Azure AI Search Elevation of Privilege Vulnerability

CVE-2026-56167

Server-side request forgery (ssrf) in Azure AI Search allows an authorized attacker to elevate privileges over a network

历史摘要 · 未重新核验 · Microsoft MSRC

Stable Channel Update for Desktop

CVE-2026-16804 · CVE-2026-16806 · CVE-2026-16807 · CVE-2026-16805

The Stable channel has been updated to 150.0.7871.186/.187 for Windows and Mac and 150.0.7871.186 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

AuthProbe: Specification-Driven, Multi-Identity Detection of Broken Object-Level Authorization in Recruitment API

Broken Object-Level Authorization (BOLA)，也称为 Insecure Direct Object Reference (IDOR)，自2019年以来一直位居 OWASP API 安全榜首，是招聘技术中最

历史摘要 · 未重新核验 · arXiv cs.CR

When HTTP 402 Meets the Blockchain: Risks on Emerging x402 Payments

x402是一种新兴的Web API和自主AI代理支付协议，扩展了HTTP 402并引入第三方facilitator处理支付证明验证和链上结算。这种集中化信任模型带来安全隐患。本研究首次系统性地评估了实际部署中facilitator的授权正确

历史摘要 · 未重新核验 · arXiv cs.CR

Toward cryptographically verifiable authorization for autonomous AI agents: A security hypothesis, preliminary formal model, and proof-of-concept implementation

本文针对自主AI代理在缺乏人类监督下执行操作时，现有认证授权机制无法提供密码学证据证明代理请求符合策略的问题，提出了一种密码学可验证的代理授权（CVA）形式化模型。作者假设代理授权可表示为密码学可验证关系R_CVA，该关系将代理主体、具体授

历史摘要 · 未重新核验 · arXiv cs.CR

Advances in STV Margin Computation

本文研究STV（单一可转移投票）选举的边际（margin）计算问题。STV是一种多胜者优先比例选举制度，边际定义为改变胜者集合所需的最少选票数。准确计算边际或合理的下界，有助于利用最新的审计研究成果对选举进行风险限制审计（RLA），从而确保

历史摘要 · 未重新核验 · arXiv cs.CR

Weak Private Information Retrieval for Graph-based Storage

本文研究基于图存储的分布式存储系统中的弱隐私信息检索（G-WPIR）问题。在传统图基私有信息检索（G-PIR）中，客户端希望从存储在图结构上的服务器中检索一个文件，同时保持对每个服务器完全隐藏文件索引，实现信息论意义上的完美隐私（零泄露）。

历史摘要 · 未重新核验 · arXiv cs.CR

The Consensus Number of Untraceable Cryptocurrencies

本文正式研究了加密货币中发送者不可追踪性（sender untraceability）对共识机制的影响。不可追踪性通过将一笔交易的发送账户隐藏在一个称为掩码集（masking set）的候选账户集合中实现。根据交易对掩码集的处理方式，现有设

历史摘要 · 未重新核验 · arXiv cs.CR

Chained Attacks on Drone-Based Federated Learning: From Network Disruption to Device Impersonation

本文研究无人机群中基于联邦学习的边缘智能系统的安全性，提出并验证了一种链式攻击：攻击者首先利用802.11解除认证攻击强制合法无人机离线，造成网络可用性中断；随后使用窃取的凭证冒充断线无人机接入联邦学习网络。作者通过系统文献综述和基于Flo

历史摘要 · 未重新核验 · arXiv cs.CR

ISAC-Assisted Channel Knowledge Map Generation for Physical Layer Authentication

本文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识地图（CKM）的物理层认证（PLA）方法。ISAC通过通信信号获取周围环境信息，从而重构多个接收机周围物体的布局。利用射线追踪技术对重构环境进行传播信道建模，为不同发射机位置构

历史摘要 · 未重新核验 · arXiv cs.CR

Know Your Agent: Reconnaissance-Driven Pentesting of AI Agents

该论文指出，传统渗透测试在每个步骤中都会进行侦察（reconnaissance）以发现隐藏的弱点、构建更强的攻击并推进目标；而当前对AI代理（AI agent）的安全评估往往缺乏这一关键环节。作者首先形式化了针对AI代理的侦察过程，通过建模

