看学术

研究：封闭意图词表而非护栏才是阻止被劫持 SOC Agent 的关键

一篇 arXiv 论文提出面向 SIEM/XDR 的受限动作架构：SOC 分析 LLM 被限制在封闭意图词表内，命令由管理器按 OS 模板展开并逐参数校验，外层再套 NeMo-Guardrails 代理。

研究：安全策略蒸馏会把教师后门传给干净学生模型

Jian Luo、Kehan Qi 等人在论文《Does On-Policy Distillation for Safety Pose Backdoor Risks?

论文提出 PEV 攻击：随机嵌入扰动可越狱六个开源权重模型

论文《Jailbreaking Open-Weight LLMs via Random Embedding Perturbations》提出 Perturbed Embedding Vector（PEV）攻击，在六个开源权重指令微调模型上对 JailbreakBench 全部 100 条提示均取得 100% 越狱率。

研究：强迁移对抗攻击在同等成功率下反而更隐蔽，固定扰动预算评测掩盖了这一优势

研究者提出 ST 插件式原始-对偶正则化包装器，只改现有迁移攻击的投影/更新步，在 ImageNet 兼容的 1000 张图像、ε∈[2/255,32/255] 扫描下让 7 种基础攻击的 ASR-不可感知性曲线整体外移。

综述：被投毒的 MCP 工具描述可劫持 Agent 的工具选择

一篇关于 Model Context Protocol 生态安全的综述指出，攻击者无需接触用户提示词，仅靠精心编写的工具描述即可影响 Agent 选择和执行哪些工具，综述汇总的实验里这类工具选择劫持在最多 90.89% 的尝试中成功。

Security BSides Ahmedabad

KEX-bench 评测编码智能体生成内核利用原语：无参考 PoC 时 Windows 任务仅解出 1/20

研究者提出 KEX-bench，用 40 个真实 Linux 与 Windows CVE 构造 45 个任务，检验编码智能体能否把内核漏洞转成可验证的利用原语。

研究用 XAI 归因分析 Prompt Guard 2：同义替换 12 处即可绕过注入检测

Fernando Outeda 等人的论文《Decoding Guardrails: XAI-Guided Perturbation Analysis of Prompt Injection Detection》用 Vanilla Gradient 和 SHAP 归因分析基于 DeBERTa-v2 的 86M 参数分类器 Prompt Guard 2。

HE-Guardrail 让越狱护栏在同态加密下运行，加密版与明文决策一致率 99.7%

研究提出 HE-Guardrail，在同态加密的提示词上运行越狱护栏，服务器无需看到明文即可决定返回模型回答还是固定拒答。加密版护栏与对应明文护栏的决策一致率为 99.7%，但无护栏时宏平均越狱成功率为 11.0%，Llama Guard 仅降至 7.1%，JBShield 仍为 11.0%，GradSafe 为 10.8%。

研究称本地 LLM 经内存残留、日志与 API 泄露提示词

论文《The Illusion of Local Privacy》对本地 LLM 服务栈的完整性、生命周期、持久化与隔离四个边界做实测，结论是本地运行不等于提示词保密。

研究显示零样本零成本本地模型可破解 Google reCAPTCHA

一项新研究显示，无需训练、无需付费 API 的本地开源模型可以破解 Google reCAPTCHA 视觉挑战，在 500 次真实会话中达到 92.6% 的会话成功率。

BSidesFrankfurt 安全会议在法兰克福举行

BSidesFrankfurt 于 2026 年 9 月 10 日至 11 日在美因河畔法兰克福举办线下安全会议，议题覆盖应用安全、大数据安全与云安全等 24 个方向。

IFIP 11/9 DF 2027 第23届数字取证国际会议征稿（投稿截止 2026 年 10 月 10 日）

IFIP WG 11.9 数字取证工作组将于 2027 年 1 月 7-8 日在印度新德里举办第 23 届 IFIP WG 11.9 数字取证国际会议（IFIP 11/9 DF 2027），投稿截止日期为 2026 年 10 月 10 日。该工作组是汇聚科学家、工程师与从业者的国际社区，致力于推进数字取证领域的研究与实践水平。

