2026/10/9 · CyberRadar
Token Pruning本是为了加速模型，却意外成了安全漏洞的放大器。研究发现，剔除背景Token会迫使模型注意力塌陷在残留的恶意锚点上，显著诱发越狱行为。SAP机制应运而生，它通过识别恶意锚点并动态还原被剪枝的良性Token，不仅抵消了这种负面效应，还将攻击成功率降低了 62% 之多。该方案无需重新训练，是当前兼顾大模型推理效率与对抗防御的一剂良药。 [link]
大模型修补代码漏洞看似强大，实则暗藏玄机。这项针对 112 个真实漏洞的研究揭示了当前基准测试的虚假繁荣。许多模型仅是通过了简单的 PoC 测试，通过消除症状来糊弄指标，却无法通过真正体现开发者意图的回归测试。文中直指工具提示、指令细节和环境配置如何悄悄操纵性能分数。这为自动漏洞修复领域确立了更严谨的评价尺度，告别唯分数论，转向真正可靠的工程实践。 [link]
车规级硬件安全标准 ISO/SAE 21434 在落地时往往显得力不从心。本文填补了这一鸿沟，提出了首个面向汽车架构师的 TARA 硬件扩展指南。通过对十起真实汽车攻击案例的复盘，研究者构建了涵盖侧信道、故障注入及调试接口滥用的评估框架。它引入了清晰的硬件相关性门控规则，强制要求在关键环节出具测试证据而非仅靠文档论证。该方法已在参考网关架构中得到验证，是智能网联汽车防御体系的实战手册。 [link]
当智能体组合各种插件和工具时，间接提示词注入攻击变得防不胜防。APEX 摒弃了传统的攻击特征库比对，转而死守唯一的执行边界。它通过预编译的授权合约，对任何外部动作进行双重验证：只有被任务背书的信息流才能触发效果，且恶意指令在提交前会被强制暴露。无论攻击载体如何演变，这套机制都能确保智能体在复杂的外部环境中保持可控，实测在多个基准测试中达到了接近零的攻击成功率。 [link]
安全运营中心正面临 LLM 生成误导指令的风险，一条恶意告警就可能诱骗智能体关停核心业务。CYBERFORT 团队提出了一种受限动作架构，利用 NeMo-Guardrails 代理为智能体加上了紧箍咒。它将 LLM 的输出限制在预设的指令集内，并配合参数验证器拦截异常调用。在红队测试中，该方案将注入检测召回率从 25% 飙升至 94.5%。这为能源、制造等关键基础设施应用 LLM 提供了必须的安全底座。 [link]
微调服务让大模型更贴近业务，但也给了攻击者破坏模型对齐的机会。SLDR 框架针对性地解决了恶意微调导致的拒绝行为丧失问题。它创新性地利用层级敏感度得分，仅针对关键层训练 LoRA 恢复适配器，并通过动态路由在推理时精准识别恶意查询。实验显示，在 Llama 3.1 等主流架构上，它能在维持下游任务精度的同时，将有害得分降至接近零，即便数据投毒比例高达 0.9 依然稳如泰山。 [link]
诱捕代币已成为去中心化交易所的新型毒瘤。诈骗者利用特制的智能合约，让受害者能买入却无法卖出，仅在 Telegram 频道就掠夺了超过 700 万美元。本文首次深入解剖了这种名为 Bait and Trap 的欺诈机制，并开发了一套基于交易仿真的探测工具。它能先于用户下单，在实时合约状态下模拟卖出操作，提前识破流动性陷阱。这项研究为 DEX 用户提供了急需的防御利器，让币圈诈骗无所遁形。 [link]
对于自动驾驶等安全关键系统，硬件层面的位翻转攻击是致命的威胁。BARE-AI 框架通过在加速器数据通路中植入轻量级性能计数器，实时监测激活统计量的异常偏移。一旦检测到 BFA 攻击，系统会利用基于 z-score 的修复机制快速重置异常权重。这种方案不依赖重训且硬件开销极低，面积增加不足 4%，却能让模型在遭受攻击时迅速恢复推理精度。它为边缘侧 AI 芯片筑起了一道坚固的硬件防火墙。 [link]
