Gitea Vulnerability Exposes Private Container Images without Authentication

CVE-2026-27771

Cybersecurity researchers have disclosed a security flaw in Gitea, an open-source, self-hosted platform for version cont

历史摘要 · 未重新核验 · The Hacker News

When Think-with-Image Meets Safety: What Determines Multimodal Jailbreak Robustness?

本文研究大型视觉语言模型（LVLM）中“think-with-image”（即利用图像进行推理）这一新兴范式的安全性影响，特别关注其对多模态越狱攻击鲁棒性的决定因素。现有系统存在多种流程设计，包括直接响应生成、纯文本前轮、视觉状态操作和显式

历史摘要 · 未重新核验 · arXiv cs.CR

Risk Averse Alert Prioritization for IDS Using Subnormal Gaussian Fuzzy Models

现代入侵检测系统（IDS）每天产生数千条警报，但大量误报和低影响事件导致警报疲劳，严重制约安全运营效率。本文提出了一种基于亚正态高斯模糊数的警报优先级排序框架，旨在通过显式建模威胁严重性、检测置信度和组织风险态度三种不确定性来源，实现更鲁棒

历史摘要 · 未重新核验 · arXiv cs.CR

Do you dare to try Test-Driven Forensics? Increasing Trust in Desktop Forensics with ADARE

数字取证依赖于经过验证的工具和既定流程，但底层操作系统、应用程序和分析工具快速演化，导致工件行为与工具输出发生漂移，进而默默降低长期取证解释的可重复性与可信度。本文提出测试驱动取证（Test-Driven Forensics）这一实用方法，

历史摘要 · 未重新核验 · arXiv cs.CR

ISAC Privacy: Challenges and Solutions for 6G

本文针对第六代（6G）通信网络中的集成感知与通信（ISAC）技术所带来的隐私挑战进行了系统研究。ISAC 是未来网络的关键特性，通过空间感知能力可以提升网络性能并支持外部服务，但同时也引入了超出传统通信保密范围的隐私问题。特别是，使用毫米波

历史摘要 · 未重新核验 · arXiv cs.CR

MIRAGE: Context-Aware Prompt Injection against Mobile GUI Agents via User-Generated Content

本文提出了一种针对移动图形用户界面（GUI）代理的上下文感知提示注入攻击方法，名为MIRAGE（Mobile Injection of Realistic Adversarial GUI Examples）。移动GUI代理通常由视觉语言模型

历史摘要 · 未重新核验 · arXiv cs.CR

Density-aware Sample-specific Attack

该论文针对后门攻击在微调或剪枝等防御下容易被清除的问题，重新审视了后门攻击的核心目标，并提出了一种密度感知的样本特定攻击（Density-aware Sample-specific Attack）。作者从贝叶斯最优训练模型出发，推导出最优样

历史摘要 · 未重新核验 · arXiv cs.CR

Test-Time Collective Action: Proxy-Based Perturbations for Correcting Algorithmic Harms

该论文提出了测试时集体行动（Test-Time Collective Action, TTCA）框架，旨在解决机器学习系统对特定子群表现不佳的问题。传统方法依赖平台层面的修复，用户无法主动干预。TTCA通过一组共享API查询的用户协同工作，

历史摘要 · 未重新核验 · arXiv cs.CR

On the Origin of Synthetic Information by Means of Steganographic Inheritance

该论文类比生物学中的物种起源，探讨了合成信息（如AI生成内容）的溯源问题。核心挑战在于：当代AI模型生成的“后代”数据可能在结构和信号层面与原始来源差异巨大，导致进化谱系难以追踪。受遗传学启发，作者提出一种基于隐写术的谱系追踪机制：在合成信

历史摘要 · 未重新核验 · arXiv cs.CR

Anonymous YARA Rules Are Not Anonymous

该论文系统研究了YARA规则共享过程中的匿名性问题。YARA规则常用于威胁情报社区共享恶意软件检测规则，社区普遍认为去除元数据（如作者字段）足以保护贡献组织身份。为了验证这一假设，作者从三个主要公共YARA规则库收集了23,305条规则，采

历史摘要 · 未重新核验 · arXiv cs.CR

Jailbreak susceptibility prediction and mitigation via the behavioral geometry of models

