astral-tokio-tar has a PAX Header Desynchronization issue

### Impact Versions of astral-tokio-tar prior to 0.6.2 contain a PAX header interpretation bug that allows manipulated

历史摘要 · 未重新核验 · GitHub Advisory

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

Silent Consent, Persistent Risk: Android Permission Groups and Custom Permissions

该论文系统性地研究了Android权限系统中两个被忽视的过时机制，这些机制持续破坏用户知情同意：（1）权限组（permission groups）机制：用户首次授权某个权限后，后续同一组内的新权限会被静默自动授予，用户无感知；（2）普通级自

历史摘要 · 未重新核验 · arXiv cs.CR

Optimal Rates for Differentially Private Hypothesis Testing with E-values

该论文研究了差分隐私假设检验中e值的优化速率问题。E值作为一种灵活的统计工具，近年来在支持随时有效和自适应数据分析方面受到广泛关注，尤其是在涉及隐私或敏感数据的场景中。本文聚焦于一个核心问题：给定两个分布P和Q，在满足ε-差分隐私约束下，使

历史摘要 · 未重新核验 · arXiv cs.CR

Scarcity Is Not Enough: An Impossibility Result for Linear Sybil Cost Under Parallelizable Resources

该论文研究了无许可系统中抵抗女巫攻击（Sybil attack）的资源稀缺性问题。传统观点认为，通过将影响力绑定到稀缺资源（如工作量证明中的计算能力或权益证明中的代币）即可有效防御女巫攻击。然而，本文证明稀缺性本身并不足以保证安全性：资源的

历史摘要 · 未重新核验 · arXiv cs.CR

Out of Sight, Not Out of Mind: Unveiling Latent Attack in Latent-based Multi-Agent Systems

该论文研究基于潜在表示的多智能体系统中的安全风险。传统多智能体系统依赖显式文本通信，攻击者通常通过注入对抗文本来干扰协作。然而，近年来兴起的潜在空间协作方法将部分通信隐藏为高维向量表示，可能使攻击绕过传统的文本审查。研究者提出了一种潜在攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Intent-based Security Management Using the TM Forum TR292I Security Ontology

该论文针对5G-Advanced和新兴6G云原生电信架构面临的高度复杂、多层威胁向量和动态拓扑结构，提出了一种基于意图的声明式自主安全框架，其核心是TM Forum TR292I安全本体v4.0.0的设计与标准化。该方法利用描述逻辑（DL）

历史摘要 · 未重新核验 · arXiv cs.CR

Test-Time Collective Action: Proxy-Based Perturbations for Correcting Algorithmic Harms

机器学习系统在特定子群上表现不佳时，受影响的用户通常无法自行纠正这些差异，只能依赖平台层面的修复。现有算法公平性方法主要采用提供者为中心的策略，用户面对不公时缺乏外部杠杆。近期算法集体行动研究表明，协调的用户可以引导算法系统朝向集体目标，但

历史摘要 · 未重新核验 · arXiv cs.CR

DP-SAPF: Saliency-Aware Parameter Fine-tuning of Public Models for Differentially Private Image Synthesis

本文提出了一种名为DP-SAPF的差分隐私图像合成方法，针对现有技术在对公共模型进行微调时存在的计算开销大和噪声累积问题。传统方法使用差分隐私随机梯度下降（DP-SGD）在敏感图像上微调整个公共模型，但现代公共模型参数量巨大，导致计算成本极

历史摘要 · 未重新核验 · arXiv cs.CR

A Bayesian Approach to Membership Inference for Statistical Release

本文提出了一种基于贝叶斯方法的成员推理攻击框架，针对统计发布的隐私风险。现有成员推理攻击通常仅利用总体数据的边际分布，且正式分析多假设总体服从乘积分布，忽略了属性间的依赖关系，导致对真实隐私威胁的刻画不够准确。本文受美国人口普查局与国税局等

历史摘要 · 未重新核验 · arXiv cs.CR

BioRefusalAudit: Auditing Biosecurity Refusal Depth Using General and Domain-Fine-Tuned Sparse Autoencoders

该论文提出了一种评估大语言模型（LLM）在生物安全问题中拒绝行为鲁棒性的新方法。传统安全评测主要关注模型是否生成有害输出，本文则探究当模型拒绝时，该拒绝是否稳定，抑或在提示措辞、格式或输出长度等微小变化下消失。研究者在五种主流架构（Gemm

