AI Sandboxes: A Threat Model, Taxonomy, and Measurement Framework

本文提出了一个针对AI沙箱的威胁模型、分类法和测量框架。随着AI系统越来越多地在受限环境中进行评估（结合隔离、仿真、检测、监督和证据捕获），尤其是物理AI、AIoT和网络物理系统，测试环境的可信度和安全性变得至关重要。作者首先形式化了沙箱边

历史摘要 · 未重新核验 · arXiv cs.CR

Evaluating Prompting-Based Defenses Against Domain-Camouflaged Injection Attacks

该论文系统评估了基于提示的防御机制对领域伪装注入攻击的效果。领域伪装注入攻击是一种利用领域特定词汇将恶意指令嵌入检索内容中，从而绕过依赖语法注入标记的标准检测器的攻击方式。研究者在三个模型家族（Claude Haiku、Llama 3.1

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable computations for dynamic encrypted control

本文针对动态加密控制系统中云服务器计算的完整性验证问题，提出了一种新颖的验证算法。传统加密控制虽能保护数据和参数隐私，但云服务器可能篡改计算结果，现有方法要么依赖强假设，要么计算开销大，且仅适用于静态计算。作者利用控制器的系统理论输入输出特

历史摘要 · 未重新核验 · arXiv cs.CR

Children Are Not the Enemy: Child-Fit Security as an Alternative to Bans and Surveillance

该论文关注儿童在数字环境中的安全问题。当前主流做法依赖于限制性机制，如禁令、年龄门控、家长控制、监控和屏幕时间限制。作者认为这些方法将儿童视为需要被排除的攻击者、需要修补的漏洞或需要管理的风险，忽略了儿童作为数字技术的合法使用者。论文提出“

历史摘要 · 未重新核验 · arXiv cs.CR

TopVenues: A Reproducible Corpus and Tooling Substrate for Cybersecurity Literature Reviews

网络安全文献综述需要可复现的论文集合作为筛选和综合之前的固定分母。然而，当前常用的出版商门户、文献索引和学术API的覆盖范围、格式和查询语义随时间变化，导致不同研究之间难以复现和比较。本文提出TopVenues，一个开源系统，将语料库构建实

历史摘要 · 未重新核验 · arXiv cs.CR

An AI Security Agent for Banking: Multi-Vector Fraud and AML Detection Across Retail and Corporate Accounts

该论文针对零售银行和企业银行面临的两类欺诈威胁——基于签名的欺诈（如无卡支付攻击、账户接管、ATM克隆）和基于行为的金融犯罪（如结构化交易、分层洗钱、钱骡网络、商业邮件诈骗）——提出了一种AI安全代理融合架构。这两类威胁的检测需求根本不同：

历史摘要 · 未重新核验 · arXiv cs.CR

SNAS: A Multi-Layer Defense-in-Depth Architecture for Secure Egress in Sandboxed Workloads

本文提出并描述了 SNAS (Secure Network Access in Snowpark) 架构，该架构是 Snowflake 面向 Snowpark 沙箱化工作负载的安全出口解决方案。Snowpark 允许用户在安全沙箱中执行用户

历史摘要 · 未重新核验 · arXiv cs.CR

Accelerating Trust Convergence in IIoT: A ML Approach for Dynamic Network Conditions

本文针对工业物联网（IIoT）环境中资源受限设备的信任管理问题，提出了一种名为信任收敛加速（TCA）的动态信任管理方案。传统信任模型往往忽略网络质量波动对信任收敛速度和评估准确性的影响，导致在恶劣网络条件下信任建立缓慢且评估失准。TCA方法

历史摘要 · 未重新核验 · arXiv cs.CR

PUFFERDOS: Efficient and Effective Attack String Generation for Regular Expression Denial of Service Vulnerabilities

本文提出了一种名为 PUFFERDOS 的新型攻击字符串生成工具，专门针对正则表达式拒绝服务（ReDoS）漏洞。ReDoS 攻击利用正则表达式引擎在匹配特定模式时出现的极端最坏情况执行行为，导致计算资源耗尽，从而影响服务可用性。现有检测方法

历史摘要 · 未重新核验 · arXiv cs.CR

A Predictive Neural Network Architecture for Early Detection of Low-Rate Cyberattacks

本文针对物联网（IoT）网络中低速率拒绝服务（LDoS）攻击难以被传统入侵检测系统发现的问题，提出了一种名为IDQS（Intrusion Detection via QoS Prediction）的轻量级、主动式早期检测框架。LDoS攻击通

