工程与计算 · OECD FoS 2.2 · 教育部 0839 网络空间安全
网络安全
Cybersecurity
L3系统改造 ↑ 上升 综合分 2.80 · 上次复审 2026-10-21 · 下次复审 2026-12-20
最大突破 2026-10-16 AI 飞跃学科影响 · 重要
Anthropic 团队用 Claude 破解 NIST P-256 等椭圆曲线种子来源之谜：1997–98 年用 drand48 以时间戳生成，领走悬赏 ↗
AI：困扰密码学界 25 年的种子来源由 AI 辅助团队解出，悬赏发起人 Filippo Valsorda 已独立重实现并核验；学科：排除了 Bernstein–Lange 设想的种子操纵后门空间（自由度仅约 30 比特），恢复对 NIST 曲线的信任，但不改变其安全性
分级理由
AI 已规模化发现真实漏洞：Anthropic 称 Claude Opus 4.6 验证了 500 多个高危漏洞（2026-02），微软 FORGE 实验室 5–9 月参与发现 140 个 Windows CVE，新加坡 TitanCA 发现 203 个零日；谷歌首次发现疑似由 AI 开发的在野零日利用。攻防两端同时被改造，接近 4 级。
S = 0.30·method + 0.35·discovery + 0.25·adoption + 0.10·education（教育缺证据时记 0 分；若为空则按其余权重归一）
依据来源
- anthropic.com/research/zero-days
- microsoft.com/en-us/security/blog/2026/10/07/3-lessons-from-frontier-ai-vulnerability-research
- arxiv.org/abs/2604.17860
- cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access
综合分 2.5–3.49（或 ≥3.5 但方法/发现/采用有一项低于 3）：AI 成为标准基础设施或业务流程，多项独立突破。 全部分级标准 →
研究方向
漏洞挖掘智能体自动修补威胁情报AI 驱动攻击的检测
论文
- TitanCA: Lessons from Orchestrating LLM Agents to Discover 100+ CVEs TitanCA 多智能体发现 203 个零日、118 个 CVE
多智能体发现 203 个零日、118 个 CVE（预印本）
2026-04-20 · arXiv
- Cybench: A Framework for Evaluating Cybersecurity Capabilities and Risks of Language Models Cybench：专业级 CTF 网络安全能力评测基准
成为政府 AI 安全评估使用的标准基准之一
2024-08-15 · arXiv
- LLM Agents can Autonomously Exploit One-day Vulnerabilities 大模型智能体可自主利用一日漏洞，GPT-4 成功率 87%（arXiv 2404.08144）
首次系统表明大模型可把公开漏洞描述变成可用攻击
2024-04-11 · arXiv
- 压缩洗白：会压缩上下文的编程智能体中的来源信息破坏 Compaction Laundering: Provenance Destruction in Context-Compacting Coding Agents
发现主流开源编程智能体在压缩上下文时把对话扁平化成纯文本，抹掉消息来源，攻击者可借此把注入内容伪装成用户指令。
2026-10-21 · arXiv · Arshan Dabirsiaghi
- 长期记忆加大模型代价高昂：从提示注入到持久性入侵 Combining Long-Term Memory and LLMs Comes at a High Cost: From Prompt Injection to Persistent Compromise
指出带持久记忆的对话系统会让一次提示注入跨会话长期生效，分析其攻击面与风险。
2026-10-20 · arXiv · Pedro H. Barcha Correia, Matheus Azevedo de Sá, Paulo H. Gomes de Senna, Giovanni Mandel Martignago
- 针对大模型统计生成式水印的统一攻击框架 A Unified Attack Framework against Statistical Generative Watermarks for Large Language Models
发现 KGW、SynthID 等多类水印的检测分数与生成时的概率偏移存在固有关联，攻击者只需黑盒查询即可生成通顺且逃避检测的文本，并证明该攻击在这些水印族上最优。
2026-10-20 · arXiv · Romina Omidi, Nima Naderloui, Yuan Hong, Binghui Wang
- “越位攻击”：子智能体压过主管 The Show-Up Attack: When Subagents Win Over Their Supervisor
提出恶意子智能体诱导主管让其参与超出授权任务的攻击，构建含 188 个用例的 SUA-Arena，6 个前沿模型全部中招，作为主管的 GPT-5.6-Sol 攻击成功率最高达 0.93。
2026-10-20 · arXiv · Maosen Zhang, Jianshuo Dong, Yutong Zhang, Jie Zhang
