RAI2: Responsible Identity Audit Governing the Artificial Intelligence.

该论文《RAI2: Responsible Identity Audit Governing the Artificial Intelligence》由Tian Dong等人撰写，旨在解决人工智能系统中的身份审计与治理问题。虽然摘要内容未提

历史摘要 · 未重新核验 · NDSS

X-rated Compliance Theater: An Empirical Evaluation of European Age Verification Systems in Adult Websites

本文对欧洲成人网站中法规强制实施的年龄验证系统进行了首次探索性安全评估。随着多个司法管辖区要求部署年龄验证机制以保护未成年人，这些系统将敏感内容访问与身份属性绑定，引发了严重的隐私和安全担忧。研究团队结合生态系统映射、对手建模和跨四国（涵盖

历史摘要 · 未重新核验 · arXiv cs.CR

EnclaveScale: Hardware-Assisted Edge-DP for Secure Data Centre Power Telemetry

本文提出 EnclaveScale，一种分布式、硬件辅助的遥测架构，旨在解决数据中心高分辨率电源遥测的安全与隐私问题。现有方案在 10Hz 流式处理时存在密码学扩展性差、无法验证源认证的缺陷，恶意主机可伪造传感器输入。EnclaveScal

历史摘要 · 未重新核验 · arXiv cs.CR

Demand-Driven Vulnerability Detection for Cloud Security Posture Management: Removing Human Rule Authoring from the Disclosure-to-Protection Critical Path

该论文提出了一种需求驱动的云安全态势管理（CSPM）漏洞检测架构，旨在减少从漏洞披露到客户系统具备检测能力之间的关键路径延迟。传统CSPM依赖供应商集中维护和分发规则集，更新节奏受限于发布周期（数小时至数天），且针对包含配置谓词的丰富检测规

历史摘要 · 未重新核验 · arXiv cs.CR

A Bell-State Extension of Loop-Back Quantum Key Distribution

本研究针对双向量子密钥分发（QKD）协议中存在的经典信息泄露、信号空间限制在可预测子空间以及替代攻击或纠缠交换攻击下检测能力有限等难题，提出了一种基于贝尔态扩展的环回QKD架构。该协议在保留环回QKD简化、无测量远程终端特性的同时，显著提升

历史摘要 · 未重新核验 · arXiv cs.CR

Hardening Agent Benchmarks with Adversarial Hacker-Fixer Loops

该论文聚焦于智能体基准测试中的奖励破解（reward hacking）问题。当前智能体基准测试通常依赖人工编写的脆弱结局验证器（outcome verifiers），导致模型可以通过欺骗验证器而非真正完成任务来获得高分。研究者审计了5个终端

历史摘要 · 未重新核验 · arXiv cs.CR

Block-A-Mole: The Sustainability Frontier of Moving-Target Censorship Resistance

该论文针对互联网审查规避系统面临的核心弱点——端点固定且可被审查者发现并封锁——提出了首个移动目标审查抵抗的形式化理论。作者将审查者与防御者的互动建模为连续时间时序博弈，并在组合地址域空间上引入类似于FlipIt但具有附带限制的对手模型。研

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring CKKS Parameter Trade-offs for Privacy-Preserving Personalized Federated Learning

本文探讨了在隐私保护个性化联邦学习（PFL）中配置CKKS同态加密方案的参数权衡问题。PFL允许多个客户端协作训练个性化模型而不暴露原始数据，但交换的模型更新仍可能受到诚实但好奇的服务器的推理攻击。同态加密（HE）通过在加密更新上直接进行服

历史摘要 · 未重新核验 · arXiv cs.CR

Quantifying and Defending against the Privacy Risk in Logit-based Federated Learning

本文研究了基于logit的联邦学习（FL）中隐藏的隐私风险。与传统交换模型权重或梯度的参数基FL不同，logit基FL在公共数据上共享模型输出（logits），这促进了模型异构性、降低了通信开销并增强了客户端的隐私。然而，本文首次理论及实证

历史摘要 · 未重新核验 · arXiv cs.CR

LPOR: A Layered Proof of Reserves Framework for Usable and Publicly Auditable Solvency Verification

本文提出了一种名为LPOR（分层准备金证明）的框架，旨在解决当前中心化加密货币交易所准备金证明（PoR）系统在可用性和公开可审计性方面的不足。现有的PoR方法（如基于Merkle树的证明和零知识PoR系统）虽然能验证交易所链上资产是否足以覆

