PQCrypto 2027 国际后量子密码学会议征稿（截稿 2026-11-25）
PQCrypto 2027 国际后量子密码学会议将于 5 月 12–14 日在加拿大 Waterloo 举办，论文截稿时间为 2026 年 11 月 25 日 7:59:59 pm。投稿需在截稿前 1 周（AoE 时区）完成摘要注册。
看学术
AI 安全方向的论文、会议、比赛、教程与资料，按内容形态筛选，支持搜索。
分类筛选展开收起
攻击手段
防御体系
模型内生风险
系统与组件
应用场景
评测与治理
可解释与机制
共 1,382 条 · 更新于 15:39
Security & Privacy Conference Deadlines推荐指数1010 Security & Privacy Conference Deadlines推荐指数88 ITASEC 2027 意大利网络安全会议征稿，截稿 2026 年 10 月 31 日
ITASEC 2027（Italian Conference on Cybersecurity）将于 2 月 8–12 日在意大利托斯卡纳锡耶纳举办，征稿截稿时间为 2026 年 10 月 31 日 19:59:59。
WikiCFP推荐指数44 P2PTM 2026：第16届点对点网络与信任管理国际会议（瑞士苏黎世）
P2PTM 2026 第16届点对点网络与信任管理国际会议将于 2026 年 11 月 27 日至 28 日在瑞士苏黎世举办，相关日期信息更新于 2026 年 10 月 24 日。
WikiCFP推荐指数33 AIPNS 2026 国际人工智能、隐私保护与网络安全会议（广州）
AIPNS 2026 国际人工智能、隐私保护与网络安全会议将于 11 月 27 日至 29 日在中国广州举办，征稿截止日期为 11 月 13 日。
WikiCFP推荐指数1010 IWSPA 2027：第 13 届 ACM 安全与隐私分析国际研讨会征稿
IWSPA 2027（第 13 届 ACM 安全与隐私分析国际研讨会）将于 2027 年 6 月 17 日在美国科罗拉多州 Fort Collins 举办，征稿截止日期为 2027 年 2 月 8 日。会议由 ACM 主办，聚焦安全与隐私分析领域的研究与实践。
CFP Directory推荐指数22 World Conference on Cancer Research and Novel Drug Development 征稿（Science Quest，东京，2027年9月13-15日）
Science Quest 将于 2027 年 9 月 13-15 日在东京举办 World Conference on Cancer Research and Novel Drug Development，征稿于 9 月 10 日开启，接受线上投稿，主题涵盖 5G Security 与 Big Data Security。
CFP Directory推荐指数33 International Experts Summit on Aeronautics and Aerospace Engineering (Aeronautics Summit–2027) 征稿
International Experts Summit on Aeronautics and Aerospace Engineering (Aeronautics Summit–2027) 将于 4 月 5 日至 4 月 7 日在大阪举办，征稿（CFP）于 4 月 3 日截止。会议主题包含 Cyber Security，形式为线下（in-person）会议。
安全paper推荐指数5858 arXiv论文提出基于生命周期脆弱性矩阵的前沿AI安全评测框架
Casey M. Williams 与 Jennifer Victoria Scurrell 在 arXiv:2610.35725 发布论文，指出当前前沿AI安全评测默认成年用户模型，系统性遗漏儿童、青少年和老年人群体的风险。
安全paper推荐指数7171 SEMA-Auto：具备自主停止能力的多轮越狱攻击框架
SEMA-Auto 是一个多轮越狱攻击 agent，能读取目标模型回复、动态调整下一轮 prompt，并自行判断攻击是否成功，以兼顾预设攻击的低成本与交互式攻击的反馈感知能力。
安全paper推荐指数6969 arXiv论文提出角色分离的自改进红队方法，目标Agent自评更有效但不宜自提攻击
论文 arXiv:2610.34965（Mintong Kang、Stephen Rawls、Melissa Kazemi Rad、Jian Ni、Bo Li）研究基于 LLM 的自动红队。