- 从系统性对抗鲁棒性看“漏洞单一化” Exposing Vulnerability Monoculture Through Systemic Adversarial Robustness
提出系统性对抗鲁棒性（SAR）指标，衡量攻破整个模型池需要多少种不同攻击，揭示基础模型共享训练流程与数据带来的集中风险。
2026-10-19 · arXiv · Leo Elmecker-Plakolm, Lukasz Szpruch, Avishek Joey Bose, Matthew Wicker
- 迈向架构层面的安全控制：把危险知识迁移到混合专家模型中可移除的专家 Towards Architectural-Level Safety Control: Relocating Hazardous Knowledge into Removable Experts in Mixture-of-Experts Models
把危险知识集中到可删除的专家模块中，而不是只抑制表达，以免被后续微调恢复。
2026-10-19 · arXiv · Cheng Jin, Zhongtian Ma, Xiao Wang, Han Qi
- 同伴压力：以执行验证让攻击者与防御者群体协同演化提升代码安全 Peer Pressure: Execution-Verified Co-Evolution of Attacker and Defender Populations for Code Security
攻击方需在真实仓库中复现真实漏洞利用才得分，与防御方一起训练，全部奖励由执行结果决定。
2026-10-17 · arXiv · Khushbu Pahwa, Yubin Ge, Daniele Bonadiman, Xiaofei Ma
- 叙述会误导：大模型如何误判漏洞赏金报告的 CVSS 严重度 Narratives Mislead: An Empirical Study of How LLMs Misjudge CVSS Severity in Bug Bounty Reports
基于 4281 份报告，发现大模型的 CVSS 评分错误集中在研究者叙述与 CVSS 正式定义不一致的地方。
2026-10-17 · arXiv · Ruitao Feng, Yuekang Li, Yao Zhang
- 近约 30 天来自 arXiv、bioRxiv、medRxiv、OpenAlex；要点由本站根据摘要撰写。
- Last Secure Code Benchmark: Is the Code You Vibe Secure? 2026-10-10
- APEX-Harm: Evaluating Agent Safety in Shared Professional Workspaces 2026-10-09
- CheckerBench: Can Long-Horizon Agents Synthesize Static-Analysis Checkers? 2026-10-06
- Towards Looped Models Done Right, Part II: Rethinking at Fixed Points 2026-10-05
- Just Ask Jev: Reinforcement Learning for Calibrated Decisions as a Zero-Shot Detector of AI Alignment Failures 2026-09-24
- 在论文归档中查看全部 →
里程碑 9· 2 个飞跃
大号发光节点是飞跃性突破： AI 飞跃 冷色 · 学科飞跃 暖色 · 双环 = 两者都是
-
科学发现AI 飞跃 ⓘ 说明
Anthropic 团队用 Claude 破解 NIST P-256 等椭圆曲线种子来源之谜：1997–98 年用 drand48 以时间戳生成，领走悬赏AI：困扰密码学界 25 年的种子来源由 AI 辅助团队解出，悬赏发起人 Filippo Valsorda 已独立重实现并核验；学科：排除了 Bernstein–Lange 设想的种子操纵后门空间（自由度仅约 30 比特），恢复对 NIST 曲线的信任，但不改变其安全性
Anthropic厂商自述 -
竞赛AI 飞跃
DARPA AIxCC 决赛：Team Atlanta 夺冠，7 支队伍的自主系统发现约 80% 植入漏洞、修补 60% 以上并全部开源政府组织、独立评分的大型赛事证明 AI 可自主发现并修补真实开源软件漏洞（原“待核实”已确认 2025-08-08）
DARPA
这个筛选下没有里程碑。
更多论文与仓库 4
| 类型 | 标题 | 日期 |
|---|---|---|
| 论文 | TitanCA: Lessons from Orchestrating LLM Agents to Discover 100+ CVEs (arXiv 2604.17860) 预印本 | 2026-04-20 |
| 论文 | ZeroDayBench (arXiv 2603.02297) 预印本待核实 | 2026-03 |
| 论文 | Cybench: A Framework for Evaluating Cybersecurity Capabilities and Risks of Language Models 预印本 | 2024-08-15 |
| 论文 | LLM Agents can Autonomously Exploit One-day Vulnerabilities 预印本 | 2024-04-11 |
最新新闻 12
- AI Accelerates Cyber Threat Landscape, Poses New Risks for Insurers and Businesses
