CSCTF 2026: Total Warfare 线上夺旗赛
CSCTF 2026: Total Warfare 是一场国际性、免费、线上举办的 jeopardy-style CTF 竞赛，聚焦关键基础设施、国防与现代对手战术等真实网络安全场景。赛题覆盖 web、pwn、crypto、逆向工程、取证、misc、Linux、Windows 与运营安全，场景关联能源、电信、医疗、金融与国防环境。赛事对初学者较为友好，但以真实场景驱动。
看学术
AI 安全方向的论文、会议、比赛、教程与资料，按内容形态筛选，支持搜索。
分类筛选展开收起
攻击手段
防御体系
模型内生风险
系统与组件
应用场景
评测与治理
可解释与机制
共 1,382 条 · 更新于 15:39
CTFtime推荐指数1818 CTFtime推荐指数1212 PINK+ CTF 2026 竞赛信息
PINK+ CTF 2026 是 PINK+ 主办的首届 Jeopardy 形式线上夺旗赛，于 11 月 6 日 12:00 UTC 至 11 月 9 日 12:00 UTC 举行，题目以隐写术（steganography）为重点。
CTFtime推荐指数1818 HKCERT CTF 2026 资格赛（Qualifying Round）开赛
HKCERT CTF 2026 资格赛由香港电脑保安事故协调中心（HKCERT）、香港生产力促进局（HKPC）及特区政府数字政策办公室联合举办，设中学、大专、公开及国际四个组别，采用线上 Jeopardy 形式，国际组前 5 名晋级香港现场决赛。
USENIX Conferences推荐指数88 第21届 USENIX WOOT 攻击技术大会（WOOT '27）征稿
USENIX 宣布第21届 WOOT 攻击技术大会（WOOT '27）征稿，会议将与 USENIX Security '27 同地举办，聚焦攻防对抗与攻击技术研究。原文仅提供会议名称、届次与合办安排，未披露征稿截止日期、议题范围或录用信息。
CTFtime推荐指数4444 StealthCup 2026：以"隐身"为胜的 IT/OT 攻防 CTF
StealthCup 2026 于 10 月 31 日在加拿大魁北克城 Hackfest 举办，这是一场由 AIT 发起、以"规避检测"为核心目标的 CTF 竞赛，最多 12 支队伍在真实 SOC 监控下攻击 IT 与 OT 企业靶场，以最少严重告警达成目标者获胜。
CTFtime推荐指数1212 Russian CTF Cup X 预选赛（CTFtime）
Russian CTF Cup X 预选赛将于 10 月 31 日 12:00 UTC+3（莫斯科时间）至 11 月 1 日 12:00 UTC+3 在线举行。各组别（academic、mixed、school、secondary vocational）前 10 名队伍将获邀参加 12 月的决赛。
CTFtime推荐指数1010 HAM-DEFCON 攻防赛在 NIT Warangal 举办
HAM-DEFCON 是由印度 National Institute Of Technology Warangal 的 HAM-ARC 社团组织的线下攻防（Attack-Defense）网络安全竞赛，于星期六 31 十月 2026 03:30–07:30 UTC 在校园内举行。
CTFtime推荐指数2020 2026 强网杯网络拟态防御资格赛
2026 强网杯网络拟态防御资格赛是第九届强网国际精英挑战赛网络拟态防御项目的线上资格赛，采用团队 Jeopardy CTF 形式，题目包含标准 CTF 题目及内生安全方向题目。参赛队伍通过官方网站报名，QQ 群 523854931，晋级队伍将参加计划在中国南京举办的线下决赛，晋级标准、晋级名额及奖项设置将在官方网站公布。
CTFtime推荐指数2525 HI Cyber Con 2026 CTF：48 小时线上赛，设 Human-Led 与 Agentic AI 双赛道
Hidden Investigations 组织的 HI Cyber Con 2026 CTF 是一场 48 小时全程线上、免费参加的 Jeopardy 式国际攻防赛。
CTFtime推荐指数1212 CTF@AC26 决赛（Timisoara 现场赛）
CTF@AC26 决赛将于 10 月 30 日 10:00 UTC 至 11 月 1 日 10:00 UTC 在罗马尼亚 Timisoara 的 Politehnica 大学自动化与计算机科学学院现场举行，采用 Jeopardy 赛制，Rating weight 为 25.00。
CTFtime推荐指数1212 Hacker's Gambit 2026 总决赛（第 2 轮 – Grand Finale）CTF 竞赛
Hacker's Gambit 2026 总决赛为线下 24 小时 Jeopardy 式 Capture The Flag（CTF）竞赛，仅限在线预选赛晋级的 Top 15 队伍参赛，举办地为印度马哈拉施特拉邦 Jaihind College of Engineering, Kuran。
