The Power of Backdoor Absorption in Community Training
本文针对大规模AI模型在去中心化训练范式中面临的后门攻击问题展开研究。当模型所有者将训练任务外包给外部计算提供商时，对手可以设计隐蔽的低频触发器注入恶意行为，同时规避标准审计。传统检测方法需要完整重算训练步骤，开销极大，违背了资源受限的所有
2026-07-10 归档
今日共收录 1398 条安全情报，包含 466 个 CVE，522 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Generalized Synthetic Image Detection with Enhanced RGB-Noise Representation Learning
本文针对大规模生成模型导致AI生成图像泛滥的问题，提出了一种鲁棒的通用合成图像检测方法。现有取证网络在跨模型泛化能力和真实场景退化下表现不佳，主要原因是依赖单一域表示和传统的二分类优化。作者提出RNSIDNet框架，通过增强的RGB-噪声表
Dithered Gaussian Mechanism for Randomness-Efficient Differential Privacy
本文提出了一种名为“抖动高斯机制”（Dithered Gaussian Mechanism）的新型差分隐私机制，旨在替代传统的离散高斯机制。与直接对噪声分布进行离散化不同，该机制通过对私有输出本身进行离散化处理，并将此离散化视为高斯机制的后
Poster: Mind the Gap -- Characterizing the Temporal Blind Spot Between GSB and DNS Resolution
本研究聚焦于浏览器导航过程中Google Safe Browsing (GSB) 安全查询与DNS解析之间的时间同步问题，揭示了一个此前未被充分关注的时间盲区。研究人员通过数据包捕获分析，对普通域名和CNAME域名数据集进行测量，发现GSB
6G Sensing Security: Distributed Game-Theoretic RL for Urban Beamforming and Attacker Detection
本文针对下一代网络（6G）中集成感知与通信（ISAC）场景下的安全性问题展开研究。在ISAC中，通信系统不仅负责数据传输，还需感知周围环境，从而更有效地利用无线资源。然而，这种能力也引入了新的攻击面：攻击者可以主动操纵波束赋形方向，增加干扰
A Dual-CRDT Architecture for Decentralized Trust Governance and Evolution
该论文提出了一种双CRDT（无冲突复制数据类型）架构，用于实现去中心化系统的信任治理与演化。传统的CRDT能够提供去中心化复制和最终一致性，但在拜占庭容错场景中，需要额外的机制来决定哪些更新是可信的，这些信任关系会随时间变化（如参与者加入/
REAN: Reconstruction-aware ECG Anonymization Based on Privacy--Utility Orthogonality
心电图（ECG）信号本身可作为生物特征指纹，共享ECG可能泄露患者隐私。现有匿名化方法在隐私保护与数据效用之间存在权衡：增强隐私常以牺牲效用为代价，而保留效用则可能暴露个人信息。本文提出REAN（Reconstruction-aware E
Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures
现代数据中心日益依赖大规模 GPU 集群和现场可再生能源，导致计算负载与以电力电子为主导的电网之间形成紧密耦合的物理信息系统。本文揭示了 Bit2Watt——一种此前未被探索的漏洞：攻击者可操纵 GPU 工作负载，诱发出受控的高频功率调制，
QUBO Modeling of Module Learning With Errors: Stability and Scaling in Post-Quantum Cryptography
本文研究了基于格的抗量子密码学中的模块学习误差问题（MLWE），提出了一种将其编码为二次无约束二元优化（QUBO）模型的构造性框架。该框架通过统一的二元优化结构同时表示秘密系数和显式误差变量，从而能够从基态解中同时恢复二者。除了编码方法，本
From Regression to Prior-Aware Inference: Solving the ILWE Family in Randomness Leakage Attacks against ML-DSA
