试给出了冷酷的答案。该测试专注于生产级推理引擎的功能实现，包含SGLang等知名项目的真实代码变更。实验揭示了一个被长期忽视的鸿沟：即便通过了本地单元测试，仍有三分之一的补丁在生产端到端测试中失败。这促使开发者重新审视Agent的鲁棒性，推动AI从单纯的代码编写者向严谨的生产系统工程师转型。 [link]

CliffCompaction: Cost-Efficient Compaction for Long-Horizon Coding Agents

Trang Nguyen, Eulrang Cho, et al. · 2026/9/23

处理超长上下文带来的高昂Token成本已成为LLM应用的首要痛点。CliffCompaction推出了一种基于截断而非改写的自动压缩策略，有效避免了由于反复重写导致的上下文漂移。在长程编码任务中，该技术将成本降低了50%，同时在CUDA内核优化等复杂场景下实现了3倍以上的效率提升。其开源的API代理实现让开发者无需修改现有框架即可享受高效的长序列推理能力。 [link]

Recursive self-improvement of AI research agents

Dhruv Srikanth, Bingchen Zhao, et al. · 2026/9/23

AI研发的未来或许在于让Agent自我迭代。AIDE^2系统实现了真正意义上的递归自我改进闭环：它自主提出代码修改建议，并在隐藏的研发任务集上验证自身性能。在为期8天的自主运行中，它发现并集成了包括新搜索策略在内的7项关键改进，在天气预报和硬件架构搜索等领域展现了极强的泛化能力。这一成果预示着研发效率正从依赖人类专家向依赖自我演进的计算算力转变。 [link]

DTOC: Dynamic Tool Output Compression for Adaptive Context Management in AI Agents

Abhay Chaturvedi, Shreya Bhattacharya, et al. · 2026/9/23

由于上下文窗口的刚性限制，长程任务中智能体经常丢失关键背景。DTOC框架将工具输出的压缩与恢复建模为可逆操作，仅在当前上下文中保留占位符，需要时再精准重建。在DeepSWE的测试中，该方案将GPT-5级别模型的任务解决率提升了2.5倍，同时使成本降低了3倍以上。这种显式且可逆的上下文管理机制，为解决复杂、长周期的Agent规划难题提供了一条高性价比的路径。 [link]

Modality-Gated Deep Adapters: Adding a Modality to a Frozen Embedding Model with Exact Preservation

Abdul Basit Tonmoy, Kazi Fardinul Hoque, et al. · 2026/9/23

为已上线的模型添加新模态通常会破坏现有的Embedding索引，导致巨大的迁移成本。Modality-Gated Deep Adapters通过在解码层中注入模态网格适配器，实现了新模态的无感扩展。实验证明，在加入音频和热成像支持后，原有的文本编码能力在位级别上保持绝对不变。这种零破坏性的参数高效扩展技术，对于维护超大规模检索索引和多模态生产系统具有极高的实用价值。 [link]

Qwen3.8-Omni: Towards Native Omni-Modal Agents

Qwen Team · 2026/9/23

Qwen3.8-Omni-Flash标志着原生全模态生产力工具的跨越。它不仅在感知层面打通了音视频与文本，更在逻辑推理上支持百万级别的超长上下文。配合开源的Qwen-Live-Harness框架，开发者可以构建出极低延迟的实时对话助理，直接处理复杂的视频编辑、同声传译等任务。该模型通过原生共训练保持了强大的逻辑严谨性，是目前构建多模态工业级Agent的首选底座。 [link]

BleepingComputer 新闻

Placeholder domain used in dev docs now serves ClickFix attacks

Lawrence Abrams · 2026/9/24 6:46

常用于开发文档和代码示例的占位符域名 third-party.com 正在提供伪造的 Cloudflare 验证页面，试图诱导 Windows 用户执行 PowerShell 命令。 [link]

New RemControl Android banking malware targets users in Europe and Canada

Bill Toulas · 2026/9/24 5:25

一个名为 RemControl 的新型 Android 银行恶意软件平台正在通过恶意广告活动瞄准欧洲和加拿大的用户，这些广告冒充了 TVTap IPTV 应用程序。 [link]

Check Point warns of hackers exploiting Security Gateway VPN RCE flaw

Bill Toulas · 2026/9/24 3:53

网络安全公司 Check Point 确认，其 Security Gateway 产品中 VPN 证书处理功能的预身份验证远程代码执行漏洞 CVE-2026-85102 正在被黑客利用。 [link]

Hackers start exploiting critical WordPress flaw for code execution

Bill Toulas · 2026/9/24 2:31

威胁行为者已经从探测受 CVE-2026-87902 漏洞影响的 WordPress 网站，转向利用该漏洞向磁盘写入文件，并在访问时执行 shell 命令。 [link]

Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

Bill Toulas · 2026/9/24 0:20

一个以营利为目的的威胁行为者正利用开源 AI Agent 框架大规模攻击数百家在线零售商，窃取了超过 600,000 条信用卡记录。 [link]

How One Kubernetes YAML Can Hand Over a GCP Organization

InfraTrust report warns network management systems under attack

Lawrence Abrams · 2026/9/23 22:35

攻击者正越来越多地瞄准用于控制企业基础设施的管理系统，在厂商披露之前或披露后不久，已有多个关键漏洞被积极利用。 [link]

Arista patches actively exploited VeloCloud Orchestrator zero-day

Sergiu Gatlan · 2026/9/23 20:29

Arista Networks 已经为一个正在被积极利用的 0 day 漏洞发布了安全补丁，该漏洞影响 VeloCloud Orchestrator 的本地部署环境。 [link]

Microsoft: September Windows updates break Always On VPN connections

Sergiu Gatlan · 2026/9/23 19:18

微软警告称，2026 年 9 月的 Windows 安全更新可能会导致部分 Windows 11 系统上的 Always On VPN 连接中断。 [link]

Ryuk ransomware member sentenced to 24 months in prison

Sergiu Gatlan · 2026/9/23 16:20

一名亚美尼亚男子因入侵美国公司并在 Ryuk 勒索软件攻击中加密其系统，被判处 24 个月监禁和 3 年监督释放。 [link]

F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks

Sergiu Gatlan · 2026/9/23 15:17

F5 发布了安全更新以修复一个关键的 BIG-IP APM 0 day 漏洞，该漏洞在远程代码执行攻击中被利用。 [link]

由 CyberRadar 智能体编写
消息抓取于 2026/9/23 7:30 至 2026/9/24 7:30