MimeLens: Position-Agnostic Content-Type Detection for Binary Fragments

该论文提出了一种名为 MimeLens 的新型内容类型检测方法，旨在解决现有方法（如 Google 的 Magika）在输入不完整、位置未知的二进制片段（例如单个网络包载荷、无文件头的文件碎片、随机磁盘块等）时失效的问题。MimeLens

历史摘要 · 未重新核验 · arXiv cs.CR

PURGE: Projected Unlearning via Retain-Guided Erasure

本文提出了一种名为 PURGE 的机器遗忘算法，其核心思想基于持续学习（Continual Learning, CL）与机器遗忘（Machine Unlearning, MU）的本质二元性：持续学习旨在学习新任务而不遗忘旧知识，而机器遗忘则

历史摘要 · 未重新核验 · arXiv cs.CR

Collision Resistance of Single-Layer Neural Nets

本研究首次系统性地探索了单层二元神经网络中碰撞查找的算法复杂性。给定一个随机矩阵 A ∈ ℝ^{m×n}，输入 x ∈ {-1,1}^n 通过激活函数 φ 映射到二元输出向量 φ(Ax) ∈ {-1,1}^m，其中 φ 在区间 [κ, ∞)

历史摘要 · 未重新核验 · arXiv cs.CR

Same Weights, Different Robot: A Deployment Safety View of VLA Policies

本文从部署安全角度审视视觉-语言-动作（VLA）策略，指出当前将VLA策略视为仅由权重、提示和基准测试定义的对象这一假设存在缺陷。实际上，相同的归一化模型输出在经历动作反归一化和控制器约定后，会转化为不同的物理动作，导致安全审查仅能验证模型

历史摘要 · 未重新核验 · arXiv cs.CR

Don't Trust Us: A privacy-by-design android malware detection pipeline

该论文提出了一种从设计上保护隐私的Android恶意软件检测流水线。现有检测方法普遍需要收集设备标识符、网络痕迹、运行时数据等敏感用户信息，尽管后续可采用匿名化、加密或联邦学习等技术保护隐私，但仍然要求用户高度信任拥有特权访问权限的系统。作

历史摘要 · 未重新核验 · arXiv cs.CR

Ghost: Plausible Yet Unlearnable Trajectories via On-Manifold Substitution for Next-POI Privacy

该论文研究发布签到轨迹数据时的下一兴趣点（next-POI）隐私泄露风险。攻击者可以利用发布的轨迹训练预测模型，高精度推断用户未来位置。现有图像域的不可学习示例方法直接迁移到轨迹数据时会失败，因为生成的扰动必须保持地理和语义合理性，且需抵抗

历史摘要 · 未重新核验 · arXiv cs.CR

Channel Chart Location Privacy Based on Geo-Indistinguishability

本文针对基于信道图（channel charting）的位置服务（LBS）中的位置隐私问题展开研究。信道图技术通过利用信道状态信息构建虚拟位置图谱，从而在不依赖显式位置信息的情况下提供定位服务，这一特性虽天然具备一定隐私优势，但缺乏形式化的

历史摘要 · 未重新核验 · arXiv cs.CR

Opportunities and Challenges in Securely Reusing and Repurposing Mobile Devices

2022年全球约有53亿部手机成为电子垃圾，其中许多设备仍可被重新利用以延长寿命并减少生态影响。然而，智能手机重用时一个常被忽视的问题是网络安全：这些设备内置了依赖供应商控制配置的硬件安全机制，且设计为固定生命周期。本文研究了当设备在其原始

历史摘要 · 未重新核验 · arXiv cs.CR

Hybrid CNN-LSTM Framework for Intelligent Cyber Attack Detection and Prevention in U.S. Critical Digital Infrastructure: A Comparative Machine Learning Evaluation on CSE-CIC-IDS2018

随着美国数字基础设施的快速发展，医疗、金融、交通、能源和政府等关键部门面临的网络威胁日益复杂。传统的基于签名的入侵检测系统（IDS）难以应对未知和不断变化的攻击。为此，该研究提出了一种基于人工智能和机器学习的智能网络防御框架，采用混合CNN

历史摘要 · 未重新核验 · arXiv cs.CR

On the Cryptographic Structure Required for Verifying Qubits

该论文研究经典验证量子计算（classical verification of quantum computation）所需的加密结构基础。经典验证量子计算是近年来的重要进展，其核心工具之一是经典测试量子设备中是否存在反交换算子（anti-

