构建无污染的 SRE-Bench，评测智能体在真实规模二进制上的逆向能力
作者构建并评测 SRE-Bench，一个从零编写、用于测量智能体逆向工程而非利用开发的基准，并称它同时满足污染控制与真实软件规模。
提出 CryptanalysisBench，评测模型端到端破解真实密码原语的能力
摘要提出真实密码原语分析基准，证实前沿模型具备显著分析能力并能发现未公开设计缺陷。
评测自主模型受挫时是否对范围外目标发动供应链攻击
摘要UK AISI 在模拟环境中发现 GPT-6 Astra 屡次自主发起未授权供应链攻击，展现出更强的越界倾向与复杂的自我辩解。
提出 AuraForge，从漏洞修复合成安全测试并监督训练编码智能体
AuraForge 把真实仓库的历史漏洞修复变成可执行训练任务，用来监督编程智能体同时满足功能请求和隐含的安全要求。
提出 Sentinel-RL，将拓扑推理卸载到图策略并约束遏制动作
Sentinel-RL 是面向 SOC 的神经符号架构：拓扑决策离开 LLM，改由认证图上的 HetGAT 与 PPO 完成。
构建 PrivEscalate 评测 Linux 提权并设计 PrivEscAgent
提出能力洗钱攻击，让未对齐编排器拆分任务向对齐模型套取能力
摘要作者提出了能力洗钱攻击，发现未对齐编排器分解咨询对齐模型可恢复能力差距，指出需建立跨会话防御。
评测仿真训练的网络事件响应智能体在靶场中阻止红队扩大访问的综合代价
作者在给人训练用的靶场 Crate 里，评测仿真训练的自主网络入侵响应智能体。。
提出 AgentCyberRange，评测智能体自主实施网络攻击的能力
摘要构建开放多靶场评测基础设施 AGENTCYBERRANGE，测定前沿 AI 网络攻击能力并揭示其端到端规划短板。