Dithered Gaussian Mechanism for Randomness-Efficient Differential Privacy
本文提出了一种名为“Dithered Gaussian Mechanism”的新型差分隐私机制，作为离散高斯机制的替代方案。传统离散高斯机制通过离散噪声分布来实现隐私保护，但可能因浮点精度问题导致漏洞。本文的方法则是对私有输出进行离散化，而
2026-07-08 归档
今日共收录 1050 条安全情报，包含 282 个 CVE，378 篇安全通告，以及 103 篇研究论文。
← 返回归档列表!Imperio, smolVLA: The Implications of Data Poisoning on Open Source Robotics
该论文研究了针对开源机器人视觉语言动作模型（VLA）的数据投毒攻击，特别是触发词（trigger-word）投毒。作者指出，当前开源机器人生态系统在社区贡献的数据集上存在信任假设，而攻击者可以通过注入少量中毒样本就能隐蔽地嵌入后门，使机器人
When Claws Remember but Do Not Tell: Stealthy Memory Injection in Persistent Personal Agents
该论文研究了一种针对持久化个人代理（Persistent Personal Agents）的新型攻击——隐蔽内存注入（Stealthy Memory Injection）。持久化个人代理结合了长期记忆与外部环境访问能力，可提供个性化前台协助
Look-Ahead-Freedom as Temporal Non-Interference: A Verifiable Correctness Property for Backtesting and Agentic Trading Pipelines
本论文针对回测和智能体交易管道中普遍存在的前瞻偏差（look-ahead bias）问题，提出了一种基于时间非干涉性的形式化验证方法。前瞻偏差是指在使用决策时刻之后的信息来做出该时刻的决策，这会导致回测结果过于乐观，但一旦部署到实际系统中表
Efficient and Secure Range Counting over Distributed Geographic Data with Query Range Protection
论文《Efficient and Secure Range Counting over Distributed Geographic Data with Query Range Protection》解决了分布式地理数据中范围计数查询的隐私
Differentially private quantum sensor networks
本文研究了量子传感器网络在函数估计应用中的隐私安全问题。量子传感技术利用纠缠态实现比经典方法更优的测量灵敏度，但传感器网络测量敏感数据（如生物医学数据）时可能泄露隐私。作者首先指出，纠缠传感器网络容易遭受某些违反隐私的攻击。为抵御这些攻击，
Generalized Synthetic Image Detection with Enhanced RGB-Noise Representation Learning
随着大规模生成模型的快速发展，高度逼真的AI生成图像（AIGC）广泛传播，对虚假图像检测提出了严峻挑战。现有检测网络通常依赖单一域表示和传统二元分类优化，导致跨模型泛化能力差，且难以应对真实世界中的图像退化（如压缩、缩放等）。为此，本文提出
Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
该论文关注Git提交对象中身份声明的可信度问题。在Git中，提交者的作者字符串是自由文本，无法被自动验证，而加密签名提交则将提交与提交者控制的密钥绑定，从而将身份从“声明”提升为“认证”。论文为World of Code（WoC）项目发布了
The Masks We (Think We) Wear: Privacy Threats of Browser-Extension Wallets in the Web3 Ecosystem
本文系统性地研究了Web3生态系统中浏览器扩展加密钱包的隐私威胁。尽管用户通常认为其区块链地址彼此独立（除非主动关联），但现代钱包在与区块链基础设施和去中心化应用（dApp）交互时会产生网络侧和浏览器侧的信号，可能泄露地址间的关联。作者识别
Poster: Mind the Gap -- Characterizing the Temporal Blind Spot Between GSB and DNS Resolution
该论文针对Google Safe Browsing (GSB) 和DNS解析在浏览器导航过程中的时间同步问题进行了研究。虽然两者在功能上并行运行，但数据包级别的同步细节尚未被充分探索。作者通过数据包捕获分析，量化了GSB相关查询关闭事件与并