本文研究生成式大语言模型（LLM）对越狱攻击（jailbreak attack）的易感性预测与缓解问题。直接对所有模型配置进行完整评估和优化在实际中不可行，因为可部署的系统数量庞大。为此，作者提出了一种基于模型群体行为几何（behavior

历史摘要 · 未重新核验 · arXiv cs.CR

Proof of Useful Attestation: A Consensus Primitive for Attestation-Native Chains

这篇论文提出了一种名为“有用认证证明”（Proof of Useful Attestation, PoUA）的新型共识原语，旨在解决通用权益证明（PoS）链中对认证工作激励不足的问题。在通用PoS链中，验证者无论是否正确处理认证任务（如内容

历史摘要 · 未重新核验 · arXiv cs.CR

Technical Report: Exploring the Emerging Threats of the Agent Skill Ecosystem

该技术报告系统性地研究了AI代理技能生态系统中新兴的安全威胁。作者从主要市场中分析了3,984个AI代理技能，通过自动化扫描与人工验证相结合的方法，发现了76个确认的恶意负载，包括凭证窃取、后门安装和数据外泄等攻击类型。研究进一步揭示，13

历史摘要 · 未重新核验 · arXiv cs.CR

Out of Sight, Not Out of Mind: Unveiling Latent Attack in Latent-based Multi-Agent Systems

该论文研究了基于潜在表示的多智能体系统中的安全漏洞。传统多智能体系统通过显式文本通信进行交互，而潜在表示系统将部分通信替换为隐藏表示，提升了效率，但也带来了新的攻击面：攻击者可以利用潜在状态携带恶意信息，从而在干净执行中实现攻击，而无需依赖

历史摘要 · 未重新核验 · arXiv cs.CR

SNARE: Adaptive Scenario Synthesis for Eliciting Overeager Behavior in Coding Agents

论文《SNARE: Adaptive Scenario Synthesis for Eliciting Overeager Behavior in Coding Agents》首次系统性地研究了编码代理（coding agent）中的“过度

历史摘要 · 未重新核验 · arXiv cs.CR

Mind the Gap: Mixtures of Gaussians in Approximate Differential Privacy

本文提出了一类基于高斯混合分布的加法噪声机制，用于满足 (ε,δ)-差分隐私 (DP)，针对已知灵敏度的标量实值查询函数，特别关注中等和低隐私预算场景。该机制称为混合机制，通过混合多个高斯分布构建，这些分布共享相同方差但均值和混合权重不同。

历史摘要 · 未重新核验 · arXiv cs.CR

An Empirical Audit of k-NAF Budget Accounting for Anchored Decoding

本文对锚定解码（Anchored Decoding）中的 k-NAF 预算核算机制进行了一项经验审计。研究使用了两种方法：（i）固定、类别分层的工作负载，包含约 8,500 次随机执行，覆盖六个提示类别；（ii）针对高代理支出比率的自适应提

历史摘要 · 未重新核验 · arXiv cs.CR

Privately Estimating Monotone Statistics in Polynomial Time

该论文研究在差分隐私（Differential Privacy）框架下高效估计单调统计量（Monotone Statistics）的问题。单调统计量是指随着新观测值加入而单调变化的统计量，例如最大值、最小值、分位数等。传统方法采用子采样-聚

历史摘要 · 未重新核验 · arXiv cs.CR

MRMMIA: Membership Inference Attacks on Memory in Chat Agents

本文研究了聊天代理（chat agent）记忆系统中的成员推理攻击（Membership Inference Attacks, MIAs）。传统MIAs主要针对训练语料库或检索数据库，但代理记忆存储了用户与代理交互的敏感信息（如偏好、检索事

历史摘要 · 未重新核验 · arXiv cs.CR

HammerSim: A System-Level Tool to Model RowHammer

RowHammer 是一种利用动态随机存取存储器（DRAM）单元间电磁耦合效应，通过频繁访问某一行（称为攻击行）导致相邻行（受害行）发生比特翻转的硬件漏洞。随着 DRAM 制程持续微缩，单元间距减小，RowHammer 的触发阈值不断降低，

历史摘要 · 未重新核验 · arXiv cs.CR