Statistical Adversaries: Natural Backdoor-like Features in Vision Datasets
该论文研究了计算机视觉数据集中的一种新型失败模式：自然存在的统计信号，它们可以像后门触发器一样影响模型预测，而无需被恶意插入。作者将这种信号称为“统计对手”。他们分析了ImageNet数据集，找出与特定标签强烈关联的模式。通过统计控制方法去
2026-07-08 归档
今日共收录 1050 条安全情报，包含 282 个 CVE，378 篇安全通告，以及 103 篇研究论文。
← 返回归档列表Learning Only What Valid Adapters Can Express: Subspace-Constrained Adaptation Against Fine-Tuning Poisoning
本文研究参数高效微调（PEFT）中的投毒攻击防御问题。虽然PEFT（如LoRA）只需更新少量参数，但攻击者仍可通过优化投毒目标来诱导模型产生有害行为。作者提出一种基于子空间约束的微调方法：从可信的现有任务适配器池中估计一个低维子空间，并将微
Privacy-Preserving Robustness Verification for Neural Networks
该论文针对神经网络验证与数据隐私之间的根本性矛盾展开研究：验证要求完全访问模型参数和输入数据，但隐私法规和知识产权保护日益限制这种访问。作者提出SecureCROWN，第一个隐私保护的神经网络鲁棒性验证框架。该框架基于安全两方计算（2PC）
Full-range Binary Classifier Calibration for Stable Model Updates in Production
在对抗性环境中运行的检测模型面临恶意分布快速漂移而良性分布相对稳定的挑战，因此安全团队需要频繁重训练和部署模型以应对新威胁。然而，重训练通常会改变模型输出的预测分数，从而破坏下游用户对模型的依赖。对于这些安全导向的模型，我们需要在所有输出值
Algebraic Modelings of the Supersingular Isogeny Problem
本文针对超奇异同源问题（Supersingular Isogeny Problem）提出了一种新的代数建模方法。超奇异同源是同源密码学（如SIDH/SIKE）的安全基础，其困难性在于给定两条超奇异椭圆曲线，寻找连接它们的同源映射。现有代数建
From Multiplicity to Vulnerability: Privacy Amplification Risk from One-Dataset-Multiple-Model Exposure
该论文首次揭示了“一个数据集-多个模型”（One-Dataset-Multiple-Model, ODMM）范式下被忽视的隐私风险。在实际应用中，一个有价值的数据集（如人脸或医学图像）常被用于训练多个模型以完成不同任务（如人脸识别、年龄估计
Algorithmically Presented Numbers and Canonical Representations in Cryptographic Protocols
该论文从表示论视角审视密码学协议，强调在协议操作中，数值的算法可访问性不足以保证其唯一性，数值的固定表示形式同样关键。论文区分了三种表示论概念：算法可逼近数（A_app，即可计算实数）、系统内有限精确可描述数（A_fin(S)）以及系统的典
Measuring Healthcare Data Leaks and Security Flaws at Internet Scale
该论文针对医疗健康领域网络服务的安全性进行了大规模互联网测绘研究。此前研究已揭示DICOM系统因网络分段缺陷导致数百万患者记录泄露，但医疗领域广泛使用的HL7和FHIR协议的安全性尚未得到充分探索。作者部署了一个针对医疗协议的低交互蜜罐，持
Noise-limited secret key agreement with twin optical physically unclonable functions
该论文研究基于孪生光学物理不可克隆函数（twin optical PUFs）的噪声限制秘密密钥协商协议。光学PUF利用相干光在无序光学结构中散射产生的随机但可重复的散斑图案作为硬件指纹。论文考虑了一对相关光学PUF，并分析了在制造变异和噪声
Layer-Parallel Inference Reduces Encrypted Nonlinear Depth in Transformers
本文研究全同态加密（FHE）下Transformer推理的效率问题。FHE允许对加密数据进行计算，但现有加密Transformer推理受限于大量非线性块（如softmax、RMSNorm）的串行组合，导致巨大的计算开销和噪声积累。作者提出结
