bfs
-
长时程智能体的退化困境与自我改进
本次报告聚焦长时程智能体的退化困境与自我改进：一类是”忘”，即上下文坍缩、知识被重写抹掉；一类是”急”，即证据不足就过早下结论。重点…
-
Adversarial Attack Detection Methods for Large Language Models
聚焦大语言模型对抗攻击检测，针对提示注入与越狱攻击，提出HiPRED和TRACE两种隐藏状态检测方法。二者仅用良性样本校准，无需攻击标签和梯度，通过SVD子空间、正交残差能量及层间…
-
图序列预训练与黎曼图基础模型
围绕图数据自监督学习，介绍GraphGPT与R-GFM两项工作，分别阐述欧拉图序列化与生成式预训练、多尺度子图交互与动态黎曼专家路由机制，结合分类与迁移实验分析其优势和局限，探讨图…
-
认知扭曲干预策略研究
认知扭曲的自动识别是认知行为治疗的重要基础，但现有情感支持模型常侧重共情表达，难以根据扭曲类型、严重程度与风险动态调整干预；认知重构模型也往往采用固定的回复偏好，难以兼顾共情、理性…
-
智能体辅助的协议模糊测试
报告围绕智能体辅助的协议模糊测试内容进行展开，介绍协议模糊测试的基本概念，黑盒、灰盒、白盒协议模糊测试的区别。结合BSFuzzer和ProtocolGuard分析智能体技术在协议模…
-
智能体安全-工具调用攻击与防御
报告围绕智能体工具调用安全展开，介绍智能体工作原理及其与传统AI模型、大模型安全的联系与区别，分析工具调用带来的新型攻击面。重点结合AutoCMD与ToolSafe，讲解动态工具调…
-
操作系统内核漏洞环境自动生成方法
本报告围绕Linux内核漏洞环境自动生成展开，针对漏洞数据库版本声明不准确、内核配置依赖复杂等复现难题，系统介绍了自动化环境构建方法KernJC。首先梳理研究背景与相关工作，继而解…
-
大模型驱动的软件漏洞PoC自动生成方法
本报告围绕大模型驱动的软件漏洞PoC自动生成展开，介绍漏洞触发、污点分析与动态验证等基础，并重点解析PoCGen与PoCEvolve两种方法。报告强调结合LLM、程序分析和执行反馈…
-
加密代理流量识别
本次报告围绕加密代理流量展开，首先阐述了代理流量识别的基本概念、研究背景和研究意义，然后介绍了代理识别或检测的研究现状。接着详细介绍了ProxyKiller和EO-EPTC两种现有…
-
面向多智能体的传染性越狱
本报告围绕多智能体系统的传染性越狱安全风险展开，重点关注如何通过攻击单个智能体，利用多智能体间的通信、记忆检索与协作机制，将越狱效应在系统中指数级扩散。报告从多智能体架构、攻击面、…
