1
国家互联网应急中心：内置后门功能的恶意软件“荐片播放器”大规模传播，已监测到超 70 万台设备感染
IT之家 10 月 11 日消息，国家互联网应急中心（CNCERT）10 月 9 日发布关于内置后门功能的恶意软件“ 荐片播放器 ”大规模传播的风险提示。 近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows 端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载…
2
派早报：LG 电视被曝存在后门、《塞尔达传说：时之笛》重制版公布等
Arm 发布 C2 CPU 与新 Mali GPU，索尼推出全画幅鱼眼变焦镜头等。 查看全文
3
Forgetting to Forget: Attention Sink as A Gateway for Backdooring LLM Unlearning
注意力汇成为后门入口，能劫持LLM遗忘机制，COLM 2026研究揭示新型安全威胁。
arXiv:2510.17021v2 Announce Type: replace Abstract: Large language model (LLM) unlearning is a key approach for removing undesired data, knowledge, or…
4
Anchoring Bias: A Persistent Fairness Backdoor Attack against MLLMs under Continual Learning
揭秘多模态大模型在持续学习中的公平性后门攻击，锚定偏差如何悄然埋下隐患。
arXiv:2608.21577v1 Announce Type: cross Abstract: Multimodal Large Language Models (MLLMs) are increasingly deployed in high-stakes domains where fair…
5
卡巴斯基披露 CoolClient 后门变种：更隐蔽监视 Win10/Win11 设备活动
卡巴斯基披露CoolClient后门变种，揭秘HoneyMyte黑客组织更隐蔽监视Windows活动，安全防护需警惕。
IT之家 8 月 15 日消息，卡巴斯基昨日（8 月 14 日）发布博文，报道称黑客组织 HoneyMyte（又名 Mustang Panda）升级 CoolClient 后门， 加入了内核级 Windows Rootkit，增强恶意组件的隐藏和自我保护能力。 IT之家注：CoolClient 后门…
6
Hardware backdoors in some x86 CPUs
逆向工程揭示 x86 CPU 隐藏硬件后门，安全研究必读的硬核手册。
Article URL: https://github.com/xoreaxeaxeax/rosenbridge Comments URL: https://news.ycombinator.com/item?id=49219508 Points: 258 # Comments: 83
7
Apple challenges UK government’s latest demand for iCloud backdoor: report
苹果再度硬刚英国政府，iCloud后门之争升级，隐私安全博弈看点十足
Apple has appealed a new legal demand by the U.K. government, which critics say could threaten the privacy rights of users all over the world.
8
英国再次要求设立“后门”获取加密数据，苹果提起法律诉讼进行反击
IT之家 8 月 3 日消息，据《金融时报》今日披露，针对英国政府再次试图要求苹果设立“后门”以获取客户加密数据一事，苹果已提起新的法律诉讼。 法庭下发的一份文件显示，英国政府提出了一项备受争议的要求，试图迫使苹果允许其访问英国用户的加密云端数据备份。为此， 苹果已于上个月向调查权力法庭提起新的法律…
9
《AI编程工具“塌房”实录：Grok Build整库上传、Claude Code后门暗桩，哪个更让你睡不着？》
AI编程工具爆雷：Grok Build擅自上传整库Git历史，Claude Code暗藏后门，开发者隐私岌岌可危。
10
小米澎程 SkyNomad N90 无伪装实车与问界 M9 同框：前者后门开角近乎 90°，上下车更方便
IT之家 7 月 13 日消息，一段小米澎程 SkyNomad N90 无伪装实车与问界 M9 同框的视频今日在网络曝光。 视频中，小米澎程 SkyNomad N90 的体型看起来比问界 M9 更大，造型也更方正。同时，视频还展示了新车的开门姿态， 可以看到后门开角近乎 90° ，上下车更方便。 据…
11
China warns of 'security backdoor' in Anthropic AI coding tool
中国官方警告Anthropic的Claude Code编码工具存在安全后门，AI工具可信度遭质疑，跨国技术安全博弈再升级。
Article URL: https://www.channelnewsasia.com/east-asia/china-anthropic-claude-code-ai-backdoor-security-alert-6240476 Comments URL: https://news.ycomb…
12
The Power of Backdoor Absorption in Community Training
后门攻击也能被反向吸收？社区训练中的隐蔽威胁与防御新视角，AI安全必读。
arXiv:2607.06643v1 Announce Type: cross Abstract: Backdoor attacks severely threaten large-scale AI models. When model owners delegate training to ext…
13
工信部发布风险提示：Claude Code 存在安全后门，可能泄露用户敏感信息
工信部点名Claude Code存在安全后门，AI编程工具可能成为泄露敏感信息的隐患。
IT之家 7 月 8 日消息，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）今日发布了一则风险提示，指出 AI 编程工具 Claude Code 存在安全后门隐患。 根据 NVDB 的监测结果，Claude Code 由美国人工智能公司 Anthropic 开发，能够根据文字需求自主完成代…
14
CSO-LLM: Class Subspace Orthogonalization for Post-Training Backdoor Detection and Trigger Inversion in LLMs
LLM后门检测新方法：通过类子空间正交化解决离散空间触发器逆向难题
arXiv:2606.31309v1 Announce Type: cross Abstract: While post-training backdoor detection and trigger inversion schemes have been developed for AIs use…
15
FlipGuard: Defending Large Language Models Against Quantization-Conditioned Backdoor Attacks
量化部署大模型暗藏后门陷阱？FLipGuard精准防御QCB攻击，守护AI安全底线。
arXiv:2606.28962v1 Announce Type: cross Abstract: Model quantization is essential for the efficient deployment of Large Language Models (LLMs), but in…
16
MuTRAP: Multi-trigger Trojans Attacking Robot Task Planning Systems
多触发木马悄无声息劫持机器人任务规划，AI安全攻防的硬核新研究。
arXiv:2504.17070v3 Announce Type: replace-cross Abstract: Robots need task planning methods to achieve goals that require more than one action. Recent…
17
FloatDoor: Platform-Triggered Backdoors in LLMs
揭示一种由平台机制触发的大模型后门攻击，安全研究者值得关注的新方向。
arXiv:2606.19535v1 Announce Type: cross Abstract: Large language models (LLMs) are increasingly deployed in sensitive settings such as software engine…
18
Hidden Ghost Hand: Unveiling Backdoor Vulnerabilities in MLLM-Powered Mobile GUI Agents
这篇EMNLP论文首次系统揭示了多模态大模型驱动的手机GUI代理存在的后门漏洞，警告看似智能的UI操作助手可能被暗中操控。
arXiv:2505.14418v3 Announce Type: replace Abstract: Graphical user interface (GUI) agents powered by multimodal large language models (MLLMs) have sho…
19
Continual Backdoor Training in IoT/CPS
IoT/CPS中持续后门训练新方法，安全与持续学习的交叉前沿
arXiv:2606.14987v1 Announce Type: cross Abstract: Internet of Things (IoT) and Cyber-physical systems (CPS) increasingly rely on continual learning (C…
20
Dummy Backdoor as a Defense: Removing Unknown Backdoors via Shared Internal Mechanisms for Generative LLMs
用假后门骗过真后门：无需已知信息，通过共享内部机制清除生成式大模型里的未知后门。
arXiv:2606.11648v1 Announce Type: cross Abstract: Backdoor attacks pose a serious threat to the safety and reliability of Large Language Models (LLMs)…