VulnLLM-R

VulnLLM-R: LLM de razonamiento especializado para la detección de vulnerabilidades Artículo: arXiv:2512.07533 Código y datos: GitHub Demo: Demo web Modelo: Modelo 7B Entorno y conjunto de datos 🛠️ Crear el entorno Instalar Git LFS y clonar el repositorio los archivos LFS se descargan...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Centro Autónomo de Simulación Paralela de Operaciones de Seguridad Redefiniendo el futuro de las operaciones de seguridad: simulación paralela SOC full-stack, colaboración multi-agente y defensa autónoma basada en datos 🇨🇳 中文文档 Versión en chino Este proyecto...

GuardReasoner-VL

GuardReasoner-VL: Salvaguardando los VLM mediante razonamiento reforzado Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University Para mejor...

llm-circuit-finder

llm-circuit-finder Reproduje el método RYS de Ng y descubrí que duplicar 3 capas específicas en Qwen2.5-32B mejora el razonamiento en un 17% y duplicar las capas 12-14 en Devstral-24B mejora la deducción lógica de 0.22→0.76 en BBH — sin entrenamiento, sin cambios de pesos, solo redirigiendo los...

aixcc-afc-atlantis

Atlantis Este repositorio contiene Atlantis , el Sistema de Razonamiento Cibernético CRS del equipo Atlanta, presentado en la Competencia Final de AIxCC AFC. Atlantis está diseñado para descubrir y analizar automáticamente vulnerabilidades en sistemas de software. La implementación principal del...

SecFlow

SecFlow Pipeline de Análisis de Amenazas Multi-Vector Completamente Automatizado...

vulnhawk

Escáner de seguridad de código impulsado por IA que encuentra vulnerabilidades que Semgrep y CodeQL pasan por alto. Inicio rápido • Acción de GitHub • Comparación • Lenguajes • FAQ El problema Las herramientas SAST tradicionales se basan en coincidencia de patrones y reglas de AST. Son excelentes...

OdTM

Marco OWASP de modelado de amenazas impulsado por ontología OdTM El marco de modelado de amenazas impulsado por ontología OdTM es un conjunto de medios para la implementación de un enfoque ontológico en el modelado automático de amenazas de sistemas informáticos. Es un Proyecto Incubadora de OWAS...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

AutoRAN-public

🧠 AutoRAN: Automated Hijacking of Safety Reasoning in Large Reasoning Models AutoRAN is an automated Hijacking of Safety Reasoning that leverages less-aligned secondary auxiliary models to simulate reasoning traces, generate narrative prompts, and iteratively refine those prompts to bypass safety...

deleting-the-trace

Ataques de inyección de tokens de control contra agentes que utilizan herramientas Código y mediciones registradas para un estudio de dos ataques a nivel de entrada contra agentes de modelos de lenguaje que utilizan herramientas. El primer ataque añade una cadena corta de los propios tokens de...

Sentinel-GPT

Sentinel-GPT: IA Agéntica para la Caza de Amenazas 🛡️ Un pipeline automatizado de ciberseguridad que transforma registros sin procesar de Azure en inteligencia accionable mediante razonamiento basado en LLM. 📖 Descripción general Sentinel-GPT es un Agente de IA especializado en la caza de amenazas...

codeql-workshop-cve-2021-21380

Taller de CodeQL para Java: Encontrar una inyección SQL En este taller utilizaremos el razonamiento sintáctico y semántico para encontrar una inyección SQL en el componente de calificación de la plataforma XWiki documentado por CVE-2021-21380 Contenidos Taller de CodeQL para Java: Encontrar una...

NetLogic

NetLogic Mapeador de Superficie de Ataque Nativo en la Nube y Correlacionador de Vulnerabilidades — v3.0 NetLogic es una plataforma de seguridad de red que combina escaneo activo de puertos, correlación CVE API NVD en vivo, análisis SSL/TLS, auditoría de seguridad HTTP, evaluación de seguridad...

KidnapRAG

KidnapRAG: Un Ataque de Caja Negra para Secuestrar el Razonamiento en Sistemas de Generación Aumentada por Recuperación RAG Basados en Agentes 🎓 Paper | 📄 Datasets | 🚀 Inicio Rápido Inicio Rápido Ejecute los siguientes comandos desde el directorio padre del repositorio clonado KidnapRAG...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

Claude Fable Solves a Historical Cipher

Claude Fable 5.1 solved a 370-year-old cipher in forty-four minutes. This tracks with what I wrote about AIs doing mathematics: It's good at things that involve lots of searching and testing. EDITED TO ADD 9/14: I'm not sure if this result is correct. The blog comments have more discussion...

AKRASIA: Stealthy Backdoor Attack on Reasoning-Based Code LLMs

We present AKRASIA, a stealthy, inference-time backdoor attack against reasoning-based Code LLMs. AKRASIA aims to achieve a backdoor target e.g., malicious code execution in reasoning LLMs while evading automated defenses and human inspection. To achieve this, AKRASIA probes the victim LLM to...

OpenAI, Anthropic, Google API Flaw Let Weaker AI Models Decode Stronger Models' Reasoning

A newly disclosed flaw in the way OpenAI, Anthropic, and Google carried hidden AI reasoning between API calls let researchers recover internal reasoning and secrets from session logs, including API keys and passwords. The weakness affected encrypted reasoning objects used by the providers'...

CVE-2026-19330

A vulnerability was determined in angrysky56 advanced-reasoning-mcp 1.0.0. The impacted element is the function createsystemjson/createlibrary to getsystemjson/switchmemorylibrary of the file src/index.ts. This manipulation causes path traversal. The attack requires local access. The project was...