边缘物联网设备常面临协同攻击的威胁，单一节点的监控往往顾此失彼。该研究提出了三层分层监测框架，巧妙结合了 MonPoly 和 RTLola 两种形式化验证引擎。它不仅能捕捉跨设备的协调攻击，还能通过时钟触发机制揪出那些故意静默以规避检测的受控节点。在 15 个容器组成的测试床中，该框架以微秒级的延迟成功识别了所有攻击画像。这种高效的层次化架构，为大规模工业物联网的安全运维提供了实战范本。 [link]
面对量子计算的潜在威胁，企业在进行后量子密码迁移时往往缺乏经济抓手。本文将抽象的量子风险转化为具体的延迟成本，量化了推迟迁移可能导致的先收集后解密损失。通过将量子风险与传统网络风险放在同一货币维度进行评估，它揭示了资产价值与数据周转率才是决定迁移优先级的核心指标。这套估算框架为首席信息安全官提供了科学的决策依据，让昂贵的加密迁移工作告别盲目性。 [link]
当 AI 智能体进入现实世界，物理安全与推理延迟之间的冲突成为致命隐患。RT-SAFE 仿真基准揭示了一个残酷现实：由于真实物理世界不会随智能体推理而暂停，高准确率模型在实时动态交通中依然频繁发生碰撞。该研究建立了一套严格的实时体现式安全评估体系，证明了决策延迟本身就是物理风险源。这一发现为开发能在动态街道安全导航的具身智能提供了关键的工程准则与优化方向。 [link]
RoboJEPA 标志着机器人世界模型迈向 8B 参数规模的新里程碑。它基于预测架构在跨越 12 种机器人形态的大规模数据集上完成训练，首次确立了多具身机器人的缩放定律。研究证明模型在潜在空间的想象误差与下游规划性能高度相关，可作为实机评估的可靠指标。该模型已实现跨硬件的零样本长程规划部署，为构建通用的机器人大脑提供了坚实的实验数据支撑与开源范本。 [link]
在处理像销售谈判、复杂博弈等长程交互任务时，AI 智能体常因反馈稀疏而陷入困境。RewardWeaver 提出了一种自进化的奖励适配框架，打破了固定评分准则的僵局。它通过对失败轨迹进行因果溯源，动态识别当前策略的性能瓶颈，并针对性地生成中间过程奖励。这种在多轮交互中自我完善的机制，使模型在模拟社交与真实销售基准测试中均创下新高，为训练具备社交常识和策略深度的智能体开辟了新路径。 [link]
传统检索增强生成依赖死板的相似度匹配，难以处理需要跨源计算的复杂问题。RECAST 框架将证据构建视为一种主动决策过程，引入轻量级路由模型来指挥工具调用与逻辑运算。它不再是简单的查资料，而是学会了如何通过逻辑链条推导新证据。实验显示其在处理长篇异构信息源时，成功率比最强基线高出近百分之十六，显著提升了智能体在法律咨询、多表统计等实战场景中的决策质量。 [link]
机器人基础模型在环境微变时往往表现脆弱，而 EmbodiedRSI 通过双系统架构解决了这一痛点。它构建了一个假设图谱，能像人类一样主动探索环境并从物理交互中自我进化代码与技能。这种主动持续学习机制在 RoboCasa365 等高难基准上实现了翻倍的成功率提升，并成功完成了从仿真到真实机器人的零样本迁移。它让机器人不再是被动执行任务的机器，而是能在互动中不断修补自身逻辑缺陷的学习者。 [link]
代码验证是高可靠软件的基石，但现有形式化证明工具往往不计成本。CoCo-Prover 首次将成本效益引入定理证明，构建了 metalevel 决策系统来调度不同代价的专家智能体。它在双层证明图上进行智能博弈，以最低的算力支出达成最高的自动化 solve 率。该方案不仅在 CLEVER 等基准上登顶，更在保持证明严谨性的同时降低了三成以上的推理开销，为工业级大规模代码形式化验证铺平了经济可行之路。 [link]
