每日安全前沿论文洞察

研究趋势、团队与科研选题

今日研究热点

本期样本集中于模拟前端与感知信任边界、弱知识攻击以及Agent执行链安全。这反映本期选样，不代表全领域的发表数量统计。

新兴攻击趋势

主动注入可制造可接收泄漏；祖先模型可作为机器人攻击代理；在内容被模型观察前，工具处理已经可能造成资源损害。三者都提示需要检查表征与执行边界。

新兴防御趋势

传感器级回波认证、任务相关的信任锚准入、受保护状态及处理原语资源预算。它们分别约束信号、语义与副作用，尚不能互相替代。

研究团队动态

SENSE Lab的InjectEave与其感知及电磁安全方向相连；庆应团队从LiDAR欺骗测量推进到安全芯片。香港城市大学、宁波诺丁汉大学的本期预印本分别探索信任边界和SOC状态保护。单篇新作不足以认定团队整体活跃度排名。

交叉研究趋势

值得关注“传感器证据→多模态理解→VLA或Agent工具执行”的端到端污染路径。词级真假标签、传感器回波认证与任务状态约束可能构成跨层防御，但需要单独实验验证。

科研选题建议（本期推断）

①建立物理信号污染到机器人动作风险的闭环基准，以碰撞、轨迹偏差和恢复率衡量；②比较LiDAR双域认证与融合防御的增益及功耗；③研究带来源与可信度标签的语音/视觉证据如何约束Agent权限；④联合Step-Zero资源门和语义信任边界，测试安全与任务完成率。

最值得精读的3篇

1. Injected and Leaked：主动制造侧信道的新威胁模型，优先契合传感器方向。2. Secure dToF LiDAR SoC：安全认证与芯片能耗协同，并有原型证据。3. Black-Box Adversarial Patch Attacks on VLAs：弱知识攻击与基础模型继承机制的交叉；应仔细读清物理验证边界。

持续关注

重点跟踪SENSE Lab和庆应LiDAR团队；对ATrust、StateFence和Step-Zero记录版本、代码、接收状态和后续复现。两篇较早的重点补充在下一期默认去重，只有重大版本变化才再次推荐。