Empowering Your Cybersecurity, One Tool at a Time.
這篇論文真正補到的，不是又一個會喊這裡可能有洞的 AppSec agent，而是把 LLM 放進 exploit-oriented confirmation loop：先找候選、再寫 PoC、再跑 oracle，把 Node.js 漏洞發現從 pattern matching 往真正 exploitability 拉近。公開 benchmark 上確認率 83.75%，在 260 個新發布 npm packages 中最後人工驗證出 36 個有效漏洞。
這篇論文真正有價值的地方，是把 synthetic trajectory 的常見幻覺拆開來看：很多研究一直在談 utility，卻沒有把 membership leakage 當成同等級風險正式驗證；作者不只整理 utility taxonomy，也證明某些看起來比較私密的模型仍可能在 membership inference 下高分失守。
這篇論文真正補到的，不是又一個逐輪 guardrail，而是把 multi-turn jailbreak 當成安全狀態逐步侵蝕的時間序列問題來看。SafeDream 用 safety world model、CUSUM 與 contrastive imagination，嘗試在模型真正開始 compliance 前約 1 輪就先發現失守軌跡。
這篇論文真正有價值的地方，不是又做出一個高分 adversarial detector，而是把檢測視角從局部 activation 訊號，往整次推理的 inference provenance 拉了一步。NeuroTrace 用 IPG 把 forward pass 變成可保存、可分析的執行證據，並在 cross-attack 與 cross-threat transfer 下展現很強的偵測力。
這篇論文最有價值的地方，是把 agent safety 從「防止出手」推進到「出事後怎麼收尾」：當 computer-use agent 已經把系統帶進 harmful state，真正重要的是它能不能沿著人類偏好做出有效、聚焦、少副作用的 harm recovery。
這篇論文真正有價值的地方，不是再發明一個新的 private ICL 防禦，而是補上大家一直缺的 audit layer：用 canary insertion 和 targeted queries 去量 worst-case leakage。ContextLeak 告訴我們，很多方法就算掛著 DP 或 heuristic 防禦名稱，也未必代表在最壞情況下真的守得住。
這篇論文真正有價值的地方，不只是再做一個 prompt 遮罩技巧，而是把「不要把原始 prompt 明文送上 server」做成同時支撐 inference 與 fine-tuning 的 text-free pipeline。PPFT 以 client-side encoder、k-pooling、Laplace noise 與 server-side alignment/adaptation，在 prompt privacy 和模型 utility 之間給出一個比既有基線更可部署的折衷。
這篇論文真正有價值的地方，是把一個很多團隊會忽略的風險講白：當你用私有 CTI 資料把模型 fine-tune 得更懂安全，也可能順手把它教成更會洩密的系統；作者提出的 CTIGuardian，則嘗試用 few-shot 的 privacy alignment 在不重訓整顆模型的前提下補這條洞。
論文基本資訊 論文標題：From Fin...