2026/9/29 · CyberRadar
AI 智能体正从实验室走向生产环境，但其安全审计仍停留在初级阶段。AgentXploit 突破了传统被动防御，提出一种创新的红队测试系统。它模仿人类黑客思维，通过分析代理资产仓库发现攻击路径，并在真实运行时环境执行自动化渗透。在针对 12 个主流开源智能体框架的实测中，其成功率远超基准模型。这套工具为开发者在应用上线前拦截注入攻击与代码执行漏洞提供了关键的实战演练平台。 [link]
给 AI 智能体开启工具调用权限就像交出钥匙，风险极高。MetaPermit 拒绝依赖不可靠的 LLM 自我审查，转而采用一种可审计的策略框架。它利用元属性推断机制，精准捕捉用户意图与工具调用之间的语义联系，将模糊的推理转变为确定的安全判定。实验证明，它在对抗间接提示注入攻击时表现卓越，不仅将决策一致性提升了三成，更确保了所有操作都有迹可循，是构建企业级安全智能体应用的必经之路。 [link]
你的 LLM 推理成本可能在不知不觉中被恶意放大。FragToken 揭示了一种隐蔽的资源消耗攻击手段，利用 Token 序列的多对一特性，在不改变输出文本的前提下显著增加计算步骤。研究者开发了一套精密的训练框架，使模型在保持性能的同时产生更细碎的序列，让受害者的账单飙升。这种针对大模型供应链的新型威胁具有极强的隐蔽性，提醒云服务商必须警惕那些看似正常的回复背后隐藏的算力欺诈。 [link]
反病毒系统不再是难以捉摸的黑盒。AVHunter 框架通过对 11 款主流安全产品的系统化探测，首次实现了字节级的决策边界推断。它不仅能模拟软件的查杀判定，还能精准定位决定病毒定性的关键代码区域。这项研究揭示了安全软件在长期演进中的稳定性规律，并利用获取的知识成功绕过现有检测。对于恶意软件分析师和安全厂商而言，这不仅是一次防御边界的压力测试，更是对杀毒引擎底层逻辑的深度解剖。 [link]
在分秒必争的 DeFi 世界，如何在毫秒内阻止闪电贷攻击？Werracle 将复杂的 AI 决策逻辑压缩进单个 EVM 存储槽，彻底打破了区块链上的计算瓶颈。它抛弃了昂贵的 ZK-ML 路径，转而利用曼德博集合的数学动力学实现超低成本的链上推理。单次判定仅需极少燃气费，延时达到亚毫秒级。在 Uniswap 动态费率调节的应用中，该方案展现了实时拦截金融攻击的强大潜力，为去中心化金融穿上了轻便的装甲。 [link]
物联网设备的网络行为通常难以预测，导致安全策略难以落地。AutoMUD 另辟蹊径，直接从设备固件和源代码中自动生成 MUD 行为规范文件。它结合了静态代码分析与大模型的逻辑推理，能够挖掘出隐藏在代码深处的异常通信路径。相比于传统的流量监测法，它生成的策略更加完整且具备源代码级的可溯源性。这一工具能帮助制造商快速构建精细化的访问控制规则，从源头阻断物联网设备被黑客利用的可能性。 [link]
面对复杂的云环境安全审计，通用的编程助手 Claude Code 表现如何？研究人员通过 28 项实战任务，对比了 Sola 安全大脑与通用 AI 的能力。实验揭示了通用模型在处理海量资源时的抽样概括漏洞，这种虚假的负面结论可能导致严重的防御缺失。通过引入专门的调查上下文层，系统在处理身份权限与资产可达性分析时性能提升了近八成。这篇文章为企业如何整合 AI 与现有的云安全治理流程提供了极具参考价值的实战结论。 [link]
杀毒软件的判定结论正被黑客武器化。Bi-Iocane 框架揭示了一种针对恶意软件检测器的投毒攻击，通过在字节层面微调样本，欺骗杀毒引擎给出错误的标签。由于许多机器学习检测器依赖这些外部标签进行训练，这种边界错配会导致训练出的模型产生严重的判别偏差。在真实环境测试中，仅需极少的投毒成本就能让 92% 的攻击样本逃过检测。这项研究对当前过度依赖自动化标注的机器学习安全流程提出了严肃警告。 [link]
安卓应用的第三方库碎片化重用给安全扫描带来了巨大挑战。LibFan 引入了上下文感知的功能建模技术，能够精准识别那些被高度混淆或部分剪裁的库组件。它通过对比学习捕获方法级的语义特征，并结合库内功能分区策略，在复杂的编译配置下依然能保持极高的识别率。相比现有技术，其版本识别精度提升显著，为移动应用供应链的安全审计和漏洞溯源提供了一把高精度的解剖刀。 [link]
面对量子计算的威胁，资源受限的边缘设备如何自处？Peregrino 硬件加速器为解决这一难题提供了范本。它在 FPGA 上从零实现了 Falcon 后量子数字签名算法，克服了浮点运算在嵌入式环境中的实现障碍。与同类方案相比，它显著降低了硬件资源占用并大幅提升了处理速度。这使得在低功耗传感器或嵌入式控制器上部署最高安全级别的数字签名成为可能，为抗量子加密技术的工业化普及扫清了障碍。 [link]
大模型推理时动辄生成冗长的思考轨迹，导致计算成本极其高昂。这项研究提出了一种全新的自信度微调方法，仅需 600 个训练问题即可让模型学会预测自身答案的准确性。该方法在 Gemma 和 Qwen 等多款模型上表现出色。在保持高准确率的同时，它成功减少了高达 25% 的生成的 token 数量。这种无监督的训练方式不直接优化长度，却通过培养元认知信号巧妙释放了推理效率，展现出极高的工业应用价值。 [link]