安全paper推荐指数6161 arXiv论文分析1331起儿童相关AI事件：模型评测安全不等于实际安全
论文构建了以儿童为中心的AI伤害分类体系，整理并编码了1331起公开报道的儿童相关AI事件。研究发现伤害集中在表征、尊严和心理层面，且多与部署语境、治理和滥用失败相关，而非模型缺陷本身；对个体儿童的伤害还常波及未使用系统的其他儿童。
安全paper推荐指数6262 Scope-Gap Injection：利用评测器通道盲点绕过 OpenClaw Agent 安全竞赛检查
arXiv:2610.34777 提出 Scope-Gap Injection（SGI），一种针对多阶段 LLM Agent 安全评测流水线的间接提示词注入方法。
安全paper推荐指数7676 Log-To-Leak：针对MCP工具调用Agent的提示词注入攻击研究
arXiv:2610.36108 论文提出 Log-To-Leak，一种针对基于 MCP 的工具调用 LLM Agent 的提示词注入攻击：通过恶意自然语言工具元数据，诱导 Agent 在完成正常任务后额外发起一次攻击者控制的日志调用，泄露用户查询、MCP 服务器名、服务器响应乃至 Agent 最终回复。
安全paper推荐指数5656 arXiv 论文实证研究 OpenClaw 智能体助手生态的安全风险与信任边界失效
论文 arXiv:2610.35451 对 OpenClaw 智能体助手生态的安全问题做实证研究，分析 13 个相关 subreddit 的 25K+ Reddit 帖子（筛出 162 条安全相关帖。
安全paper推荐指数6060 SpecGuard：基于形式化规约的运行时监控检测多轮 LLM 越狱
arXiv:2610.36258 提出 SpecGuard，一个免训练、规约驱动的多轮 LLM 越狱运行时监控框架。它用固定的原子命题契约把自然语言观察映射为带证据的事实，用 Linear Temporal Logic（LTL）规约描述被禁止的交互模式，并编译为符号有限自动机增量消费对话轨迹；通过的运行会产出可回放的 witness，标明触发的规约、支撑事实与相关对话轮次。
安全paper推荐指数7171 SEEK：面向科学Agent技能泄露的自进化黑盒红队方法
论文提出 SEEK（Skill Extraction with Evolving Knowledge），一个仅依赖用户可见响应的黑盒自进化红队Agent，用于从科学Agent平台提取可复用技能。
安全paper推荐指数7676 arXiv论文：相同训练配置的语言模型在不同越狱提示上表现分化
arXiv:2610.34074论文指出，即使架构、数据配方和安全后训练完全相同，语言模型在不同越狱提示上的失败表现也会因预训练随机种子不同而显著分化。研究对25种预训练数据配方、每种取3个预训练种子的1B base模型，各施加相同安全后训练（含2个后训练种子），共150个模型，收集每个模型对共享越狱提示集的20条回复并计算逐提示非拒答率相关性。
安全paper推荐指数6666 SentryBench：面向公共安全部署的工具调用 LLM Agent 对抗鲁棒性成本敏感基准
arXiv 论文提出 SentryBench，一个面向公共安全场景中工具调用 LLM Agent 的成本敏感基准与成本模型，场景基于真实报警通话记录、灾害消息和真实注入/越狱 payload。
arXiv推荐指数3838 RobustRLlib：统一的鲁棒强化学习算法库与基准
RobustRLlib 是一个以算法为核心的开源库与基准，在统一接口下集成了 17 个代表性的鲁棒在线、离线与安全强化学习算法，并提供覆盖多样真实分布偏移以及人形机器人、视觉-语言-动作（VLA）任务的增强评测平台。
arXiv推荐指数4242 STROKE：基于简单稀疏结构遮挡的黑盒对抗攻击
STROKE 提出一种查询高效的 score-based 黑盒对抗攻击方法，用简单定向矩形遮挡构造扰动，并通过轻量级贪心"添加-精炼"流程优化。在多种图像分类器上，STROKE 在 1–2% 名义面积设置下以低查询数实现高攻击成功率，部分配置下优于现有基于 patch 的攻击，且墙钟攻击时间显著降低。消融研究验证了关键设计选择与不同结构基元的有效性。
arXiv推荐指数2828 EVSEFuzz：面向 OCPP 协议实现的自动化模糊测试工具
EVSEFuzz 是一款自动化构建模糊测试器（fuzzer）以测试协议实现安全性的工具，利用 Python 数据类型校验包"理解"数据类型与消息结构，生成合规与非合规消息，已成功测试多个开源与闭源 OCPP 实现，发现多个漏洞并促成两个 CVE 发布。