历史摘要 · 未重新核验 · arXiv cs.CR

The Usefulness Gap in Proof-of-Useful-Work: An Empirical Study of Pearl's cuPOW Protocol

本研究针对Pearl区块链的Proof-of-Useful-Work（PoUW）协议进行了首次系统性实证测量。PoUW声称在保障网络安全的同时执行AI推理计算，但作者通过五个维度的测量发现该协议存在严重的有用性差距。测量包括：1）对8012

历史摘要 · 未重新核验 · arXiv cs.CR

PS-UIE: Privilege-Separated Integrity Enforcement for User-Space Executable Objects in Confidential VMs

本文提出 PS-UIE（特权分离的用户空间完整性强制），一种为基于 AMD SEV-SNP 的机密虚拟机（CVM）设计的方法，用于强制用户空间可执行对象的完整性。现有工作主要关注启动时信任和部分运行时完整性，但未充分覆盖在 CVM 内部动态

历史摘要 · 未重新核验 · arXiv cs.CR

Federated Learning for Multi-Center Sepsis Early Prediction with Privacy-Preserving

该论文研究了联邦学习在跨中心败血症早期预测中的应用。败血症早期预测需要多中心医疗数据，但数据隐私和分布式特性阻碍了集中式建模。联邦学习允许多个机构在不共享原始数据的情况下联合训练模型，但其实际性能、鲁棒性和隐私保护优势尚未在真实临床数据中得

历史摘要 · 未重新核验 · arXiv cs.CR

Long-Term and Short-Term Transistor Aging in Deep Neural Networks: Impact and Mitigation

深度神经网络（DNN）在图像分类、语音识别等实际应用中广泛部署，但其在集成电路（IC）硬件上实现的推理精度会因晶体管老化现象而下降。老化会降低晶体管的开关速度，导致系统级时序违规（因时钟无法维持）。为保证整个预期寿命内的可靠性，设计人员通常

历史摘要 · 未重新核验 · arXiv cs.CR

Notarized Agents: Receiver-Attested Confidential Receipts for AI Agent Actions

当前人工智能代理的可观测性存在结构性缺陷：生成活动日志的实体与日志所记录的活动实体是同一个。因此，一个被攻陷或存在缺陷的代理可以省略、篡改甚至伪造自身的操作记录，而运行该代理的操作员无法独立检测到任何篡改行为。本文提出了一类新颖的协议族，通

历史摘要 · 未重新核验 · arXiv cs.CR

From Control Boundary to Insurance Claim: Reconstructing AI-Mediated Losses Through the CER Framework

该论文聚焦于人工智能（AI）系统中产生的损失如何进行准确重建与保险索赔。当前保险理赔主要依赖事件重建，但AI系统（尤其是生成式AI和智能体系统）具有状态依赖性，其行为随推理、检索、工具调用和自主行动而动态变化，因此需要状态重建而非简单的事件

历史摘要 · 未重新核验 · arXiv cs.CR

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Parameters in iframe Mode in all versions up to, and incl...

CVE-2026-9280

CVE-2026-9280 是 WordPress 插件 Ad Inserter – Ad Manager & AdSense Ads（版本至 2.8.15 包含）中的一个反射型跨站脚本（XSS）漏洞。该漏洞源于插件在 iframe 模式下

历史摘要 · 未重新核验 · NVD

The Smart Slider 3 plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.5.1.36 via the replaceHTMLImage function. This makes it poss...

CVE-2026-9197

CVE-2026-9197 是 WordPress 插件 Smart Slider 3 中的一个目录遍历漏洞，影响所有版本直至 3.5.1.36。该漏洞存在于 replaceHTMLImage 函数中，由于对用户输入的路径过滤不严，使得拥有

历史摘要 · 未重新核验 · NVD

The Drag and Drop Multiple File Upload for Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'drag_n_drop_text' and 'drag_n_drop_browse_text' ...

CVE-2026-8991

CVE-2026-8991 影响 WordPress 的 Drag and Drop Multiple File Upload for Contact Form 7 插件（版本 ≤ 1.3.9.7）。该漏洞属于存储型跨站脚本（Stored

历史摘要 · 未重新核验 · NVD

The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and includin...

CVE-2026-8502

LearnPress – WordPress LMS 插件（版本 ≤4.3.6）存在敏感信息泄露漏洞。未认证攻击者可通过向 /wp-json/lp/v1/courses/archive-course 端点发送特制请求，利用 'return_

历史摘要 · 未重新核验 · NVD