跳到正文

全部动态

今日 19 条
9月29日周二
9月28日周一
  1. Microsoft Security Blog76

    NeedyMantis：拆解用于定向行动的后渗透恶意软件家族

    Microsoft Threat Intelligence发现NeedyMantis是一种模块化后渗透恶意软件家族，通常在攻击者取得目标环境访问权限后部署，用于维持长期访问并支持后续行动。文章分析了其加载器、加密归档、第二阶段加载器、C2通信和模块设计，并提供Microsoft Defender检测、狩猎查询、IOC及缓解建议。

    推荐理由：文章拆解了NeedyMantis的加载链、归档格式、C2协议和模块化机制，并提供IOC、检测规则、狩猎查询及缓解建议，便于安全团队开展威胁狩猎和防御验证。

9月27日周日
9月25日周五
  1. Microsoft Security Blog80

    Storm-3168：利用被盗服务主体实施智能体驱动的云攻击

    Microsoft Security Research 发现 Storm-3168 关联的恶意云活动，受害租户的两个被盗服务主体先进行 Azure 资源枚举，随后执行资源破坏和凭据收集。攻击在 35 分钟内发起 150 多次破坏或凭据收集操作，尝试删除 Azure 存储账户、SQL 数据库、Key Vault、Function App 等资源；文章同时说明未观察到赎金说明或成功的数据外传。

    推荐理由：文章提供 Storm-3168 利用被盗服务主体攻击 Azure 的完整时间线、行为链和 IOC，并明确区分资源破坏、凭据收集与未证实的数据外泄，便于云安全团队复盘和制定防护措施。

  3. Google Research Blog64

    Google Research 提出连贯长视频生成多代理框架

    Google Research 提出 AI video co-director 统一多代理框架，并介绍 CANVAS、A²RD 与 VQQA。其方法分别处理多镜头创意规划、视觉状态连续性、分钟级视频生成和视觉瑕疵反馈优化。

    推荐理由：将长视频生成拆分为全局创意规划、视觉连续性、长程生成与闭环优化，框架、评测集和量化结果可供研究与原型验证参考。

  4. Microsoft Security Blog78

    Microsoft Threat Intelligence 追踪勒索软件附属组织 Storm-2570 的跨部署攻击手法

    Microsoft Threat Intelligence 观察到勒索软件附属组织 Storm-2570 在 Qilin、DragonForce、Anubis 和 BERT 部署中持续使用相似的入侵手法、工具和基础设施。

    推荐理由：文章基于多起入侵调查，梳理了跨勒索软件生态反复出现的工具、基础设施和行为，并提供检测、狩猎查询与防护建议，适合安全团队建立持续追踪和事件响应基线。

9月24日周四
9月23日周三
  1. GitHub Blog65

    GitHub用户寻求更高效的软件：调查需求与Daily Efficiency Improver实践

    GitHub与Yale Program on Climate Change Communication调查了1,039名GitHub用户，80%希望使用工具编写更节能的代码，78%希望学习降低软件环境影响的最佳实践，74%希望衡量软件或开发过程的环境影响。

    推荐理由：文章结合1,039名GitHub用户调查与可复现工作流，说明如何寻找代码、数据、网络和前端浪费，并用基准、测试及草稿Pull Request让维护者审核效率改进。

9月22日周二
  1. Cisco Talos Blog79

    Cisco Talos 分析 CLOSEDQUORUM 自主 AI C2 植入体并发布 CAIRN 工具

    Cisco Talos 发现并分析了 CLOSEDQUORUM：一种部署后将战术命令与控制交给多个商业 LLM 投票决策的 Windows 植入体。Talos 尚未确认其在野部署，公开版本使用占位 API 密钥和 webhook，因此未观察到完整端到端执行；其 CAIRN 项目用于跟踪 AI 集成恶意软件。

    推荐理由：Cisco Talos 公开分析 CLOSEDQUORUM 自主 AI C2 植入体，并同步发布 CAIRN 开源研究工具；文章提供架构、决策机制、样本限制与行为检测线索，对研究 AI 辅助攻击具有直接参考价值。