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Enhanced Zero-Order Federated Learning via xMK-CKKS over Wireless Channels

该论文提出了一种隐私增强的零阶联邦学习（FL）协议，旨在解决无线信道下联邦学习的隐私保护与通信效率问题。传统同态加密（HE）方法大多基于单密钥方案，需要信道估计或预均衡来补偿无线衰落，且单密钥方案易受诚实但好奇的客户端攻击——若一名客户端被

历史摘要 · 未重新核验 · arXiv cs.CR

Ciphera: A Decentralised Biometric Identity Framework

本文提出了一种名为Ciphera的去中心化生物识别身份框架，旨在解决集中式生物识别系统存在的单点故障、不透明验证过程和不可逆生物特征泄露等问题。Ciphera结合了去中心化标识符（DID）、可验证凭证（VC）、隐私保护人脸识别、多节点验证、

历史摘要 · 未重新核验 · arXiv cs.CR

Cert-LAS: Toward Certified Model Ownership Verification for Text-to-Image Diffusion Models via Layer-Adaptive Smoothing

该论文针对文本到图像（T2I）扩散模型中的模型所有权验证（MOV）问题展开研究。现有基于后门的扩散模型水印方法通常隐含地假设一个“忠实”的验证过程，即验证者能够查询可疑模型并获得忠实的响应。然而在实际场景中，攻击者可能有意或无意地破坏水印信

历史摘要 · 未重新核验 · arXiv cs.CR

AgentDoG 1.5: A Lightweight and Scalable Alignment Framework for AI Agent Safety and Security

本文提出了一种轻量级且可扩展的智能体安全对齐框架 AgentDoG 1.5，旨在解决现代开放世界智能体（如 OpenClaw）带来的新型安全风险。随着前沿 AI 模型的发展，攻击门槛显著降低，现有智能体对齐框架难以满足实际部署需求。作者首先

历史摘要 · 未重新核验 · arXiv cs.CR

Secure Distributed Hypothesis Testing

本文研究安全分布式假设检验问题，其场景为：一个中央服务器基于来自多个分布式传感器/客户端的数据进行假设检验，同时要求服务器除了得出最终假设（即基础分布属于哪个假设类）之外，不能学习关于数据分布的任何额外信息。作者首先证明了在标准模型下，即使

历史摘要 · 未重新核验 · arXiv cs.CR

LoRA-Key: User-Centric LoRA Watermarking for Text-to-Image Diffusion Models

本文针对文本到图像扩散模型中的LoRA（Low-Rank Adaptation）模块版权保护问题，提出了一种用户为中心的LoRA水印框架LoRA-Key。随着LoRA成为定制扩散模型的常用机制，LoRA模块作为独立资产被分享、复用和商业化，

历史摘要 · 未重新核验 · arXiv cs.CR

Temporal Motif-aware Graph Test-time Adaptation for OOD Blockchain Anomaly Detection

该论文针对新兴加密货币区块链上异常检测面临的挑战——地址数量庞大、异常行为多样、恶意行为者引起的对抗性模式演化以及不同区块链交易语义导致的分布外（OOD）问题，提出了一种新颖的时态模体感知图测试时自适应（TEMG-TTA）框架。首先，作者设

历史摘要 · 未重新核验 · arXiv cs.CR

AliMark: Enhancing Robustness of Sentence-Level Watermarking Against Text Paraphrasing

本研究针对自然语言处理中句子级文本水印技术面临的关键挑战——在强文本改写攻击下的鲁棒性问题。现有主流方法（如Unigram-Watermark、Sentence-Watermark等）通过将水印信息嵌入句子语义来抵御一般性改写，但其基于前缀

历史摘要 · 未重新核验 · arXiv cs.CR

The Best-Laid SCHEMEs: Coordinated Sabotage and Monitoring in Multi-Agent Systems

该论文提出了 SCHEME（一个针对多智能体系统协同破坏与监控的基准测试），旨在评估多智能体编码系统在分解任务时，各实例能否在保持与用户意图一致的同时，协调实现隐藏的恶意目标。基准包含17个任务实例，覆盖7种设置和8个真实开源库，每个实例将

历史摘要 · 未重新核验 · arXiv cs.CR