Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
本文针对 Google 的 Privacy Sandbox 项目（旨在平衡 Web 隐私与广告实用性）中引入的 Web API 进行了长达七年的纵向测量与分析。研究者利用 HTTP Archive 爬虫数据和 Chrome 遥测数据，对 C
2026-06-28 归档
今日共收录 725 条安全情报，包含 41 个 CVE，384 篇安全通告，以及 89 篇研究论文。
← 返回归档列表Query Cost Model Calibration in Confidential Virtual Machines
随着机密计算技术的日益普及，将数据库运行在机密虚拟机（CVM，如AMD SEV-SNP）中已成为保护云端敏感数据的一种有吸引力的方式，且对传统数据库管理系统（DBMS）的改动极小。然而，在这类CVM中执行分析查询往往伴随着显著的性能开销。先
Hybrid privacy-aware semantic search: SVD-truncated document geometry and CKKS-encrypted query reranking under a restricted threat model
本文研究了一种混合隐私保护的语义搜索方案，旨在解决稠密向量嵌入在向量数据库泄露时面临的嵌入-反演攻击（即从向量重构原始文本）问题。传统的防御手段存在两个极端：完全同态加密虽然安全性强，但在百万级文档规模下延迟过高；而添加隐私噪声会在保护效果
Governing Actions, Not Agents: Institutional Attestation as a Governance Model for Autonomous AI Systems
本文针对自主AI代理可能执行具有重大影响且不可逆的操作（如临床处方和软件部署）这一现实问题，提出了一种新的治理模型。核心思想是借鉴人类社会中机构管理强大自主行动者的方式：不监控其推理过程，而是在关键行动点要求独立认证的证据。作者将这种制度模
TEMPO-Diffusion: Temporally Exposed Malicious Poisoning of Diffusion Models
本文提出了一种针对扩散模型（Diffusion Models）的新型后门攻击框架TEMPO-Diffusion。传统的基于噪声的后门攻击通常依赖于在推理时注入触发器、非目标激活以及生成分布外目标，这些假设降低了攻击的隐蔽性和实际相关性。TE
The Unfireable Safety Kernel: Execution-Time AI Alignment for AI Agents and Other Escapable AI Systems
本论文针对可逃逸AI系统（即拥有足够权限影响自身运行时的AI系统，例如可调用工具和API的AI代理）提出了一种执行时AI对齐方法。作者指出，当前主流安全控制方法（如系统提示、输出过滤、护栏库）均位于代理自身运行时内，易受输入影响而被绕过。为
The Role of Input Dimensionality in the Emergence and Targeted Control of Adversarial Examples
这篇论文系统研究了输入维度（input dimensionality）在深度神经网络对抗样本产生和定向控制中的作用。作者首先分析了现有基于测度集中（concentration of measure）的理论框架的适用范围与局限性，发现真实图像
Can Trustless Agents Be Trusted? An Empirical Study of the ERC-8004 Decentralized AI Agent Ecosystem
本研究针对 ERC-8004 协议——首个为 AI 代理经济设计的无许可信任层——进行了首次实证分析。该协议通过链上身份、声誉和验证三个注册表，旨在解决自主 AI 代理跨组织交易时的信任评估问题。尽管协议被快速采用，但其实际有效性和安全性未
Privacy Vulnerabilities of Attention Layers in Tabular Foundation Models and Protection of High-Risk Queries
本文研究了表格基础模型（tabular foundation models）中注意力机制的隐私漏洞。尽管这些模型通常在合成数据上预训练，被认为隐私风险较低，但它们采用上下文学习（in-context learning），在推理时可能直接包含
MIRAGE: Protecting against Malicious Image Editing via False Moderation
本文提出名为 MIRAGE（Moderation Induced Resistance Against Generative Editing）的方法，用于保护个人图像免受恶意 AI 图像编辑系统的操控。现有图像免疫技术通常需要访问模型权重和
Federated Hash Projected Latent Factor Learning
本文提出了一种联邦哈希投影潜在因子学习模型（FHPLF），旨在解决传统哈希学习（HL）需要集中存储用户数据引发的隐私问题，以及联邦学习（FL）中传输实值梯度导致的高通信开销和隐私风险。FHPLF 通过三个关键创新实现隐私保护与性能平衡：1）
Color Matters: Trigger Color Affects Success in Federated Backdoor Attacks
本文研究联邦学习中的语义驱动后门攻击机制，重点探讨触发器颜色对攻击成功率的影响。联邦学习易受到后门攻击，恶意客户端注入中毒更新同时保持良性任务性能。现有研究多关注触发器形状、位置等，而本文系统性地分析了触发器颜色这一因素。攻击者使用自然视觉
Can Machine Learning Break Wi-Fi Privacy? A Study on MAC Address Randomization
本论文研究MAC地址随机化在IEEE 802.11网络发现阶段作为被动追踪防范措施的有效性。尽管MAC地址随机化已被广泛采用，但作者通过机器学习指纹识别技术证明了设备仍可被识别，暴露了现有隐私协议的漏洞。研究评估了被动攻击者在不同窃听场景下
The Observer World: A Cryptographic Extension of Impagliazzo's Five Worlds
该论文扩展了Impagliazzo的五世界模型，该模型根据密码学原语的存在性对计算假设进行分类，但隐含假设所有参与者（包括敌手）都具备完全观察能力（即顶层观察者O_top）。作者首次明确提出这一假设，并通过引入观察者层级（observer
Expecting (Targeted Ads)? Network Analysis of User Health Data Leakage in Fertility Tracking Apps
该论文针对Android平台上的生育追踪应用（Fertility Tracking Apps）进行了基于网络的测量研究。这些应用记录用户的月经和怀孕数据，涉及高度敏感的健康信息。以往研究多关注此类应用的用户隐私认知因素，而较少从技术角度考察
BlowLive: Blow-Based Multi-Factor Biometrics with Liveness Detection and Revocability
该论文提出了一种名为 BlowLive 的多因素生物识别框架，旨在解决现有生物识别系统在活体检测、模板保护、可撤销性和准确性等方面的不足。BlowLive 融合了两种互补的生物特征模态：行为模态的吹气声学信号（blow-acoustics）
A Tattered Cloak of Invisibility: Measuring Anonymity Loss in Railgun on Ethereum
该论文研究了以太坊隐私混币器Railgun中的用户行为泄漏问题。尽管底层加密协议（如零知识证明）能保证交易匿名性，但用户的行为模式——如交易时间模式、地址重复使用、交易图邻近性、金额指纹以及背包问题匹配——仍可能导致匿名性显著损失。作者提出
Do (Not) Tell Me About My Insecurities: Assessing the Status Quo of Coordinated Vulnerability Disclosure in Germany Amid New EU Cybersecurity Regulations
本文研究了德国DAX指数40家上市公司在协调漏洞披露（CVD）方面的实践现状。研究采用纵向方法，分别于2023年和2025年收集数据，包括公开信息监测和问卷调研（回复率20%）。结果显示，CVD项目的采用率从2023年的50%显著提升至20
Information flow security on persistent memory
该论文针对持久内存（Persistent Memory）这一新兴内存范式中的信息流安全（information flow security）问题展开研究。持久内存能够提升运行时效率并支持程序在断电或系统崩溃后恢复，但现有研究多聚焦于功能正确
Space-based Missile Defense
该论文回顾了天基助推段导弹防御所涉及的技术问题，并审视了当前可用于天基拦截器的技术以及此类系统可能面临的导弹特性。随后，它分析了某个特定提议的天基导弹防御系统，该提议旨在拦截助推段、上升段和中段，以说明这种分析的细节以及太空物理运行对此类系