GeoRA: 为RLVR设计的LoRA——ACL 2026杰出论文解析
本文介绍了一种专为 RLVR 设计的低秩训练方法，以及它在业务 Agentic RL 中的落地经验。 点亮👆“☆”星标，不错过推送内容~全文速读ACL（Annual Meeting of the Association for Comput
最新文章
某国产PLC固件安全分析研究
诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)1 前言工业控制系统是国家关键基础设施的&#
![[AI安全论文] (52)NDSS26 Chimera：利用多智能体大模型自动模拟内部威胁和ATT&CK映射](/uploads/articles/20260904/72f889e11d6ad228b5fa28fdd9f142bc.jpg)
[AI安全论文] (52)NDSS26 Chimera：利用多智能体大模型自动模拟内部威胁和ATT&CK映射
智能体自动模拟生成威胁并映射ATT&CK，希望您喜欢！ “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安
固体溶解于液体后液面高度如何变化
一块浮在湖面上的大冰块完全融化成水后，湖面水位高度是上升还是下降了？ 前几天ZZ问我一道初中物理题，大意类似这种，「一块浮在湖面上的大冰块完全融化成水后，湖面水位高度是上升还是下降了？」上初中时，这种题是课本上的常规习题。许多年后，他不记得
树犹如此，人何以堪
窗外下着大雨，即使躲在屋檐下也不免感到丝丝寒意，才突然想起来，这是快要入秋了？本想冒出一句：欲语还休，却道天凉好个秋。算了，心静如水，我有啥要语不语的，早过了内耗的年纪了。不过，确实时间也快，白马过隙，半点不留，想起东晋大将军恒温的典故，他
复旦大学 | BACScan：Web 应用中越权访问控制漏洞的自动黑盒检测
本文揭示了一类不同于传统恶意 Server 攻击的越权检测难题：修改型越权漏洞的"修改结果"并不出现在修改请求的直接响应里，而是显现在与之有数据依赖的状态页上。 原文标题：BACScan: Automatic Black-Box Detec
奥特曼公开表白，Codex赛博义父才是头号功臣
义父今天重置了吗？ 一个能被Sam Altman当众表白、被网友们直喊爹的人，到底什么来头？这位就是Codex的负责人Tibo，江湖人称：赛博义父。· · ·程序员的赛博义父很多人第一次认识Tibo，就是重置额度，发积分。Codex的额度有
G.O.S.S.I.P 阅读推荐 2026-08-25 AppStore之外
Ad Hoc 这个原本用于测试的官方机制，已经被iOS 灰色市场包装成了一条完整产业链 很多人对 iPhone 的安全印象是“应用只能从 App Store 下载，必须经过 Apple 审核，安装前还要有合法签名”。这样看起来，iOS就是一
倒计时 2 天｜慢雾携手 ME Group 香港活动议程正式揭晓
8 月 28 日，期待与行业伙伴现场交流！ 8 月 28 日，慢雾(SlowMist) 携手 ME Group 将在香港举办「穿越迷雾，走向可信支付｜全球稳定币合规与智能体支付新前沿」行业交流活动。本次活动将汇聚来自稳定币、支付、AI Ag
大模型也有指纹，牛来大模型背后竟然是它
跳转微信打开
字节实践 | Agent 提示词注入攻击：一场需要长期应对的安全挑战
基于字节内部 AI 安全治理最佳实践，火山引擎近日发布《智能体安全能力图谱》，系统梳理了智能体安全建设的 10 大能力维度，60 项核心技术要素。本篇为技术实践篇，分享针对 Agent 提示词注入攻击的防护实践。一、引言：当 Agent 开
分享一次利用大模型对SM2加密的APP绕过的案例
以下文章来源于：我不懂安全 我不懂安全 分享挖掘漏洞小技巧，分享安全案例以及一些安全动态，分享实用技术 首先APK没有加壳，可以直接frida经过测试发现，实际上APP对http代理进行了简单的检测，直接抓包是断网的，这种情况大概率是存在S
【已复现】JDBC URL 可控导致RCE——IBM Db2 JDBC/SQLJ 代码执行漏洞（CVE-2026-9762）
IBM Db2 Data Server Driver for JDBC and SQLJ（JCC）用于 Java 应用连接IBM Db2 数据库，广泛应用于企业 Java 服务与数据库访问场景。2026 年 8 月，长亭安全应急响应中心监测
青藤无相 AI 正式通过国家网信办生成式人工智能服务备案
近日，北京市互联网信息办公室发布新增备案公告，北京升鑫网络科技有限公司（青藤云安全）旗下高阶安全智能体“无相AI”正式通过生成式人工智能服务备案，备案编号Beijing-WuXiangAI-202606250264。这标志着青藤无相AI的技
企业级 MultiAgent 的记忆系统：短期上下文与四层记忆架构实现｜得物技术
在 MultiAgent 平台中，Agent 要在多轮对话和跨会话协作中记住用户偏好与任务进展，记忆模块因此属于执行链路的一部分而非独立外挂。本文围绕长期记忆的写入与加载流程，涵盖 LLM 判断、语义检索、Token 预算控制、冲突处理等关