本文针对 NIST 标准化的格基签名方案 ML-DSA 在随机数泄漏攻击场景下的密钥恢复问题展开系统研究。ML-DSA 依赖签名随机性和拒绝采样确保签名与密钥统计独立，但实际实现可能泄漏部分随机数信息，导致公开签名转化为 ILWE 族实例，
PRoVeFL: Private Robust and Verifiable Aggregation in Federated Learning
该论文提出了一种名为 PRoVeFL 的新型联邦学习框架，旨在同时解决联邦学习中的隐私保护、拜占庭鲁棒性和可验证聚合三个核心挑战。传统联邦学习依赖单一聚合服务器并假设客户端是诚实但好奇的，易遭受服务器端推理攻击和客户端投毒攻击。虽然已有研究
Auditing of Unlearning Algorithms
该论文针对机器学习中遗忘算法（unlearning algorithms）能否真正消除训练数据影响这一开放问题，提出了一种实用的审计器（auditor）。核心方法：利用成员推断攻击（membership inference attacks）
Security and Privacy in Agentic AI: Grand Challenges and Future Directions
本文基于一项地平线扫描研究，汇聚了来自学术界、工业界和政府的30位国际专家，通过专题讨论和协作练习，聚焦于具有日益增强自主性的AI系统（即Agentic AI）所引发的安全与隐私新兴风险。研究首先界定了Agentic AI的范畴：区别于传统
Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates
本论文针对 QR 码在公共基础设施（如自助停车收费机）中广泛使用但缺乏固有安全机制导致的假冒攻击（quishing）问题，提出了两阶段的安全 QR 码架构演进方案。首先，作者评估了一个完全离线的概念验证方案，该方案采用 EdDSA 签名（基
Reverse Engineering Compliance: A Dual-Graph Verification Framework for Auditing Legacy IT Security Concepts
本文针对欧盟NIS-2指令推动的合规审计需求，提出了一种从遗留IT安全概念文档中自动提取并验证的结构化框架ASSERT。研究背景是，传统基于文档的合规管理正转向机器可读的合规工件，OSCAL标准（以及德国BSI的Grundschutz++）
Continual Learning With Participation Privacy: An Auditable Buffering-Aggregation Recipe
本文研究联邦学习与流式学习场景中的参与隐私保护问题。在传统分布式学习中，中间模型的迭代发布使得单一用户数据的插入或删除会影响到后续所有更新，导致标准汉明邻域下的持续发布分析失效。作者提出了一种可审计的模块化方法：首先设计一个随机缓冲包装器，
Cyber Dynamics I: Finite Macrostates for Behavioral Anomaly Detection in Network Telemetry
传统基于熵的网络异常检测方法通常将熵视为单一标量统计量，仅关注狭窄的可观测特征，忽略了网络系统整体行为状态空间。本文提出一种有限维宏观状态（finite macrostate）框架，基于规范安全遥测基板（CSTS）进行实例化，将粗粒度化过程
Differentially private quantum sensor networks
量子传感是一种有前景的技术，在精确测量方面相比经典技术具有明显优势。量子传感的一个应用是函数估计，可以使用纠缠量子传感器网络进行测量，其最优灵敏度优于非纠缠传感协议。当量子传感器网络用于测量应保持私密的数据（例如生物医学数据）时，必须包含隐
LibFHE: A Numba-Based CUDA-Python Library for Non-RNS CKKS-BGV Fully Homomorphic Encryption on GPUs
自2017年CKKS方案提出以来，第四代全同态加密（FHE）框架已走过十年，但至今尚未出现第五代替代方案。近年来，大量研究尝试利用GPU加速同态计算以提高效率。本文提出LibFHE，一个高性能GPU加速框架，通过CUDA-Python绑定实
Reproducible Validation of Voucher-Based L2 Interoperability: Diagnosing an ERC-4337 Compatibility Issue in an EIL SDK Implementation
以太坊Layer-2（L2）生态系统通过多种rollup方案提升了可扩展性，但也导致了用户、流动性、Gas资金和执行层面的碎片化问题。跨rollup互操作性不仅是桥接问题，更是钱包、执行和验证的综合性难题。以太坊互操作层（EIL）提出了一种