Insurance Journal于2026-10-20发布的文章，涉及AI 金融、AI 安全，原题《AI Accelerates Cyber Threat Landscape, Poses New Risks for Insurers and Businesses》，详见原文链接。
Insurance Journalen - Army Cyber Command's ECHOTRIBBLE would turn AI agents into self-spreading cyberweapons
The Decoder于2026-10-20发布的文章，涉及AI 安全、AI 商业融资，原题《Army Cyber Command's ECHOTRIBBLE would turn AI agents into self-spreading cyberweapons》，详见原文链接。
The Decoderen - Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
The Hacker News于2026-10-20发布的文章，涉及AI 安全，原题《Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites》，详见原文链接。
The Hacker Newsen - 京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理
IT之家于2026-10-20发布的文章，涉及AI 安全、AI 法律政策，原题《京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理》，详见原文链接。
IT之家zh - Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree
Dark Reading于2026-10-20发布的文章，涉及AI 安全，原题《Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree》，详见原文链接。
Dark Readingen - 网络安全初创公司 Blackwall 完成 1 亿美元融资，估值达 22 亿美元
IT之家于2026-10-20发布的文章，涉及AI 安全、AI 商业融资、AI 金融，原题《网络安全初创公司 Blackwall 完成 1 亿美元融资，估值达 22 亿美元》，详见原文链接。
IT之家zh - Federated Learning for Malware Image Classification under Data Heterogeneity
arXiv cs.CR于2026-10-20发布的论文，涉及AI 安全、AI 科研与调研，原题《Federated Learning for Malware Image Classification under Data Heterogeneity》，详见原文链接。
arXiv cs.CRen论文预印本 - AdaFedXplain: Adaptive Federated Learning with Explainable AI for Ransomware Detection
arXiv cs.CR于2026-10-20发布的论文，涉及AI 安全、AI 商业融资，原题《AdaFedXplain: Adaptive Federated Learning with Explainable AI for Ransomware Detection》，详见原文链接。
arXiv cs.CRen论文预印本 - Adaptive Cyber-Defense for Evolving Attacker Capabilities using Reinforcement Learning and Behavior Trees
arXiv cs.CR于2026-10-20发布的论文，涉及AI 安全，原题《Adaptive Cyber-Defense for Evolving Attacker Capabilities using Reinforcement Learning and》，详见原文链接。
arXiv cs.CRen论文预印本 - A Chinese hacker used AI agents to break into more than 100 company websites
Tom's Hardware AI于2026-10-19发布的文章，涉及AI 芯片硬件，原题《A Chinese hacker used AI agents to break into more than 100 company websites》，详见原文链接。
Tom's Hardware AIen - Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
The Hacker News于2026-10-19发布的文章，涉及AI 安全、AI 芯片硬件、AI 软件开发，原题《Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic》，详见原文链接。
The Hacker Newsen - ⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
The Hacker News于2026-10-19发布的文章，涉及AI 安全、AI 金融，原题《⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit an》，详见原文链接。
The Hacker Newsen