供应链安全 · 论文

FAB 攻击：给 HuBERT/WavLM 植入后门，背景警笛声即可让下游语音任务失灵

提出 FAB 攻击，向声学基础模型植入可由环境声触发的后门

arXiv

2610.09819

发表

10月7日

层

训练与数据层

场景

模型与 API

测试

HuBERT-base、WavLM-base

• 攻击投毒与后门
• 技术潜伏触发
• 组件音频
• +1+1

研究提出跨 LLM 助手的记忆跳跃攻击

提出跨独立助手的工件介导记忆跳跃自传播攻击

arXiv

2609.35576

发表

9月29日

层

应用层

场景

多智能体

测试

GPT-5.6 Luna、Kimi-K2.6、GPT-OSS-120B 等 6 个

• 攻击投毒与后门
• 技术潜伏触发
• 组件记忆
• +2+2

10a Labs 测绘无审查开源模型生态：3,471 个原始模型与 8,164 次再分发

测绘去安全开源模型的生产、重分发与下游应用留存机制

arXiv

2609.05241

发表

9月4日

层

训练与数据层

场景

模型与 API

测试

Qwen、Llama、Gemma 等 10 个

• 攻击模型篡改
• 组件微调与开源权重

研究揭示基于混淆的端侧 LLM 保护方案的安全边界

提出 Collapse，从端侧混淆暴露视图抽取高效用替代模型

arXiv

2609.10117

发表

9月9日

层

模型层

场景

模型与 API

测试

BERT-Base、ViT-Base、Qwen2.5-0.5B 等 4 个

• 攻击提取与窃取
• 技术针对防御

推理层安全：防御对抗性推理与基础设施滥用

用 SCM 合成会话并训练检测器识别推理层滥用

arXiv

2609.38239

发表

9月29日

层

基础设施层

场景

模型与 API

测试

gradient-boosted detector (GBDT/XGBoost)

• 防御检测与过滤
• 攻击越狱
• +1+1

SynChain：诱导计算机使用 Agent 自建攻击链并跨任务持久化

提出 SYNCHAIN，以定向微调诱导智能体自合成跨任务潜伏工件

arXiv

2608.06862

发表

8月7日

层

应用层

场景

网页与电脑操作、编程 Agent

测试

Qwen3.5-9B、Llama-3.1-8B、Ministral-3-8B 等 5 个

• 攻击投毒与后门
• 技术潜伏触发
• 组件MCP 与技能
• +3+3

去中心化联邦学习中的拜占庭节点放置优化

提出 BPI 选点算法，增强去中心化联邦学习中的模型与数据投毒

arXiv

2609.01495

发表

9月2日

层

训练与数据层

场景

模型与 API

• 攻击投毒与后门

OllamaDrama：用蜜罐测量暴露 LLM 基础设施遭受的攻击

部署蜜罐测量针对暴露 LLM 基础设施的攻击

arXiv

2609.29757

发表

9月24日

层

基础设施层

场景

模型与 API

基于加密绑定身份验证能力令牌协调分布式 AI 智能体的提案

提出身份绑定且只收窄的能力令牌，用上下文外钱包约束智能体

arXiv

2609.30824

发表

9月25日

层

应用层

场景

多智能体

• 防御权限与审批
• 攻击提示注入
• 组件权限与沙箱
• +1+1

研究：众包微调数据投毒可放大专有指令抽取

提出主题锚点投毒，放大众包微调后的专有指令提取

arXiv

2609.33985

发表

9月28日

层

训练与数据层

场景

模型与 API

攻击者

黑盒

测试

Qwen2.5-7B-Instruct、Qwen2.5-14B-Instruct、Llama-3.1-8B-Instruct 等 6 个

• 攻击投毒与后门
• 技术潜伏触发
• 组件微调与开源权重
• +1+1