Examining User Behavior and Cognitive Biases in Personal Password Security
尽管网络安全意识不断提高，用户仍然普遍采用不安全的密码实践，例如重复使用密码、选择弱凭证以及忽视安全建议。本研究从行为经济学角度出发，整合了双曲贴现、现状偏见和当下偏见等理论，探讨影响密码决策的行为和认知因素。研究团队通过问卷调查分析用户如
2026-07-23 归档
今日共收录 1422 条安全情报，包含 546 个 CVE，469 篇安全通告，以及 113 篇研究论文。
← 返回归档列表ResearchArena: Evaluating Sabotage and Monitoring in Automated AI R&D
随着AI智能体开始自动化人工智能研发流程（AI R&D），确保其产出物安全可部署变得至关重要，尤其是在智能体本身可能不可信的情况下。AI控制（AI control）方法提供了一种替代方案：不信任智能体，而是将其视为潜在对手，并在部署前使用监
SoK: Adversarial Robustness of the Variational Quantum Eigensolver via Red-Teaming
变分量子本征求解器（VQE）是近期量子硬件上估算分子基态能量的领先算法，广泛应用于量子化学、材料科学和药物发现等领域。随着VQE工作负载越来越多地通过云端的“VQE-as-a-service”管道部署，它们面临来自受损服务组件、恶意共租户或
Sarus: Privacy-Preserving Multi-Vendor Perception Fusion via Homomorphic Encryption
本文提出Sarus，一个基于同态加密（HE）的多供应商感知融合框架，用于保护自动驾驶车辆（AV）在合作感知中的隐私。在合作感知场景中，不同供应商的AV或传感平台通过共享融合服务聚合检测输出，以提高情境感知能力。但直接在推理时共享输出会暴露供
Exploiting Load/Store Leakage of Sparse Vectors for Key Recovery in HQC
该论文提出一种针对HQC（Hamming Quasi-Cyclic）密钥封装机制的侧信道攻击。HQC是基于编码的密码方案，已被NIST选入后量子密码标准化，因此其实现安全性至关重要。攻击利用了HQC稀疏秘密向量在加载/存储操作中的泄漏。通过
Chi-MERA: Defending Orbit-Based Authentication of LEO Satellites with the Space Oddity of MLAT (Long Version)
该论文研究低地球轨道（LEO）卫星的物理层安全认证问题。现有基于轨道的认证方案易受多设备攻击者攻击，可导致高达40%的误报率（FPR）。作者通过根因分析发现，攻击者利用多台设备可伪造合法卫星的信号特征。为此，提出Chi-MERA方案，包含两
Intelligent Disruption: Undetectable Attacks on Wireless Autoencoders
该论文针对无线自编码器通信中的对抗攻击问题，提出了一种基于深度学习的智能攻击框架。在无线自编码器系统中，对抗攻击会降低合法接收端的决策性能。然而，在多个攻击者共存的复杂场景下，多个并行攻击导致的累积泄漏干扰（CLI）会增加攻击被检测到的风险
GLID: Gated Local Intrinsic Dimension Repairs the Blind Spots of Face-Forgery Detectors
人脸伪造检测器在跨生成器家族上的泛化能力不足，即对训练中未见的生成器类型表现不佳。本文提出GLID（Gated Local Intrinsic Dimension）方法，利用几何信号而非数据来修复这一盲点。GLID将单张图像的patch t
Building Trust in Autonomous Commerce: A Verifiable Global Event Timeline and AI-Ready Fraud Intelligence Layer
本文针对自主商业协议（如 AP2 和 ACP）缺乏跨异构领域可互操作、防篡改的审计能力和可验证事件时序排序的问题，提出了一种可验证的全局事件时间线架构。该架构由四个核心组件构成：规范事件模式（强制执行确定性序列化）、确定性批次形成（无需同步
ChainWatch: A Kill Chain-Aligned Sequential Detection Framework for Multi-Step Attacks in MCP-Based AI Agent Systems
随着大语言模型智能体系统的普及，Model Context Protocol (MCP) 作为开源标准允许智能体连接外部工具、数据库和服务，极大地扩展了智能体的能力。然而，这种开放性也引入了新的安全威胁：攻击者可以将单次无害的工具调用组合成