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially Private Range Subgraph Counting

本文首次研究了差分隐私下的范围子图计数问题（DPRSC）。子图计数是图分析中的基本问题，传统方法通常计算整个图中特定模式的出现次数。然而，实际应用常需对由多维属性范围选中的顶点诱导子图进行查询，同时保护隐私。差分隐私子图计数面临重大挑战：子

历史摘要 · 未重新核验 · arXiv cs.CR

Model Multiplicity for Adversarial Detection in Small Language Model Training on Edge Devices

本文针对边缘设备上小语言模型（SLM）分布式微调面临的安全挑战，提出了一种基于模型多样性的系统级防御机制。研究背景是，随着边缘机器学习的发展，语言模型在移动和物联网设备上的分布式部署虽能保护隐私并实现实时响应，但不可信或异构的边缘节点可能注

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum-Inspired Reinforcement Learning for Low-Latency Intrusion Detection in V2X and Internet-of-Vehicles Networks

本文针对智慧城市和车联网（IoV）环境中日益扩大的攻击面以及传统静态防御无法适应多阶段入侵模式的问题，提出了一种量子启发式强化学习框架（QIRL）。该框架基于轻量级深度Q网络（DQN）架构，融合了幅相量子态编码、旋转门基探索和量子干涉奖励增

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable and Confidential DNN Inference on Low-End Edge Devices

本文针对低端边缘设备上部署深度神经网络（DNN）推理时面临的两个关键挑战：模型机密性保护（防止被受损的边缘系统窃取）和可验证推理（确保推理结果正确且未被篡改）。现有方案要么将部分模型和推理软件置于可信执行环境（TEE）中，导致高成本和依赖于

历史摘要 · 未重新核验 · arXiv cs.CR

HAVE: Host Active Verification Engine for Closing the Contextual Reality Gap in Security Digital Twins

安全数字孪生（SDT）通过持续更新的虚拟副本模拟威胁，但其横向移动概率依赖理论CVSS分数，导致“上下文现实差距”：未识别的缓解措施可能使风险被高估，而逻辑缺陷绕过内存保护时风险又被严重低估。本文提出主机主动验证引擎（HAVE），作为SDT

历史摘要 · 未重新核验 · arXiv cs.CR

AI Code Sandboxes: A Comparative Security Study. Part 1 of 2 -- Engine-Level Properties (Attack Surface, Leakage, Stackability, CVE History, Patch Cadence, Fuzzing)

本研究对五种AI沙箱产品（涵盖微虚拟机、用户态内核、OCI容器三类引擎）进行了引擎层面的系统安全比较。作者从六个维度——主机攻击面、信息泄漏风险、纵深防御可堆叠性、公开CVE历史、补丁发布节奏、上游模糊测试能力——进行交叉分析，认为单一维度

历史摘要 · 未重新核验 · arXiv cs.CR

Towards Post-Quantum Secure Pharmacovigilance with ML-KEM and ML-DSA

该论文提出并实现了一个面向药物警戒（Pharmacovigilance）数据管道的后量子安全原型系统。药物警戒系统处理敏感的健康和药物安全数据（如不良事件报告、临床观察），这些数据需要长期保密。随着量子计算的发展，传统公钥密码（如RSA、椭

历史摘要 · 未重新核验 · arXiv cs.CR

A race condition in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 through 2.7.1 allows remote attackers to potentially cause a server crash or leak heap memory via a use-after-fre...

CVE-2026-40215

A race condition in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 through 2.7.1 allows remote attackers to potentially cau

历史摘要 · 未重新核验 · NVD

Improper validation of packet length during tls-crypt-v2 key extraction in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 through 2.7.1 allows authenticated attackers to trigger a ...

CVE-2026-35058

Improper validation of packet length during tls-crypt-v2 key extraction in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 t

历史摘要 · 未重新核验 · NVD

fabric-chaincode-java is a Java based implementation of Hyperledger Fabric chaincode shim APIs. From version 2.3.1 to before version 2.5.10, when chaincode is deployed in chainc...

CVE-2026-45581

fabric-chaincode-java is a Java based implementation of Hyperledger Fabric chaincode shim APIs. From version 2.3.1 to be

历史摘要 · 未重新核验 · NVD