GLMTest 論文閱讀分析：很多 LLM 測試工具真正缺的，不是再多生幾組 testcase，而是能不能精準打到你最怕出事的那條 branch
這篇研究最值得看的，不是 LLM 又多會寫 testcase，而是它把安全測試的焦點從泛泛 coverage 拉回真正有風險的 execution path：透過 code property graph、GNN 與 LLM 聯訓，讓模型更有機會精準打進指定 branch，而不是只靠 prompt 運氣。
2026 年 4 月 22 日
Paper Survey
2026
安全教學論文閱讀分析：真正有感的 secure coding 訓練，往往不是再多一份通用教材，而是把洞打回你自己的程式裡
這篇研究最值得看的，不是 LLM 又多會寫 code，而是它把安全教學往真正個人化推進一步：直接把特定 CWE 注入學生自己的程式裡，讓 secure coding 不再只是看陌生範例，而是回頭看見自己平常最可能怎麼把洞寫出來。
2026 年 4 月 22 日
SIREN 論文閱讀分析：很多 LLM 安全真正缺的，不是再多一個 guard，而是更早讀到模型腦內已經亮起來的紅燈
這篇論文最值得看的，不是又做出一個新的 guard model，而是把 harmfulness detection 往模型內部表示前移：用更少參數、更低延遲，提早讀出安全相關訊號，讓即時串流與執行期攔截更有機會真的落地。
2026 年 4 月 22 日
MASFuzzer 論文閱讀分析：真正拖慢 library fuzzing 的，通常不是 mutation 不夠，而是 driver 根本不懂 API 要怎麼串
這篇論文最值得看的，不是 LLM 會不會幫你寫 fuzz driver，而是它先把 library API 的互動結構挖出來，再把 driver 丟進會做 coverage 導向調度與持續演化的 fuzzing 迴圈，讓探索開始真正往深層程式路徑走。
2026 年 4 月 22 日
SDLLMFuzz 論文閱讀分析：很多 fuzzing 真正卡住的，不是 coverage 不夠，而是根本還沒學會怎麼看懂 structured input
這篇論文真正有意思的地方，不是又讓 LLM 幫忙生 seed，而是把 structured input 的格式理解、dynamic execution feedback 與 static crash analysis 接成同一條 feedback loop，讓 fuzzing 開始比較像會從失敗裡學習的探索系統。
2026 年 4 月 21 日
AI 輔助勒索軟體偵測論文閱讀分析：真正該防的，不只是有沒有中招，而是能不能在加密大爆發前就看懂那串異常檔案行為
這篇論文真正重要的，不只是用 attention-based LSTM 抓 ransomware，而是把早期偵測、檔案行為序列與可解釋性綁在一起，讓告警更有機會變成能被 analyst 採取行動的依據。
2026 年 4 月 21 日
SoK: The Attack Surface of Agentic AI 論文閱讀分析：真正該防的可能不是某個 prompt，而是整條從資料流走到行動流的 agent attack surface
論文基本資訊 論文標題：SoK: The...
2026 年 4 月 21 日
長期記憶安全論文閱讀分析：很多 Agent 真正最危險的，不是當下被騙，而是被騙過的東西還會一直留在腦子裡
這篇論文真正重要的，不是再多列幾種 memory attack，而是把長期記憶重新定義成 agent 的 state-governance 問題：可寫、可取回、可共享、可遺忘的 memory，本身就是獨立安全邊界。
2026 年 4 月 21 日
PCFI 論文閱讀分析：真正該防的，往往不是哪段外部文字看起來像攻擊，而是它有沒有開始越權改寫 prompt 控制流
這篇論文真正值得看的，不是又多一個 prompt injection detector，而是它把 prompt security 重新表述成控制面完整性問題：低優先序內容一旦開始越權改寫 system / developer 層級的指令，問題就不再是壞字串，而是 control-flow 已經被劫持。
2026 年 4 月 21 日
From Admission to Invariants 論文閱讀分析：真正危險的不是 agent 當場違規，而是它一路沒響警報卻早就不是你批准的那個樣子
這篇 paper 真正補的是 agent governance 常被誤判的一層：runtime enforcement 最多只能告訴你「目前沒踩到局部違規」，卻不等於 agent 仍維持在 admission time 批准的行為空間裡；作者用 Non-Identifiability Theorem 說明 compliance 與 invariance 之間存在結構性落差，並提出 IML 去量測 enforcement 看不到的行為偏航。
2026 年 4 月 21 日