PentestEval：基于模块化与阶段级设计的 LLM 渗透测试评测基准
本文提出了 PentestEval，一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
安全学术圈
论文征稿 | 第十四届云计算与大数据国际会议
诚邀相关领域研究人员、工程技术人员及研究生踊跃投稿和参会交流。
2026年度湖北省科学技术奖网评通过项目清单（网络空间安全领域）
涵盖高级威胁检测与防护、云架构安全、数据安全与隐私保护、网络对抗与鲁棒性、车联网/V2X安全、网络空间认知与推演等方向
香港科技大学（广州）& 香港理工大学 | 注入与泄露：基于电磁注入和硬件非线性的主动侧信道泄露诱导方法
本文提出了全新的激发式侧信道攻击。电磁注入不仅仅只会影响设备行为，也可能成为诱导信息泄露的手段。
四川大学 | Darkflow：高性能暗网流量特征提取工具
通过自动设置 worker 数量充分利用多核 CPU 资源，从而显著提升整体处理效率与吞吐能力，适用于大规模网络流量数据的特征工程与数据集构建任务。
2026年认知智能与内容安全教育部重点实验室开放课题申请指南
2026年认知智能与内容安全教育部重点实验室开放课题申请指南
四川大学黄诚课题组2026年暑期科研实习生招募
聚焦AI for Security & Agent安全，寻找志在攻读博士/硕士的优秀本科生！
行业会议｜第一届CCF网络与系统安全大会
重要通知｜第一届CCF网络与系统安全大会，定档杭州！
PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实用化生成与部署
本文作者针对 B-ETC 模型带来的用户隐私威胁，提出了 PacketPatch 这一实用的对抗数据包生成与部署框架。
揭秘MCP生态中的「暗面」：AI代理如何成为攻击者的帮凶？
论文定义的攻击向量都能够在现实场景中被有效执行，当前主流LLM缺乏针对恶意MCP服务器的稳健防御机制，常见MCP客户端/Host也难以有效缓解相关攻击。
关于联合开展“大模型驱动的网络攻防课程改革”开源项目的邀请函
有意参与本项目的教师，请于 2026年7月15日前，通过以下方式报名。
德克萨斯大学达拉斯分校 | 陈明明课题组PhD招生（网络与系统安全方向，2027 Spring/Fall）
德克萨斯大学达拉斯分校 | 陈明明课题组PhD招生（网络与系统安全方向，2027 Spring/Fall）
2025年度海南省科学技术奖受理项目清单（网络空间安全领域）
梳理出与“网络空间安全”明确相关的受理项目共3项
2025年度重庆市科学技术奖（网络空间安全领域）
科技突出贡献奖2人、国际科技合作奖2人、自然科学奖项目32项、技术发明奖项目6项、科技进步奖项目100项、企业技术创新奖项目10项
IEEE Transactions 主编亲授：如何撰写高水平论文
IEEE Transactions 主编亲授：如何撰写高水平论文
华盛顿州立大学 | 首份真实世界跨语言 Bug 的全生命周期实证研究
2026年度软件融合应用与测试验证工信部重点实验室开放课题
申报材料报送截止日期为2026年5月22日
浙江大学 | 注意力即防御：基于注意力特征的大语言模型间接提示注入攻击防御方法
这篇论文的价值在于它聚焦了LLM集成应用中非常现实的安全问题，即间接提示注入攻击。
中国科学院信息工程研究所 | SafeHarness：告别防御盲区，为智能体Harness穿上「全生命周期安全护甲」
SafeHarness 框架。这是一种将防御机制直接编织进智能体 Harness 运行生命周期的安全架构，它不仅能从根本上解决现有安全工具的结构性缺陷，还能在面对复合攻击时实现系统级的协同防御。
清华大学 | 仅用1.0‰样本训练：基于跨模态特征融合的恶意流量检测
本文围绕仅用极少量样本完成训练这一目标展开，提出tFusion，将网络流量同时看作包级、流级和主机级多粒度信息的组合，并试图通过跨模态特征融合提升有限样本条件下的检测能力。
分享安全方面的论文写作、会议发表、基金申请方面的资料。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)