bfs
-
认知扭曲干预策略研究
认知扭曲的自动识别是认知行为治疗的重要基础，但现有情感支持模型常侧重共情表达，难以根据扭曲类型、严重程度与风险动态调整干预；认知重构模型也往往采用固定的回复偏好，难以兼顾共情、理性…
-
智能体辅助的协议模糊测试
报告围绕智能体辅助的协议模糊测试内容进行展开，介绍协议模糊测试的基本概念，黑盒、灰盒、白盒协议模糊测试的区别。结合BSFuzzer和ProtocolGuard分析智能体技术在协议模…
-
智能体安全-工具调用攻击与防御
报告围绕智能体工具调用安全展开，介绍智能体工作原理及其与传统AI模型、大模型安全的联系与区别，分析工具调用带来的新型攻击面。重点结合AutoCMD与ToolSafe，讲解动态工具调…
-
操作系统内核漏洞环境自动生成方法
本报告围绕Linux内核漏洞环境自动生成展开，针对漏洞数据库版本声明不准确、内核配置依赖复杂等复现难题，系统介绍了自动化环境构建方法KernJC。首先梳理研究背景与相关工作，继而解…
-
大模型驱动的软件漏洞PoC自动生成方法
本报告围绕大模型驱动的软件漏洞PoC自动生成展开，介绍漏洞触发、污点分析与动态验证等基础，并重点解析PoCGen与PoCEvolve两种方法。报告强调结合LLM、程序分析和执行反馈…
-
加密代理流量识别
本次报告围绕加密代理流量展开，首先阐述了代理流量识别的基本概念、研究背景和研究意义，然后介绍了代理识别或检测的研究现状。接着详细介绍了ProxyKiller和EO-EPTC两种现有…
-
面向多智能体的传染性越狱
本报告围绕多智能体系统的传染性越狱安全风险展开，重点关注如何通过攻击单个智能体，利用多智能体间的通信、记忆检索与协作机制，将越狱效应在系统中指数级扩散。报告从多智能体架构、攻击面、…
-
智能体的第三方组件安全：从工具到技能
本报告围绕智能体第三方组件安全展开，重点关注Tool和 Skill在增强Agent外部交互与任务执行能力的同时所带来的潜在安全风险。随着智能体对第三方组件的依赖不断加深，攻击者可能…
-
环境注入攻击EIA
本次报告围绕环境注入攻击展开，首先阐述了环境注入攻击的基本概念、研究背景和研究意义，然后介绍了环境注入攻击的研究现状。接着详细介绍了EIA和eTAMP两种具备代表性的方法，包括各自…
-
机生文本检测中的对抗攻击与鲁棒防御
大语言模型生成文本规模持续扩大，释义改写、词语替换和字符扰动等对抗攻击削弱了检测可靠性。本次学术报告聚焦机生文本检测攻防对抗，系统介绍基于释义逆变换与动态对抗训练的鲁棒防御方法，分…