Orcaella: Hybrid Fault Tolerance with Client-Selectable Finality Latency
本文提出了一种名为 Orcaella 的混合容错协议，针对部分同步状态机复制（SMR）中的混合拜占庭和崩溃故障模型进行了研究。经典的 PBFT 协议需要至少 3f+1 个节点来容忍 f 个拜占庭故障，且每个请求需要三个通信步骤。近期协议如
HilEnT: Hilbert, Entropy Transformed Image Based Malware Detection
本文提出了一种新颖的恶意软件二进制文件到图像的转换技术HilEnT，旨在解决传统基于签名的检测方法难以应对未知或变种恶意软件的问题。该方法首先将恶意软件二进制文件通过希尔伯特曲线进行空间填充变换，保留二进制数据的局部相关性；同时结合恶意文件
Governed Caste Reassignment in Heterogeneous Swarms: An Asymmetric-Trust Protocol with Audited Operator Countersignature
该论文针对异构机器人集群中的“种姓重新分配”（caste reassignment）问题，提出了一种非对称信任协议。在机器人集群中，机器人会因电池、载荷或优先级变化而频繁调整其角色（即种姓），但现有方法仅将其视为内部调度算法，缺乏外部权威机
Governed Individuation: Cryptographically Decoupling an Agent's Learning from Its Authority
本文提出了一种名为“受控个体化”（Governed Individuation）的架构，旨在解决自主代理在部署后学习过程中可能超出其操作者授权范围的安全问题。传统对齐技术仅能在概率上保证代理行为符合预期，而本文通过密码学方法将代理的学习过程
Evaluating calibrated refusal and safe usefulness in dual-use biology settings
该论文针对AI智能体在生命科学工作流中可能带来的双重用途风险，提出了一个用于评估模型安全拒绝行为的基准测试——BioSecBench-Refusal。基准包含61个日常任务（来自已发表文献的合法分析）和46个红队任务（虚构但模拟真实研究场景
AMRM-Pure: Semantic-Preserving Adversarial Purification
该论文提出了一种名为 AMRM-Pure 的对抗性净化防御框架。现有对抗性净化方法通常依赖生成模型（如扩散模型）来移除扰动，并侧重于减少对抗样本与干净样本在特征空间中的差异，却忽略了单个样本内部的语义相关性。针对这一问题，作者从保持图像块之
Agentic SABRE: An Uncertainty-Aware Neuro-Symbolic Multi-Agent Framework for Adaptive Ransomware Detection
本文提出了一种名为Agentic SABRE（Semantic-Behavioural Arbitration for Ransomware Evaluation）的不确定性感知、神经符号多智能体框架，用于自适应勒索软件检测。核心问题在于传
Ball Differential Privacy: How to Mitigate Data Reconstruction with Less Noise
本文提出了一种新的差分隐私变体——Ball-DP（球差分隐私），旨在解决传统差分隐私（DP）在防御数据重建攻击时噪声过大的问题。传统DP通过添加噪声来确保任意单条记录替换后的输出不可区分，但这一保证对重建攻击而言过于保守，因为实际攻击者通常
Piercing Gilbreath's Conjecture: From Deep Number Theory Insights to Fintech and Cybersecurity
本文针对自1878年提出至今仍未解决的Gilbreath素数猜想，提出了一种全新的攻击方法。该猜想陈述简单，但多年研究进展甚微。本文通过引入筛法理论，包括反向筛法的概念，重新定义了问题的解决路径，并给出了一系列带有证明的新结果。论文不仅深入
Data Structures for Private Token Transfers in TEE-Based Networks
该论文关注基于可信执行环境（TEE）的机密智能合约网络中的隐私泄露问题。尽管TEE能保护合约数据加密，但在代币转账过程中，存储访问模式会暴露发送方与接收方之间的关联。具体而言，当合约在转账时更新接收方余额，即使数据加密，访问的存储键也会揭示