安全学术圈

本文不仅帮助读者更清楚地理解自动化TTP抽取领域的主要方法路线，也提醒研究者：这一方向未来的突破，可能不仅依赖更强的模型能力，也依赖更高质量的数据和更合理的任务定义。

本文提出了一个结构完整、思路清晰的方法框架，展示了大语言模型在 API 安全规则生成与误用检测中的应用潜力。

OpenClaw安全态势全景本报告由华中科技大学网络空间安全学院与武汉金银湖实验室联合撰写，相关数据及分析

本文提出 JsDeObsBench，一个用于评估大语言模型在 JavaScript 反混淆任务中能力的评测基准 （benchmark）。

本文首次系统提出并验证了 Trojan Adapter 攻击威胁。

MICCIS 2026 组委会热忱地邀请您参与第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）。

本文将恶意提示词驱动的个人信息诱导从理论设想推进到实证验证阶段，揭示了对话式 LLM 在部署层面可能带来的新型隐私风险，并为平台治理与对话安全设计提供了重要参考。

本仓库汇集了相关的学术论文、技术博客、开源代码、实用工具和评估基准。

本文在代码生成大模型安全方向上提出了一个非常关键且长期被忽视的问题：LLM 在推荐第三方依赖时产生的“包幻觉”并不仅是普通生成错误，而是可以被攻击者直接转化为现实世界的软件供应链攻击。

本文首次对LLM在CTF领域的核心技术知识进行了系统测量，并基于发现的问题提出了有效的增强方案。

论文提出了首个针对图神经网络（GNN）的数据无关模型提取攻击框架STEALGNN，这一创新性贡献突破了现有攻击方法对原始训练数据的依赖，实现了无需真实数据即可提取GNN模型知识的攻击方法。

本文提出了PentestAgent，一个基于LLM的多代理自动化渗透测试框架。

本文提出了CEAM方法对齐非连续性的多漏洞数据源的信息。CEAM方法针对传统实体对齐方法在适应不同知识图谱的结构差异，传统GNN假设在跨平台漏洞数据中不成立等问题，提出了非对称掩码聚合方法和分区注意力机制。

本文中引入了MAGIC，这是一种新颖而灵活的自监督的APT检测方法，能够在不同级别的监督下执行多粒度检测。

本文提出了一种能够支持多种输入语言和语言特性的通用模糊测试框架Fuzz4ALL。

本文提出了首个利用大型语言模型结合源代码信息的白盒编译器模糊测试工具WhiteFox，专注于检测深度学习（DL）编译器中的深层逻辑错误。

本文提出了PenTestGPT，一个受现实世界渗透测试团队协作模式启发的LLM增强自动化渗透测试框架。

本文探索了LLM在渗透测试领域的应用潜力，并提出了两个核心用例：高层任务规划（如为攻击Active Directory制定策略）与低层攻击执行（如在已获得初始权限的Linux系统上进行自动化漏洞发现与提权）。

本文的核心方法是构建一个统一的实验框架，对选定的八种 PIDS 进行模块化复现和系统化分析，从而识别其共同缺陷并探索更优设计。