历史摘要 · 未重新核验 · arXiv cs.CR

SFGA: A Statistics-First Gating Architecture with Adjudicative Escalation for Trustworthy SFT Data Procurement

该论文提出了一种名为SFGA（Statistics-First Gating Architecture）的统计优先门控架构，用于解决监督式微调（SFT）数据采购中的信任决策问题。在SFT数据采购场景中，购买者在进行下游训练之前，需要判断一个

历史摘要 · 未重新核验 · arXiv cs.CR

Data Leakage Prevention in Agentic Applications via Preemptive Hardening

该论文针对多代理系统（multi-agentic systems）中常见的数据泄露和工具滥用问题，提出了一种部署前的自动化流水线，用于扫描、加固和验证代理应用的安全性。代理系统将大语言模型（LLM）驱动的规划能力与外部工具接口相结合，但指令

历史摘要 · 未重新核验 · arXiv cs.CR

Private Approximation of Graph Spectra and Cuts via Spectral Amplifiers

该论文研究在边级差分隐私保护下发布合成图的问题，要求合成图能够近似输入图中所有割集的大小。传统方法若只追求纯加性误差，最优最坏情况误差为 Θ̃(n^{3/2})。若允许少量乘性松弛，信息论上的指数时间机制可实现近乎线性的加性误差，但已知多项

历史摘要 · 未重新核验 · arXiv cs.CR

Attacking Graph Foundation Models Through Their Shared Representation

该论文首次系统性地研究了图基础模型（Graph Foundation Models, GFMs）中“对齐层”（alignment layer）这一独特攻击面。图基础模型通过将不同领域的图输入映射到一个共享表示空间，然后进行任务推理，这一映射

历史摘要 · 未重新核验 · arXiv cs.CR

RRAM-DP: Device-Calibrated Differential Privacy for In-Memory Edge Learning

本文提出了 RRAM-DP，一种面向边缘 AIoT 系统的硬件-算法协同差分隐私方法。边缘 AIoT 设备常收集敏感数据，隐私保护至关重要。电阻式随机存取存储器（RRAM）因其多比特存储和存内计算能力而成为高效 AIoT 的候选硬件，但其固

历史摘要 · 未重新核验 · arXiv cs.CR

RT-SHCUA: Real-Time Self-Hosted Computer-Use Agent for UAV Control

本文提出了一种面向无人机（UAV）控制的实时自托管计算机使用代理（RT-SHCUA）。现有的自托管计算机使用代理（SHCUA）设计用于交互式主机端工具使用，允许延迟的代理迭代，但直接应用于无人机控制存在结构不匹配：无人机控制涉及连续变化的物

历史摘要 · 未重新核验 · arXiv cs.CR

Reasoning as a Double-Edged Sword: Architecture and Cross-Stage Robustness in Vision-Language-Action Models

本研究探讨了在视觉-语言-动作（VLA）模型中添加推理步骤对模型鲁棒性的影响。直觉上，先推理后行动的策略应能更好地吸收输入扰动，但本文通过实验验证了这一假设。作者选取了三种代表不同推理水平的模型：无推理、文本链式推理（CoT）以及潜在迭代循

历史摘要 · 未重新核验 · arXiv cs.CR

A Decision-Centered Reference Architecture for Trustworthy Agentic Commerce

本文针对代理式商务（agentic commerce）中软件代理需要根据策略解释、准备结账、生成交易导向语言并在授权支付下运行的问题，提出了一种以决策为中心的参考架构。该架构独立于特定协议，围绕规范信封（canonical envelope

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time

该论文针对金融交易中现有 RSA-2048 面临“先收割后解密”（HNDL）攻击及未来量子计算威胁，提出了一种双包裹混合密钥封装机制（DW-HKEM）。该机制同时集成 RSA-256 和 ML-KEM-768（基于格的后量子密码），将 AE

历史摘要 · 未重新核验 · arXiv cs.CR