SSR 2026 第十一届安全标准化研究会议征稿

SSR 2026 第十一届安全标准化研究会议将于 2026 年 12 月 13 日至 15 日在美国马里兰州巴尔的摩举行，投稿截止日期为 2026 年 9 月 15 日。该会议是聚焦网络安全与标准交叉领域的国际同行评审研究会议，旨在弥合学术研究与实际应用之间的差距。

SCIEN 2027 第七届安全密码实现与工程国际研讨会征稿

SCIEN 2027 第七届安全密码实现与工程国际研讨会（Secure Cryptographic Implementations and Engineering）将与 Inscrypt 2026 合办，于 2026 年 11 月 8 日在中国香港举行，投稿截止日期为 2026 年 8 月 1 日。该研讨会旨在为密码方案实现与部署中的安全问题提供国际研究与发展交流平台。

NDSS 2027 征稿：网络与分布式系统安全研讨会 2027 年 3 月首尔举行

NDSS 2027 网络与分布式系统安全研讨会将于 2027 年 3 月 22 日至 26 日在韩国首尔举行，投稿截止日期为 2026 年 5 月 6 日和 2026 年 8 月 19 日。该研讨会是网络与分布式系统安全领域的顶级会议，面向该领域的研究人员与从业者促进信息交流。

USENIX Security 2027 征稿：第36届研讨会将于丹佛举办，两轮投稿截止 2026 年 8 月 18 日与 2027 年 1 月 19 日

USENIX Security 2027 第36届研讨会定于 2027 年 8 月 11-13 日在美国丹佛举行，两轮投稿截止日期分别为 2026 年 8 月 18 日和 2027 年 1 月 19 日。会议面向研究人员、从业者与系统程序员，聚焦计算机系统与网络的安全和隐私最新进展，目前正在征集项目委员会成员。

PETS 2027 隐私增强技术研讨会征稿：2027 年 7 月 19-24 日在荷兰代尔夫特举办

第 27 届 Privacy Enhancing Technologies Symposium（PETS 2027）将于 2027 年 7 月 19-24 日在荷兰代尔夫特举行，设有 2026 年 5 月 31 日、8 月 31 日、11 月 30 日及 2027 年 2 月 28 日四个投稿截止日期。该年度研讨会汇聚全球专家，展示并讨论隐私技术研究的最新进展与新视角。

IEEE S&P 2027（第48届 IEEE Symposium on Security and Privacy）征稿，投稿截止 2026 年 6 月 4 日与 11 月 10 日

第48届 IEEE Symposium on Security and Privacy（SP 2027）征稿，会议地点为加拿大蒙特利尔，具体时间待定，两轮投稿截止日期为 2026 年 6 月 4 日和 2026 年 11 月 10 日。该会议自 1980 年在奥克兰创办以来一直是计算机安全研究的首要论坛，征集此前未发表的研究成果。

ACM PQQS 2026：首届后量子与量子安全会议征稿

ACM SIGSAC 宣布首届 ACM Conference on Post-Quantum and Quantum-based Security（PQQS）将于 2026 年 11 月 2-4 日在美国圣何塞举行，投稿截止 2026 年 8 月 10 日。该会议为年度新设，聚焦安全、后量子密码学与量子计算交叉领域研究。

HealthSec 2026：第 3 届医疗网络安全研讨会征稿，投稿截止 2026 年 8 月 7 日

HealthSec 2026 第 3 届医疗网络安全研讨会将与 IEEE ACSAC 2026 合办，于 2026 年 12 月 8 日在美国洛杉矶举行，投稿截止日期为 2026 年 8 月 7 日。

IEEE Transactions on Privacy 期刊征稿进行中

IEEE Transactions on Privacy（TP）持续征稿，由主编 Christopher W. Clifton 主持，为隐私与数据保护的理论、方法、工程及应用提供跨学科论坛。该刊将隐私定义为广义上免受未经授权侵入的自由。