历史摘要 · 未重新核验 · arXiv cs.CR

From Bits to Mixed-Radix Keys: Horner Decomposition, Uniform Sampling, and the Information-Theoretic QKD Interface of the MR-OTP

该论文提出并深入分析了混合进制一次一密（MR-OTP）协议，该协议将经典的一次一密（OTP）扩展到异构字母表，同时保持完美保密性。核心贡献是提供了一种实用且无偏的方法，将量子密钥分发（QKD）源产生的原始二进制熵转换为均匀的混合进制密钥。作

历史摘要 · 未重新核验 · arXiv cs.CR

Architectural Bias in Face Presentation Attack Detection: A Comparative Study of Vision Transformers and Convolutional Neural Networks

本研究针对人脸活体检测（Face Presentation Attack Detection, PAD）系统中存在的种族偏倚问题，系统比较了Vision Transformer（ViT）架构与传统卷积神经网络（CNN）在跨种族场景下的表现。

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Red Agent Policy from Observations for Neurosymbolic Autonomous Cyber Agents

该论文针对现代网络中智能自主网络防御代理的需求，提出了一种基于模仿学习的红队（攻击者）策略学习技术。研究背景是：随着网络攻击日益复杂，防御代理通常通过强化学习训练，采用神经符号方法（例如行为树与学习组件结合）来学习、推理、适应和执行安全规则

历史摘要 · 未重新核验 · arXiv cs.CR

Differential Privacy of Gaussian Process Posterior Sampling

本文研究了在高斯过程（GP）后验采样中释放样本路径的隐私保护问题，其中整个训练集（包括协变量和响应）被视为私密信息。与传统差分隐私（DP）机制通过添加外部噪声不同，后验采样本身具有随机性。作者证明这种内在随机性能够提供差分隐私保证，具体通过

历史摘要 · 未重新核验 · arXiv cs.CR

A-COMPASS: Formal Foundations for Anonymity Analysis in Microdata

本文针对微数据发布中的隐私保护问题，提出了一种名为A-COMPASS的形式化语言，用于对微数据表进行匿名性分析与验证。在信息时代，个人隐私保护至关重要，但现有数据隐私模型的形式化验证仍不充分。之前提出的COMPASS语言虽能表达匿名条件及非

历史摘要 · 未重新核验 · arXiv cs.CR

An Empirical Analysis of AI Slop in Music Streaming

本研究聚焦于音乐流媒体平台上的AI生成低质量内容（AI slop）现象，旨在探讨其是否会像垃圾邮件一样形成自我维持的地下产业。论文首先对AI音乐在Spotify上的现状进行特征刻画，发现93%的AI音乐几乎无人收听，且很少被推荐；AI音乐人

历史摘要 · 未重新核验 · arXiv cs.CR

The Database for Contact Form 7, WPforms, Elementor forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the view_page...

CVE-2026-9843

CVE-2026-9843 是一个影响 WordPress 插件 'Database for Contact Form 7, WPforms, Elementor forms'（版本 ≤ 1.5.1）的高危漏洞。该漏洞存在于 view_pa

历史摘要 · 未重新核验 · NVD

Capgo before 12.128.2 contains a scope escalation vulnerability in the POST /functions/v1/apikey endpoint that allows app-limited API keys to mint unrestricted keys by setting e...

CVE-2026-56216

CVE-2026-56216 是 Capgo 产品在 12.128.2 之前版本中存在的一个作用域升级漏洞。漏洞位于 POST /functions/v1/apikey 端点，攻击者通过操纵该端点，可利用一个已受限于特定应用（app-lim

历史摘要 · 未重新核验 · NVD

Capgo before 12.128.12 allows authenticated users to modify their mutable public.users.email to arbitrary addresses, which the SSO provisioning endpoint trusts as an account-mer...

CVE-2026-56215

该漏洞存在于 Capgo 版本 12.128.12 之前。经过身份验证的用户可以修改自己账户的 public.users.email 字段为任意电子邮件地址。Capgo 的 SSO 配置端点信任该字段作为账户合并的密钥，当用户通过 SSO

历史摘要 · 未重新核验 · NVD

Capgo before 12.128.2 contains an authorization bypass vulnerability in the public.upsert_version_meta SECURITY DEFINER function exposed via PostgREST RPC, allowing unauthentica...

CVE-2026-56213

CVE-2026-56213 是 Capgo 软件（版本 12.128.2 之前）中存在的一个授权绕过漏洞。Capgo 通过 PostgREST RPC 暴露了 `public.upsert_version_meta` 函数，该函数被定义为

历史摘要 · 未重新核验 · NVD