CTFtime推荐指数1212 Srdnlen CTF 2026 决赛（Sardinia Cyber Camp）开赛
Srdnlen CTF 2026 决赛于 10 月 29 日 09:00–17:00 UTC 在意大利卡利亚里线下举行，采用 Jeopardy 赛制，仅限预选赛晋级的前 10 支队伍参赛。赛事由 Srdnlen 主办，Rating weight 为 25.00，Future weight 待定，同时举办网络安全展会与会议，奖金 TBD。
ShortSpan推荐指数7373 WM-Basin：通过权重水印黑盒检测被蒸馏的大语言模型
论文《Watermark Basins: Black-Box Detection of Distilled LLMs》提出 WM-Basin，一种仅通过 API 查询即可检测学生模型是否由带水印教师模型蒸馏而来的黑盒检测器。
ShortSpan推荐指数8383 Wiz 报告开源渗透测试 Agent ARTEX 在真实攻击中的自主攻击链
Wiz 研究人员通过访问日志和身份提供方遥测还原出攻击者使用开源渗透测试 Agent ARTEX 的攻击过程，该操作者与 Microsoft 追踪的 Storm-0940 共享基础设施与习惯，目标为 IT 与软件厂商，聚焦 Okta、Entra、Cognito 身份层。
ShortSpan推荐指数6262 Thinking-in-Bets：让智能体在读用户反馈前先写下主张，可几乎消除补丁审查中的错误反转
论文《Thinking-in-Bets at Test Time Reduces Sycophantic Revisions in LLM Agents》（作者 Nghi D. Q. Bui）提出一种免训练方法：让智能体在读用户回复前先写一份私有 Claim Checklist，逐条记录主张、支撑证据与置信度，收到质疑时据此决定保留、复核、澄清或修复。
arXiv推荐指数4747 Component Translation and Judge-Labelled Refusal：多语言安全评估中的组件翻译与裁判标注拒绝率
一项多语言安全评估研究提出"组件翻译"配对反转方法，将请求的完整组件或操作组件独立翻译为同一目标语言，在 300 个采样有害行为中保留 190 个，生成英/中/西三语九种配置。
WikiCFP推荐指数1212 Cross-AI SEAS 2026 首届 Self-Evolving AI Safety 前沿研讨会征稿
Cross-AI SEAS 2026 将于 Dec 14, 2026 - Dec 16, 2026 以线上形式举办首届 Self-Evolving AI Safety 前沿研讨会，截稿日期为 Oct 26, 2026。
WikiCFP推荐指数11 IJCI 2026 International Journal on Cybernetics & Informatics 征稿
WikiCFP 收录 IJCI 2026（International Journal on Cybernetics & Informatics）征稿信息，页面仅显示日期 Oct 26, 2026，未提供主题范围、截稿日期、出版方或投稿链接等具体细节。
WikiCFP推荐指数1212 PALS 2027 首届隐私、AI 与法律安全国际研讨会（2027 年 2 月 22-24 日，马耳他瓦莱塔）
PALS 2027 首届隐私、AI 与法律安全国际研讨会将于 2027 年 2 月 22-24 日在马耳他瓦莱塔举办，征稿截止日期为 2026 年 12 月 3 日。
arXiv推荐指数3838 MLCCD：跨 MLLM 层解耦一致性与冲突的多模态假新闻检测
MLCCD 提出跨多模态大语言模型（MLLM）层解耦一致性与冲突证据的方法用于假新闻检测：先用最终决策表示筛选任务相关视觉与文本 token，保留相邻层间表示剧变的 token，再将知识解耦为一致性与冲突证据并各自跨层聚合。在三个 benchmark 上的实验表明 MLCCD 优于现有方法。
arXiv推荐指数3838 前沿大语言模型 Asch 从众实验的量化方法
arXiv 论文提出一种量化前沿大语言模型（LLM）Asch 从众效应的方法：对单个问题反复采样，利用 LLM 的概率性生成答案分布，再对比模型面对人为制造的共识前后的分布差异。实验确认前沿 LLM 确实存在从众行为，与既有文献一致，并通过分布对分布比较给出了从众发生条件与程度的量化数据。
arXiv推荐指数3838 通过隔离审查意见降低 Agent 过度防御性写作的 harness
一个将审查者、过滤器与写作者分离的 harness，在 25 份商业项目草稿扩写为正式报告的评测中，把防御性命题从 59 条降到 2 条（降幅 96.61%），未发现无依据的事实添加，原文主张保留率从 80.35% 升至 93.12%。写作者 Agent 只接收过滤器挑选的问题，处于独立上下文，以避免为对抗性 AI 审查者而写作。