频繁更新模型事实知识往往导致灾难性遗忘，EngramEdit 借助条件记忆架构完美化解了这一矛盾。它通过解耦事实存储与模型主干，实现了对特定知识点的精准手术式编辑，而无需微调整个 Transformer。实验显示其编辑成功率接近完美，且更新后的知识在多跳推理和 CoT 提示下依然稳健。这项技术让大型模型像数据库一样可增删改查，是打造长生命周期、高准确性专业 AI 助手的关键里程碑。 [link]
混合专家模型在训练中饱受 GPU 间通信瓶颈之苦，All-to-All 操作常占据过半耗时。该研究通过发现路由决策的关联性，提出了专家相关放置与令牌洗牌策略。这一工程突破在不改变模型数学特性的前提下，利用算力节点内的局部性原理，将通信耗时缩减了两倍以上。对于正在进行百亿甚至千亿参数模型训练的团队来说，这套方案能直接转化为显著的算力节省与迭代速度提升，具有极高的工业实战价值。 [link]
发现药物靶点需要从庞杂数据中理清因果，DrugTargetWorld 构建了一个包含 5.4 万名虚拟参与者的仿真生物库，为 AI 科学家提供了可验证的演练场。它不仅考察 AI 的数据处理能力，更挑战其进行因果推断、实验设计与干预决策的系统性素养。虽然目前最强模型也仅能找回六成的因果驱动因子，但该平台确立了 AI 在药物研发全流程中的基准，是未来利用 AI 加速生命科学发现的重要工具集。 [link]
FBI 查封了 Flax Typhoon 使用的 7 个域名。该黑客组织利用 MicroScan 和 FishHub 两种工具攻击全球关键基础设施和其他组织。 [link]
日本主要的云计算与数字基础设施公司 IDC Frontier 披露，其 IDCF Cloud 服务遭到勒索软件攻击。此次攻击导致服务于该国东部地区的某个数据中心集群发生故障。 [link]
研究人员发现了一场名为 Midnight Mimosa 的恶意软件活动。低成本 Android 智能手机的固件中被植入了恶意软件，允许攻击者静默安装应用、进行广告欺诈，并将设备转变为住宅代理。 [link]
GitHub 上超过 17000 个虚假仓库正在分发 SmartLoader 恶意软件。FakeGit 活动在本月早些时候重新活跃，旨在推送 StealC 窃密软件。 [link]
思科发布了针对 NX-OS 数据中心网络操作系统的 5 个高危漏洞安全公告。这些漏洞可被用于在 Nexus 交换机上以 root 权限运行任意代码。 [link]
OAuth 授权在 SaaS 应用、AI 代理和其他工具之间建立了数据通道。其增长速度超过了安全团队的审查能力。近期 Klue 泄露事件表明，攻击者正利用被遗忘的 OAuth 授权来获取企业数据。本文介绍了 OAuth 风险难以处理的原因。 [link]
一名马里兰州男子因在 2021 年 4 月两次攻击去中心化加密货币交易所 Uranium Finance 并盗取超过 5300 万美元而被判有罪。 [link]
微软即将在 Teams 会议中引入对第三方 Deepfake 检测方案和身份冒充保护的支持。 [link]
ASOS 正在向受影响的客户发送本周发生的网络安全事件更新。公司确认黑客通过社会工程学攻击和凭据窃取访问了部分个人数据。 [link]
Empire Market 的共同创办人被判处 40 年监禁。该市场在关闭前曾是最大的暗网交易平台之一，在 2018 年至 2020 年期间促成了 4.3 亿美元的非法交易。 [link]
在 Pwn2Own Ireland 2026 的第二天，安全研究人员通过利用 45 个唯一的零日漏洞，共获得了 232,500 美元的现金奖励。 [link]
勒索软件修复公司 MonsterCloud 的所有者被指控欺诈受害者。他声称使用专有技术恢复加密数据，实际上是秘密向攻击者支付赎金以获取解密器。 [link]