BARBICAN 分层提示注入网关的组件归因研究：消融实验需配合替换实验
Deletion, Substitution, Repair and Transplant: Component Attribution in BARBICAN, a Layered Prompt-Injection Gateway for MCP
内容摘要
作者在 BARBICAN（面向 MCP 工具中介的 fail-closed 提示注入网关）上展示：仲裁阶段因分词器配置错误，整段评测中接收被破坏的文本；修正后该阶段语料级 AUC 从 0.392 升至 0.855，但系统召回率反而从 80.67% 降至 80.34%，而一个恒定回答 malicious 的桩模型得分为 80.77%。作者指出，上游路由使该阶段输入带 96.82% 为恶意，且判定设计让有罪判定可阻断、无罪判定仅能经单一窄分支放行；删除该组件损失 673 次检测，用常量替换其判定仅改变 25,000 次决策中的 12 至 140 次，移植一个在该输入带 AUC 达 0.916 的现成分类器也只改变 16 次决策。作者主张，任何路由阶段的消融数字若脱离其输入带的类别分布都无法解读，消融实验应与替换实验并列。材料为预印本摘要，未读取全文，方法与数据细节未核验。
来源：arXiv · 区块链与交易研究 · arxiv.org
打开原文相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
亚马逊、Meta、甲骨文AI资本开支致自由现金流转负，回本路径存疑
查看摘要与出处
截至2026年6月的过去十二个月，亚马逊净利润1350亿美元但自由现金流为−76亿美元，Meta在2026年第三季度出现上市以来首个自由现金流为负的季度（−21.2亿美元），甲骨文2026财年自由现金流−237亿美元，Alphabet也在2026年第二季度首次转负。利润与现金背离主要源于会计折旧摊销与巨额资本开支的时间差：亚马逊当季现金资本开支531亿美元超过AWS当季收入，2026年全年资本开支指引上调至约2200亿美元，缺口靠发债弥补，长期债务一年内从656亿升至1289亿美元。供给侧订单强劲，AWS未履约订单达4960亿美元、甲骨文达6640亿美元，但Apollo首席经济学家Torsten Slok在10月24日报告中判断AI对美国科技业以外企业带来零财务回报，麦肯锡调查显示仅37%受访者称AI对息税前利润有至少部分影响。折旧、利息与甲骨文约2880亿美元表外租赁承诺将在2027年前后陆续压上，Meta的5年期CDS已升至约114.79个基点的创纪录水平。
核对原文 ↗同主题资料PANews
硬件钱包NGRAVE称正遭受高级别网络威胁，提醒用户警惕冒充者
查看摘要与出处
PANews 10月28日消息，加密硬件钱包NGRAVE发布安全通知称，其正遭受高级别网络威胁，团队正在监测和应对。NGRAVE提醒用户警惕冒充者通过消息、邮件、通知、网站或支持账户联系，强调其绝不会索要恢复短语或Perfect Key；唯一应输入恢复短语的场合是在ZERO设备上恢复钱包，且须在ZERO自身屏幕上输入，绝不能在任何手机、电脑或网站上输入。
核对原文 ↗同主题资料PANews
Scam Sniffer 监测称以太坊和 BNB Chain 上 100 多个钱包疑似遭窃，损失约 120 万美元
查看摘要与出处
PANews 10月28日消息，据 Scam Sniffer 监测，疑似发生盗窃事件：在不到 4 小时内，以太坊和 BNB Chain 上 100 多个钱包中的 120 万美元 USDT、USDC 和 ETH 被转入同一地址，这些资金随后已全部兑换为 ETH。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
链上侦探The Smart Ape起底Pump.fun上43钱包Meme币量产集团
查看摘要与出处
链上侦探 The Smart Ape 10月24日在X发文称，追踪到一个由43个钱包组成的Meme币量产集团，自2026年1月以来在Pump.fun发行超过6,855枚代币，靠同区块捆绑买入、平均3秒清仓出货，将获利层层归集到一个持有102.68万美元USDC、只进不出的沉淀钱包（地址 8wZf1QPda7HeQQYPXebVu8HGEKcCoiSoT7KsuwYLWtFX）。他统计160次发币、461笔捆绑买入，全部集中在发币区块，90%紧跟建立交易之后，显示发币与跟买打包在同一笔交易送出；当前发币者钱包 DRXPafDu 自9月9日以来发行1,118枚代币，其中693次发币有88%在5秒内卖光，中位清仓时间3秒。10月14日曾有36个钱包在同一区块将SOL清空转入归集钱包，他认为只能是脚本操作。The Smart Ape 表示不知道幕后是谁，相关钱包由 KuCoin、Bybit 和 Binance 注入资金，只有这些交易所能把地址与实名对应；他提醒发币者抽走的每一枚SOL都来自其后买入的人，当前发币者发行的代币中只有约3%会起飞。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Discord 63,000 个公开服务器将可被 Google 搜索，退出设置教程
查看摘要与出处
Discord 宣布 11 月 16 日起为 63,000 多个可探索服务器生成公开网页，12 月中起个别讯息可能进入 Google 等搜索引擎索引，使用者需在 12 月中前于「资料与隐私」页面关闭「在网页上显示可探索频道的讯息内容」开关，该开关对所有已加入的可探索服务器一体适用。官方称功能上线前的旧讯息不会被回溯收录，用户名与头像也不会随讯息曝光；关闭只保护之后发出的讯息，已符合条件的旧讯息需自行逐则删除，搜索引擎可能仍保留快取。服务器管理员可在「网页曝光」设置中关闭单一频道或整个服务器的公开曝光。该功能在澳洲、欧盟、欧洲经济区、英国、加拿大、巴西与南韩默认关闭，青少年账号讯息被排除，台湾不在名单内、默认开启。公开目录中标记「交易」的服务器约 1,400 个、「加密货币」约 800 个、「金融」超过 700 个，合计接近 2,900 个（同一服务器可挂多标签，数字重复计算）。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
星球早讯：CFTC 再查 Polymarket，美国政府出售 Anthropic 股份偿还 FTX 债权人
查看摘要与出处
美国 CFTC 再次调查 Polymarket，核查其是否违反 2022 年和解协议；美国政府出售没收的 445 万股 Anthropic 股份，套现 6.27 亿美元用于偿还 FTX 债权人。Zcash 联创提议停止社区资助计划自动拨款，称其资金已超 1.25 亿美元。
核对原文 ↗