PIP-NTT: Towards a Scalable Memory-Parallelized Accelerator for Iterative NTT in PQC
该论文提出了一种面向后量子密码（PQC）中迭代数论变换（NTT）的可扩展、内存并行加速器PIP-NTT。迭代前后向NTT是基于格的PQC方案（如Kyber、Dilithium）的核心计算瓶颈，通常使用Cooley-Tukey和Gentlem
0-Cyclic Equalizability of Binary Words Characterized by Hamming Weight
本文研究卡牌密码学中的一个基础问题：如何在仅插入零牌（0）的情况下，使两个二进制词（由0和1组成的序列）在循环移位下不可区分。卡牌密码学中，随机切割是一种基本洗牌操作，它将一叠面朝下的卡牌循环移位一个秘密量。在此洗牌下，两个卡牌序列不可区分
Adversarial Robustness of Phishing Email Detection: A Comparative Study of TF-IDF + Logistic Regression and Fine-Tuned DistilBERT
本研究对两种主流的钓鱼邮件检测方法——传统的TF-IDF + 逻辑回归（LR）和基于微调DistilBERT的深度学习模型——进行了对抗鲁棒性的比较分析。研究者从六个公开数据集中统一抽取了82,255封邮件作为训练和测试语料，在三种条件下评
Optimal Domain-Aware Privacy Mechanisms for Synthetic Data Generation
本文研究了差分隐私（DP）在合成数据生成中隐私与统计保真度之间的根本权衡。现有方法虽然通过使用公共数据（如预训练生成模型或目标统计匹配）改善了这种权衡，但仅在预处理或后处理步骤中间接利用公共数据，而隐私机制本身仍是领域无关的。本文建立了一个
Self-State Attacks on Self-Hosted AI Agents: How Far Can OS Defenses Go?
本文研究了自托管AI agent面临的一类新型威胁——自状态攻击。自托管AI agent为了运行需要读写自身的内存和配置文件，攻击者可能通过操纵agent的自身状态（即通过合法的操作系统系统调用）来破坏agent。作者将这类威胁定义为自状态
Residual Observability and Attack Detectability in Encrypted OPC UA Traffic
本文针对OPC UA（OPC统一架构）加密通信中入侵检测系统面临的核心挑战——加密掩盖了应用层语义，使入侵检测仅能依赖残留的通信结构信息——提出了一种解释框架，旨在揭示残留结构可观测性与攻击可检测性之间的内在关系。作者首先定义了结构可观测性
PRISM: Sensitivity-Aware PolynoMial PRuning for EffIcient Neural Network Encryption
这篇论文系统性地研究了在同态加密（HE）下执行神经网络推理时，结构化剪枝对模型可靠性的影响。现有结构化剪枝方法主要关注计算效率或推理精度，但未考虑剪枝后模型在加密环境下对故障（如位翻转）的鲁棒性。作者首先通过实验揭示了不同层和滤波器对故障的
(A)iSpy: Parasitic Trojans for Machine Learning Infrastructure
该论文揭示了现代机器学习流水线中一个被忽视的安全盲点：执行环境（特别是第三方库）被隐式信任。作者提出了(A)iSpy，一种寄生式基础设施木马，其核心创新在于通过“主动观察与执行”范式入侵ML系统。(A)iSpy驻留在计算图中，实时监控张量状
Quantum Cryptanalysis on IBM Quantum Hardware: Extending Even--Mansour Period Recovery from $N=4$ to $N=10$
该论文报告了在真实IBM量子硬件（ibm_kingston，Heron代）上执行未经编译、忠实于教科书的对称密码结构量子密码分析。研究人员使用Simon算法成功恢复了Even-Mansour密码的隐藏周期，安全参数N达到10，超越了此前文献
Learning-Driven Adaptive Audit Scheduling: A Sequential Decision Approach to Off-Chain Data Integrity
本文研究了链下数据存储中的加密审计调度问题，将其建模为部分可观测约束马尔可夫决策过程（CMDP）。存储节点的隐藏类型和腐败状态构成部分可观测的POMDP，同时缺失率上限ρ施加了显式安全约束。作者提出DRQN-CMDP方法，采用深度递归Q网络