Empowering Your Cybersecurity, One Tool at a Time.
思慕餘稌周:
這世界終於瘋成我想要的樣子
cat:
已購買，小孩很愛吃
Sean:
我想給自己留言一下
這篇論文真正補的不是又一個 attack 套件，而是把 adversarial robustness evaluation 裡最常自欺的幾件事正面工程化：FOSC 抓 gradient masking、RDI 做 30× 快速 triage、multi-norm worst-case reporting 拆穿平均值幻覺。作者在 RobustBench top-10 models 上發現，worst-case multi-norm robustness 比單看 ℓ∞ 低 23.5 個百分點。
這篇論文真正想補的，不是再做一個會摘要 SOC 告警的 copilot，而是把 perception、anticipatory reasoning 與 risk-based action planning 串成同一條 operational loop，讓安全營運從看懂事件進一步走到比較敢用、也比較不容易亂出手的回應建議。
這篇論文真正補到的，不是再換一顆更強的漏洞模型，而是把 multi-agent harness 本身變成可搜尋、可診斷、可改寫的優化對象。作者提出 AgentFlow，以 typed graph DSL 同時搜尋角色、拓撲、prompt、tool binding 與 coordination protocol，在 TerminalBench-2 拿到 84.3%，並在 Google Chrome 上找到 10 個先前未知、且被廠商接受的 zero-days。
這篇論文真正有價值的，不是說 FIDO2 完全不能被打，而是把攻擊者還能怎麼打拆得很清楚：大多數成功路徑都得先控制受害者裝置、污染 trust store、做 DNS/ARP spoofing，或把使用者逼回較弱的 fallback 流程。也就是說，passkey 的真正優勢不是神奇免疫，而是把原本便宜、可規模化的 phishing 攻擊，推回更昂貴、更難複製的環境劫持模式。
這篇論文真正量出的，不是模型會不會背資安常識，而是它在不同專業層次上的可靠度落差。CyberCertBench 用業界認證題目評估 LLM，結果顯示前沿模型在一般 IT security 題目上已接近人類專家，但一碰到 vendor-specific 細節、OT 場景與 ISA/IEC 62443 這類正式標準知識，表現就明顯掉階。
這篇論文真正補到的，不是又一組 jailbreak 技巧，而是把 attack、evaluation、aggregation 與 reporting 接成可重跑的 Security Evaluation Test。作者提出 AVISE 框架，並用 ALM 增強版 Red Queen 多輪攻擊示範：25 個 test cases、ELM 評估準確率 92%，且 9 個近期模型全都對這類多輪操控呈現不同程度脆弱性。
這篇論文真正補到的，不是又一個會喊這裡可能有洞的 AppSec agent，而是把 LLM 放進 exploit-oriented confirmation loop：先找候選、再寫 PoC、再跑 oracle，把 Node.js 漏洞發現從 pattern matching 往真正 exploitability 拉近。公開 benchmark 上確認率 83.75%，在 260 個新發布 npm packages 中最後人工驗證出 36 個有效漏洞。
這篇論文真正有價值的地方，是把 synthetic trajectory 的常見幻覺拆開來看：很多研究一直在談 utility，卻沒有把 membership leakage 當成同等級風險正式驗證；作者不只整理 utility taxonomy，也證明某些看起來比較私密的模型仍可能在 membership inference 下高分失守。
這篇論文真正補到的，不是又一個逐輪 guardrail，而是把 multi-turn jailbreak 當成安全狀態逐步侵蝕的時間序列問題來看。SafeDream 用 safety world model、CUSUM 與 contrastive imagination，嘗試在模型真正開始 compliance 前約 1 輪就先發現失守軌跡。
這篇論文真正有價值的地方，不是又做出一個高分 adversarial detector，而是把檢測視角從局部 activation 訊號，往整次推理的 inference provenance 拉了一步。NeuroTrace 用 IPG 把 forward pass 變成可保存、可分析的執行證據，並在 cross-attack 與 cross-threat transfer 下展現很強的偵測力。