9月21日周一
  2. Microsoft 开发者博客68

    知识截止日期难以代表模型的产品能力

    Waldek Mastykarz 通过 GPT-5.6 Luna、GitHub Copilot SDK 和 Vally 测试 Dev Proxy 与 SharePoint Framework，发现模型能否解决产品任务与知识截止日期之间没有清晰对应关系。

    推荐理由：文章以受控实验说明知识截止日期无法代表模型对具体产品的实际能力，并提出用真实工作负载评估模型，再验证文档或代理扩展的效果。

9月18日周五
  2. Google Research Blog61

    Google Research探索用生成式UI创建学习互动内容

    Google Research发布一项研究实验，探索让教育者通过生成式UI创建符合课程目标的互动式、引导式教育模拟。团队同时发布30多个面向中学物理、化学、生物和数学的英文 STEM 互动内容，均由AI生成并经教师审核；美国12名教师的初步研究显示，互动内容质量平均评分为8/10。

    推荐理由：展示了生成式UI用于课程定制教学模拟的实验路径，并以教师审核、试点反馈和评价机制说明后续落地仍需验证。

  3. Cisco Talos Blog63

    AI发展放缓会改变网络安全吗？

    AI发展放缓不太可能显著改变网络安全，因为现有模型已具备较强的攻防能力，新增模型带来的安全能力提升也趋于渐进。文章建议改善智能体框架与工具，同时优先落实资产和角色清单、身份管理、最小权限及网络分段等安全基础。

    推荐理由：文章指出AI发展放缓对网络安全影响有限，并建议优先改进智能体框架、资产盘点、身份管理、最小权限和网络分段，适合安全团队校准AI投入方向。

9月17日周四
  1. Cisco Talos Blog74

    Cisco Talos调查2026年上半年日本勒索软件事件及The Gentlemen基础设施

    Cisco Talos调查称，2026年1月至7月日本有90家组织受到勒索软件影响，较上年同期增加约4.7%，The Gentlemen活动最频繁。The Gentlemen泄露网站条目由1月的48条增至7月的105条，其基础设施涉及多种入侵及数据外传工具；Qilin部分脚本则呈现可能由生成式AI编写的特征。

    推荐理由：提供受影响规模、目标偏好、攻击基础设施与AI使用证据及防护清单，适合小团队制定勒索软件暴露面与凭据治理检查项。

  2. OpenAI News64

    OpenAI发布模型失准报告框架及六份行为报告

    OpenAI发布模型失准报告框架，用于跟踪、调查和披露模型失准。OpenAI同时公布六份报告，记录模型出现的意外或令人担忧的行为。

    推荐理由：OpenAI同步提供模型失准的跟踪、调查与披露框架及六份异常行为报告，有助于理解其模型安全事件的报告路径与公开材料范围。

9月16日周三
9月15日周二
  1. Google AI Blog61

    Google发布AI与经济ATLAS新数据可视化并公布科学研究结果

    Google发布AI & Economy ATLAS新的交互式开放数据体验，并公布与Google DeepMind、MIT FutureTech合作开展的科学研究。

    推荐理由：新增交互式开放数据体验，便于按职业、地区和家庭场景探索ATLAS数据；研究还量化科学家使用AI的频率、模型类型与时间收益，为评估生产率影响和流程瓶颈提供依据。

9月11日周五
  1. Google Research Blog64

    Google Research提出ToolGrad：用文本“梯度”高效生成工具使用数据集

    Google Research在ACL 2026提出ToolGrad，通过API Proposer、API Executors、API Selector和LLM Updater迭代生成工具调用链、用户查询与AI回复。

    推荐理由：提出先生成工具调用链、再反推用户提示的答案优先方法，并用多模块迭代降低数据生成成本，对构建训练数字代理的高质量工具使用数据具有直接参考价值。

  2. Cisco Talos Blog68

    网络安全从业者心理影响的四种损伤：Cisco Talos 综述

    Cisco Talos 作者 Joe Marshall 综述了网络安全从业者可能经历的四类心理损伤。文中将其区分为职业倦怠、二次创伤性压力、代 vicarious 创伤和道德伤害，并表示下周将公开研究成果及可部署的应对框架。

