机器学习

nawaralseelawi/pvbrf-id

用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。

mdshoaibuddinchanda/zombieguard

基于机器学习的僵尸 ZIP 归档文件头规避攻击检测（CVE-2026-0866）

buter-chkalova/rvbbitsafe

下一代多层级反勒索软件堡垒，适用于Windows，结合了虚拟机监控器、eBPF、AI欺骗与硬件强化安全。

sec5gloc/sec5gloc

对抗性鲁棒的深度学习架构，用于安全的5G室内定位，融合卷积神经网络与多头注意力机制，以抵御信号欺骗和对抗性扰动。

zhou-cybersecurity-ai/synghost

Syntactic Ghost：一种针对预训练语言模型的不可感知通用后门攻击

ryehr/hitms_steganography

使用算术/Discop 隐写编码器在 LLM 聊天 token 选择中嵌入多条秘密消息，支持位精确解码与隐写分析评估。

ryh1218/occ

禁止物品分割：基于遮挡感知双层建模（ICME 2025）

sbamit/exponentiated-gradient-descent-llm-attack

一种基于指数梯度下降技术的新型LLM对抗攻击。

chaos-boops/clpstnet

CLPSTNet：一种集成课程学习的渐进式多尺度卷积隐写模型

iiamit/cyberqrm

FAIR CRQ Framework 的一个实现

binzhwang/actguard

面向使用工具的LLM代理的预执行操作审计防御，通过嵌入检索和对比对数概率评分来检测并掩盖间接提示注入。

phil-fan/fs-attack

实现论文《重新思考延迟拒绝服务：攻击 LLM 服务框架，而非模型》

yxf203/defense-as-skill

运行时防护技能，用于检测并阻止技能增强型智能体中由技能引发的恶意攻击，并采用MCTS循环，根据推演反馈演化防护策略。

euph00/zoneclaw-code

针对OpenClaw风格计算机使用代理的持久内存攻击的基准测试与防御代码，包含内存分区缓解措施、攻击场景及评估脚本。

uiuc-kang-lab/persistbd

Research code for training adapters that make LLM agent backdoors survive benign fine-tuning, with trigger-rate scoring, SWE-bench evaluation, and…

hondamunigeprasannasilva/attack-attention

[CVPR 2025-ADVML] `攻击基础模型的注意力可有效扰乱下游任务` 的官方仓库