供应链安全 · 论文

研究者披露 LiteLLM 网关跨租户干扰攻击 Cooldown Landmines

提出 Cooldown Landmines 跨租户冷却干扰攻击并设计租户隔离

• 权限与审批
• 拒绝服务

Pheo 提出 OATS：用确定性解析器在运行时治理 Agent 技能动作

提出 OATS，用确定性解析器在运行时治理技能动作

• 权限与审批
• Agent 危险操作
• 权限与沙箱
• +1+1

PACE：面向工具调用 LLM Agent 的来源感知能力强制执行

提出 PACE，在工具调用前对 Agent 做路径隔离与效果授权

• 指令与数据隔离
• 提示注入
• MCP 与技能
• +1+1

面向 AI-SOC 的神经符号防御框架：用 SIEM 解码器与 NeMo Guardrails 阻断日志投毒提示注入

作者用 Wazuh 与 NeMo 保护 AI-SOC。

推理层安全：防御对抗性推理与基础设施滥用

论文用 SCM 合成带标签会话，训练 GBDT 做推理层滥用检测。

基于加密绑定身份验证能力令牌协调分布式 AI 智能体的提案

作者提案用身份绑定、委托只收窄的能力令牌，把凭证放在 LLM 上下文外的钱包里约束智能体。

面向旧款 GPU 的可验证差分隐私训练框架：用 CPU 侧 TEE 校验 GPU 梯度

AI 导读论文提出一种在旧款 GPU 上实现可验证差分隐私（DP）训练的框架，用 CPU 侧 TEE 配合不受信任的 GPU 完成校验。

SKILLLITE：用小模型做证据引导的恶意 Agent Skill 审计

NTU 提出 SKILLLITE，用证据抽取与紧凑 LLM 做部署前恶意 Agent Skill 审计。