    推荐理由：区分职业倦怠、二次创伤性压力、代 vicarious 创伤与道德伤害，有助于安全团队识别不同心理影响并避免用单一概念笼统处理。

9月8日周二
  1. Cisco Talos Blog80

    Cisco Talos 揭示 ClearFake WebDAV 感染链及三类载荷

    Cisco Talos 还原了以 ClearFake、WebDAV 和 Amatera 窃密程序为核心的感染链，可分别投递 ZigCryptoStealer、Go 反向代理和 NetSupport Manager。文章还分析了两种 DLL 加载器、C2 配置与二次载荷，并提供检测签名和 IOC。

    推荐理由：完整还原两条 WebDAV 感染链及其载荷差异，并提供环境检查、IOC 与检测签名，便于安全团队开展追踪、检测和事件处置。

  2. Cisco Talos Blog77

    ClickFix 转入浏览器：利用 Google Visualization API 进行命令与控制的加密货币盗窃

    Cisco Talos 追踪到一起利用 Google Visualization API 作为 C2、通过 Google Sheets 提供混淆 JavaScript 的加密货币盗窃活动。

    推荐理由：文章还原了利用 Google Visualization API 隐藏在浏览器流量中的 C2 链路，并展示 ClickFix、浏览器扩展注入和网络拦截的组合方式。对识别合法云服务滥用、浏览器会话攻击及加密货币盗窃活动具有直接的检测与防护参考价值。

9月7日周一
  1. Rust Blog59

    Rust调试器使用调查发布：开发者普遍面临值显示与异步调试问题

    Rust官方发布2026年调试调查共收集超过2,300份回复，结果显示超过半数受访者目前不使用Rust调试器。超过80%的受访者认为日志或print debugging更容易或更快解决排查问题，超过51%在单步执行时遇到问题，异步代码最常见。调查还指出值显示不佳是最主要痛点，Rust社区提出改进enum、集合、字符串、异步调试及debugger_visualizer支持等方向。

9月4日周五
  1. Google Research Blog65

    研究跨群体基因组风险预测中的迁移学习

    一项研究评估将 UK Biobank 欧洲人群 GWAS 数据迁移到 Biobank Japan 日本人群、用于八种临床性状 PRS 预测的效果。研究发现，BBJ 样本量低于15,000时合并欧洲数据可提升预测，但样本量增加后外部数据可能降低准确性；PRS-CSx 需要更大目标人群样本，而跨群体 meta-analysis 对 HDL、LDL 等性状更有帮助。

    推荐理由：文章通过系统性样本量消融和多种PRS方法比较，揭示跨群体训练数据并非越多越好，并指出样本规模、性状遗传相关性和方法选择之间的关系，为日本等 underrepresented populations 的基因组风险预测建模提供实证参考。

  2. Google Research Blog79

    Google Research与HHMI Janelia等合作完成雄性果蝇全脑连接图

    Google Research、HHMI Janelia及剑桥大学等地合作者完成了雄性果蝇脑与中枢神经系统的完整连接图，包含超过166,000个神经元和1.25亿个突触连接。该图已通过人工专家标注与校验，可通过开源工具Neuroglancer查看、探索和下载，研究团队称其为迄今按神经元数量计最大的脑图谱。

    推荐理由：完整雄性果蝇脑与中枢神经连接组具有重要科研价值，公开数据与验证流程可为神经科学研究提供可复用的基础资源。

9月2日周三
  1. Hugging Face Blog72

    BenchMIRT：LLM基准实际测量了哪些能力？

    AllenAI推出BenchMIRT，以多维项目反应理论分析LLM基准中每道题背后的能力信号。它使用100个LLM、16个基准和超过34K道题训练，独立识别出安全与通用推理两个主要维度；保留10%题目通常仍能呈现相近能力图景，预测未见题答案的准确率为79%，高于简单方法的70%。分析未涵盖2025年3月后发布的模型，且筛选高信息量题目可能削弱安全评测。

    推荐理由：BenchMIRT提供按单题分析基准能力信号的方法，并量化问题筛选与性能预测效果，适合研究评测设计和解释模型分数，但对较新模型的适用性仍需验证。