6G Sensing Security: Distributed Game-Theoretic RL for Urban Beamforming and Attacker Detection
这篇论文针对6G网络中的集成感知与通信（ISAC）场景，提出了一种基于博弈论和强化学习的分布式安全框架，用于检测城市环境中的主动攻击者。在ISAC系统中，同一无线基础设施同时用于通信和环境感知，这带来了新的安全挑战：攻击者可以操纵波束成形方
A Dual-CRDT Architecture for Decentralized Trust Governance and Evolution
该论文提出了一种双CRDT（无冲突复制数据类型）架构，用于解决去中心化系统中的信任治理与演化问题。传统的CRDT虽然支持去中心化复制和最终一致性，但在拜占庭容错场景下，需要确定哪些更新是可信的并参与状态重建。然而，信任关系通常由外部机制管理
REAN: Reconstruction-aware ECG Anonymization Based on Privacy--Utility Orthogonality
心电图（ECG）信号本身可作为生物特征指纹，导致共享ECG数据可能被用于重新识别患者身份并泄露个人信息。现有的ECG匿名化方法在共享前对信号进行变换以降低隐私泄露，但面临隐私与效用之间的权衡：加强隐私保护往往会损害数据在医学分析中的效用，而
Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures
本文发现了一种名为Bit2Watt的新型网络-物理安全漏洞，该漏洞利用现代数据中心中GPU工作负载与电力基础设施之间的紧密耦合。攻击者通过操纵GPU工作负载，诱导产生受控的高频功率调制，从而破坏本地电力系统的稳定性，并反向影响计算服务。与传
ProvICS: A Provenance-based Intrusion Detection for Industrial Control Systems
该论文针对信息技术（IT）与操作技术（OT）融合背景下工业控制系统（ICS）面临的多阶段网络攻击检测难题，提出了一种基于溯源的多模态入侵检测方法。作者设计并搭建了一个开源、硬件在环（HIL）的工业网络物理系统（CPS）测试平台，该平台模仿普
From Regression to Prior-Aware Inference: Solving the ILWE Family in Randomness Leakage Attacks against ML-DSA
本文聚焦于NIST标准化的格基签名方案ML-DSA的随机性泄露攻击。ML-DSA依赖签名时的随机数和拒绝采样确保签名与私钥统计独立，但实际实现可能泄露部分随机数信息，导致签名转化为ILWE（Inhomogeneous Learning Wi
xDECAF: An Extensible Data Flow Diagram Analysis Framework for Information Security
该论文提出了 xDECAF，一个可扩展的数据流图分析框架，专注于信息安全领域。xDECAF 的核心组件包括：(1) 一个扩展的数据流图元模型，支持带标签的流和节点，能够更精确地描述系统中的数据流动；(2) 一种领域特定约束语言，提供不同的流
Auditing of Unlearning Algorithms
该论文针对机器学习“遗忘”算法（unlearning algorithms）是否真正去除了训练数据影响这一开放性问题，提出了一种实用的审计方法。研究者利用成员推断攻击（Membership Inference Attacks）来计算遗忘参数
MSCENet: A Multi-Scale Correlation Enhanced Network for Anomaly Detection
该论文针对多变量时间序列异常检测中数据复杂度高、跨时间尺度依赖复杂的问题，提出了一种名为 MSCENet（多尺度相关增强网络）的创新框架。MSCENet 结合了时空学习与多尺度学习技术，主要包括三个核心模块：1）细粒度时间卷积模块，通过扩张
The Balkanization of Execution-Security Research for AI Coding Agents: Isolation, Access Control, and Time-of-Check-to-Time-of-Use Vulnerabilities
本文系统化整理了2023年至2026年间发表的39篇关于AI编码代理执行安全的研究论文，将其归类为17个类别，包括沙箱隔离、能力与访问控制、策略执行、TOCTOU（检查时间与使用时间）竞态、模型上下文协议（MCP）威胁、身份委派、执行溯源、