Seebug Paper

作者：Navid Aftabia, Philip Samahab, Jin Mac, Long Chengc, Ramy Harikb, Dan Lia 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.10948v1 摘要 工业机器人系统是实现智能制造业自动化运营的核心。互联化、自动化工厂面临着日益增长的网络安全风险，这些风险可能导致物理操...

作者：Jane Luo, Xin Zhang, Steven Liu等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.16198v2 摘要 大型语言模型在函数级和文件级代码生成方面表现出色，但从零开始生成完整的代码仓库仍是一项根本性挑战。这一过程需要在规划阶段和实现阶段进行连贯且可靠的规划，而自然语言由于其模糊性和冗长性，难以准确表示复杂...

作者：Moran Feldman, Amin Karbasi 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.18383v1 摘要 前沿人工智能模型实验室近期发布的公告显示，其模型在高中和本科数学竞赛中取得了优异成绩。然而，大型语言模型能否在更高级的数学领域解决新的简单猜想，目前仍不明确。为此，我们提出“哥德尔测试”：评估模型能否为极简单且...

作者：Pavan Reddy1, Aditya Sanjay Gujral1 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.10540v1 摘要 大型语言模型（LLM）助手正日益融入企业工作流，由于其连接内部与外部数据源，新的安全问题也随之浮现。本文深入分析了EchoLeak（CVE-2025-32711）这一案例，它是微软365 Cop...

作者：Landon Bragg, Nathan Dorsey, Josh Prior 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.10543v1 摘要 分布式拒绝服务（DDoS）攻击仍是在线基础设施面临的严重威胁，攻击者常通过细微改变流量模式绕过检测系统。本文提出一种结合网络数据蜂巢图序列与3D卷积神经网络（3D CNN）的方法，实现对...

作者：Abhishek Goswami 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.13597v1 摘要 自主大型语言模型（LLM）智能体每小时可发起数千次API调用，且无需人工监督。OAuth 2.0协议假设客户端具有确定性，但在智能体场景中，随机性推理、提示注入或多智能体协同可能会悄无声息地扩大权限范围。本文提出智能体JWT（A...

作者：Dirk-jan Mollema 原文链接：https://dirkjanm.io/obtaining-global-admin-in-every-entra-id-tenant-with-actor-tokens/ 在为今年7月的Black Hat和DEF CON演讲做准备时，我发现了一个可能是我职业生涯中最为严重的Entra ID漏洞。该漏洞足以让我攻陷全球所有的Entra ID租...

作者：Yu-Zheng Lin, Sujan Ghimire, Abhiram Nandimandalam等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.00647v1 摘要 硬件漏洞的快速增长使得人们迫切需要一套系统化且可扩展的分析方法。与部署后通常可通过补丁修复的软件漏洞不同，硬件缺陷会贯穿产品全生命周期，给处理器、嵌入式设备和物联...

作者：Jiacheng Wei, Faguo Wu, Xiao Zhang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.05385v1 摘要 大型语言模型（LLMs）在推理阶段无法持续从新数据中学习并实现自适应。为解决这一局限，本文提出将复杂推理任务分解为原子子任务，并引入SAGE——一种基于触发器引导的动态微调框架，该框架能够在推理阶...

作者：维一零 原文链接：https://weiyiling.cn/one/multi_npmjs_hijack_review 0x00 前言 这2天NPM仓库又遭受严重的供应链攻击，看起来性质和LedgerHQ库的事件差不多，目的也是盗窃加密货币。虽然这次并没有成功盗取到币，但是影响范围巨大，目前至少已发现了24款核心库被黑，包括chalk和debug等知名的JS库，这些库每周有着超过20亿...

作者：Yingxuan Yang, Mulei Ma, Yuxuan Huang等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2507.21206 摘要 传统上，网络作为连接信息、资源与人的平台，通过搜索、浏览以及执行信息类、交易类或通信类任务，实现人机交互。最初的网络本质上以“连接”为核心，将用户与内容、服务及其他用户相互关联。 由大型语言模型...

作者：Xiang Li, Yueci Su, Jiahao Liu, Zhiwei Lin, Yuebing Hou, Peiming Gao, Yuanchao Zhang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.00882v1 摘要 传统漏洞检测方法严重依赖预定义规则匹配，往往无法精准捕捉漏洞。随着大型语言模型（LLMs）的兴起...

作者：Saad Ullah, Praneeth, Wenbo Guo, Amanda Burnett, Hammond Pearce, Christopher Kruegel, Giovanni Vigna, Gianluca Stringhini 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.01835v1 摘要 高质量的实际漏洞及其对...

作者：Ailing Yu, Lan Yao, Jingnan Liu, Zhe Chen, Jiajun Yin, Yuan Wang, Xinhao Liao, Zhiling Ye, Ji Li, Yun Yue, Hansong Xiao, Hualei Zhou, Chunxiao Guo, Peng Wei, Jinjie Gu 译者：知道创宇404实验室翻译组 原文链接：http...

作者：Kyler Katz, Sara Moshtari, Ibrahim Mujhid, Mehdi Mirakhorli, Derek Garcia 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.19472v1 摘要 背景 ：敏感信息泄露（SIEx）漏洞（CWE-200）是软件系统中一个持续存在且未得到充分解决的威胁，常常导致严重的安...

作者：Amine Lbath, Massih-Reza Amini, Aurelien Delaitre, Vadim Okun 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.20866v1 摘要 软件系统复杂度的不断提升以及网络攻击手段的日益精密，凸显了高效自动化漏洞检测与修复系统的关键需求。静态程序分析等传统方法在可扩展性、适应性以及...

作者：Qiming Guo, Jinwen Tang, Xingran Huang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.17674v1 摘要 我们介绍了广告嵌入攻击（AEA），这是一种针对大型语言模型（LLM）和人工智能代理的新安全威胁，它会秘密地将促销或恶意内容注入模型输出和人工智能代理中。AEA通过两个低成本的途径进行：（i...

作者：Zhiqiang Wang, Yichao Gao, Yanting Wang, Suyuan Liu, Haifeng Sun, Haoran Cheng, Guanquan Shi, Haohua Du, Xiangyang Li 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2508.14925v1 摘要 通过为LLM（大型语言模型）代...

作者：Peter Belcak, Greg Heinrich, Shizhe Diao, Yonggan Fu, Xin Dong, Saurav Muralidharan, Yingyan Celine Lin, Pavlo Molchanov 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2506.02153v1 摘要 大型语言模型（LLMs）...

作者：知道创宇404实验室 日期：2025年8月25日 最近在研究 AiPy 应用的过程中，注意到已有研究利用大型语言模型（LLM）结合 IDA Pro MCP 实现软件破解[1]。因此，本研究尝试探索将 AiPy 与 IDA Pro 相结合，以评估其在软件分析与破解任务中的可行性与效果。 AiPy 结合IDA Pro 首先，需要解决的问题是如何通过 AiPy 调用 IDA。第一种方法是...