软件工程智能体在处理代码库时常常受困于冗长的工具观测历史。本文推出 LOHA 布局与 ACD 训练法，旨在大幅缩减上下文长度。该方案将旧的工具观测压缩为 soft token ，同时保留关键的用户转折和最新文本，有效抑制了行为漂移。在标准测试集上，该方法让 Qwen 模型在单次调用中减少了 43% 的上下文。在 32K 限制下，它的问题解决率提升了一倍，极大优化了单卡并发吞吐量。 [link]
构建对话式音乐推荐智能体往往受制于真实互动数据的匮乏。Spotify 团队分享了他们在生产环境中落地该技术的成功案例。他们开发了多轮合成数据生成管线来模拟逼真的交互，并引入自改进闭环自动修复工具调用错误。该方案成功让线上 A/B 测试中的用户收听时长增加了 14% ，周活跃用户提升 5% 。这是一篇将大模型转化为工业级推荐引擎的范本方案。 [link]
传统的手机图形界面智能体主要依靠点击和滑动来导航，步骤繁琐且极易迷失。研究团队创新性地引入了深度链接技术，开创了深度链接直接跳转与屏幕操作相结合的混合交互模式。他们通过静态分析构建了经过验证的深度链接目录，并开发了全新的智能体系统。在真实设备的商业应用测试中，该方案大幅缩减了操作步骤，成功率显著提升。这为下一代高效手机助手的发展指明了实用技术路线。 [link]
医疗大模型智能体落地面临着自主错误传播的严峻挑战。针对这一痛点，研究人员设计了 CRC-Router 风险约束路由模块。它融合了多种不确定性信号与预测评分，利用轻量级模型评估拒绝接受的风险，并借助符合风险控制技术动态调整升级审查的阈值。在胸部 X 光多标签分诊任务中，该模块表现优异，能够无缝介入现有的 MedRAX 等顶尖医疗智能体系统。它实现了选择性自动化的稳健运行。 [link]
心理治疗师在课前准备和纵向病理追踪上消耗了大量精力。研究团队打造了 MACBT 临床辅助决策系统。它将认知行为治疗的五个核心阶段解构为五个协同工作的智能体，并配备纵向记忆模块来精准捕捉患者的认知扭曲频率与严重程度。基于 Qwen3-14B 的系统在专业性与临床真实感上大幅超越同类模型。它显著提升了跨会话的诊疗连续性，展现出科技赋能数字心理健康领域的强大潜力。 [link]
长文本理解需要大模型在海量冗余内容中搜寻稀疏的证据，面临极大的信息损耗。研究者提出了先高亮后总结的压缩推理范式。该方案首创相关数据训练集，并利用强化学习提供流程级奖励，引导模型精准提取关键证据并整合为精简摘要。实验表明，14B 参数的模型在大预算长文本任务上超越了 27B 参数的强线模型。在仅有 4K 输出预算下依然保留了绝大部分性能，是兼顾紧凑生成与高效推理的典范。 [link]
深度高频交易预测模型大多只能给出价格走势预测，却无法量化自身预测的不可靠性。本文针对限价订单簿数据推出 UQ-LOB 轻量级量化模块。它采用类似神经过程的机制，通过对比近期已实现的行情窗口来输出精确的高斯分布或分类概率。基于 52 亿次加密货币资产交易事件的测试表明，该模块不仅能提供准确的区间覆盖，在锁定前 10% 高自信度预测时，定向预测 F1 分数大幅飙升，为智能量化交易提供了坚实的风险控制护航。 [link]
日本汽车共享服务 Times Car 证实，在上周晚些时候披露的网络攻击中，约 660 万个用户账号遭到泄露。 [link]
日本主要私营铁路运营商京王电铁表示，其网络在周末遭到勒索软件攻击，导致部分业务系统中断。 [link]
荷兰警方证实，本月早些时候在阿姆斯特丹逮捕的一名 24 岁男子，是作为 ShinyHunters 黑客组织调查行动的一部分被拘留的。 [link]
研究人员发现，超过 1.6 万个配置错误的 Supabase 数据库暴露了包含个人身份信息、密码或身份验证 token 的可读数据表。 [link]
JadePuffer 勒索软件运营商正利用 Agent 驱动的攻击手段针对 Azure 租户，进行侦察、窃取凭据并破坏核心组件。 [link]
信息窃取软件的日志泄露了与 8 万多个企业域名关联的 AI 账号凭据和会话，带来了从对话被盗到 LLMjacking 的各种风险。SOCRadar 调查了日益增长的盗取 AI 登录信息的市场，以及组织如何识别其暴露风险。 [link]
加密货币交易所 Bitget 已恢复比特币提现业务。此前在疑似朝鲜黑客入侵其系统并窃取超过 3.5 亿美元后，该功能被暂停。 [link]
一名美国陆军前士兵因在 2023 年 4 月至 2024 年 12 月期间入侵并勒索至少 10 家美国科技和电信公司，被判处 70 个月监禁。 [link]
网络安全和基础设施安全局 CISA 在周末命令美国联邦机构加固其系统，以防御利用两个 Citrix NetScaler 关键漏洞的攻击，截止日期为本周三。 [link]
OpenAI 正在测试一款名为 o 的新型常驻助手，该功能的参考信息已在公司网站上短暂出现。 [link]