安全学术圈

把这三个案例和 AgentSnare 的做法对照着看，差别就很清楚了：静态工件是在环境里扔一个点，AgentSnare 是沿着攻击者的动作把一张网织出来。前者只能寄希望于攻击者恰好踩上去，后者是在它每走一步时都把下一步的路铺好。

第六届全国开源情报技术大会（COSINT 2026）于2026 年11月13—15日在贵州 · 贵阳召开。

本文的处理是把两者当成对两种不同情形的描述：对称、同质、全连接时是中性；存在信息倾斜（比如有人给出了正确种子）时才会产生正向修正。于是问题从"辩论到底有没有用"改成"什么时候该辩论、辩论该怎么组织"。

本文提出 AgentBoard，将多样化任务、细粒度指标与可视化分析结合起来，帮助研究者同时了解 Agent 的最终表现和执行过程。

LocalAlign 从输入侧与目标侧两个维度审视提示注入防御的泛化不足，并提出从攻击目标一侧高效构造对抗训练样本。

角色取决于任务，而不是取决于架构。低风险、结构化的任务可以自主；高风险、实时性强的任务必须退回人机协同

作者团队提出了一个根本性的视角转换：提示词注入一直被视为 LLM 的安全漏洞，那防守方能不能反过来利用这个弱点，把它变成主动防御武器？基于这个思路，他们设计并实现了 Mantis 框架。

第三届大模型供应链国际研讨会（LLMSC 2027）将于2027年4月与软件工程国际会议 ICSE 2027 同期在爱尔兰都柏林举办。

一个恶意 Python 包，如果只是把命令换成 Base64 编码，或者把 API 调用改一种写法，检测器还能认出它吗？

作者提出 SPAR：仅凭 RFC 文档，就能自动生成语法与语义双精确的格式规范。

第六届全国开源情报技术大会（The 6th China Open Source Intelligence Technology Conference，COSINT 2026）将于 2026 年 11 月 14—15 日在贵州省贵阳市（贵州警察学院）召开。

这篇论文的价值不在“又一个注入检测器”，而在把问题重述了一遍：安全目标从“这个动作危不危险”换成“这个动作是不是在为用户的目标服务”，绕开了“恶意内容识别”这个难以穷举的开放问题，转而验证一个封闭、可判定的关系；

一款请求级 Web 应用攻击检测引擎，现已开放试用。今天，我们正式发布玉衡。

2026年高等教育（本科）国家教学成果奖申报项目中，共有1826项通过资格审查，现予公示（见附件）。公示期为2026年10月13日至2027年1月10日。

2026年高等教育（研究生）国家教学成果奖申报项目中，共有572项通过资格审查，公示期为2026年10月13日至2027年1月10日。

倒计时3天！2026年网络空间安全学术会议即将召开

2026中国电子学会科学技术奖提名推荐工作已结束。我办共收到有关单位和专家提名推荐579项。

欢迎报名的老师同学选择[网络智能对抗前沿学术论坛]渠道缴费参会！

10月17日专题会议：数据安全防护与治理前沿学术会议