Correlation-Aware and Gaussianity-Preserving Robust Latent Angular Watermarking for Diffusion Models

本文针对扩散模型潜在域水印技术面临的三大挑战——破坏潜在空间的高斯性、对正常/恶意扰动的敏感性、以及水印导致潜在相关性退化（i.i.d.条件被破坏）——提出了一种名为潜在角度水印（LAW）的新方法。现有方法通常直接修改潜在先验，但会违反高斯

历史摘要 · 未重新核验 · arXiv cs.CR

What AI Red-Team Evaluations Can and Cannot Prove

这篇论文系统性地研究了AI模型红队评估（red-team evaluations）的证据局限性问题。作者定义了一个名为“证据上限”（evidential ceiling）的概念，即在固定测试预算下，单一评估结果能使信念发生改变的最大倍数。通

历史摘要 · 未重新核验 · arXiv cs.CR

Kalyna Block Cipher: From Design Space Exploration to ASIC Design

Kalyna分组密码是乌克兰国家加密标准，通过2007年至2010年的国家竞赛选定，并于2015年正式批准。尽管已有软件实现，但缺乏高效的硬件加速器。本文针对Kalyna算法，在ASIC设计中探索了多种架构以实现加密、解密以及统一的加密/解

历史摘要 · 未重新核验 · arXiv cs.CR

trasgoDP: An Open Source Framework for Releasing Noised Tabular Microdata under Local Differential Privacy

该论文介绍了 trasgoDP，一个开源、模块化且易于使用的 Python 框架，用于在 ε-本地差分隐私（LDP）保证下发布带噪声的表格微数据，并支持在地理不可区分性假设下发布位置数据。该框架旨在集成到标准数据科学工作流中，支持安装和直接

历史摘要 · 未重新核验 · arXiv cs.CR

BioZKFHE: Scalable Encrypted Biometric Identification via Verifiable Homomorphic Similarity Evaluation

本文提出 BioZKFHE 框架，用于在外包环境中进行大规模可验证的加密生物识别。现有基于全同态加密（FHE）的识别系统主要保证模板和查询的机密性，但缺乏对计算结果的验证机制，且面临相似度计算中旋转操作密集、带宽开销大以及重复证明成本高昂的

历史摘要 · 未重新核验 · arXiv cs.CR

Exponentially Fewer-Server PIR from Sparser $S$-Decoding Polynomials

本文研究私有信息检索（PIR）协议，旨在以极少的服务器数量实现高效查询。现有最优的s服务器PIR协议针对n比特数据库需要2^{O(s)}个服务器才能达到通信复杂度exp(O((log n)^{1/s} (log log n)^{1-1/s}

历史摘要 · 未重新核验 · arXiv cs.CR

Agent Security Needs Redefinition through a Holistic Framework

本文指出当前AI Agent安全领域的主流研究将安全问题狭隘地定义为“动作内容是否恶意”，例如检测指令是否看似有害、构建基准测试判断Agent是否执行了有害动作。作者认为这种基于内容的框架从根本上误读了Agent安全的本质——它本质上是上下

历史摘要 · 未重新核验 · arXiv cs.CR

ISPCloak: Weaponizing ISP for Optimization-Free Physical Camouflage against Deepfake Detectors

本文揭示了当前深度伪造检测器的一个根本盲点：现有检测器擅长捕获数字合成伪影，但当AI生成的内容被伪装成具有真实物理成像特征时，其有效性会大幅下降。作者指出，真实照片固有硬件相关的统计签名，这些签名由光学传感器和图像信号处理（ISP）流水线印

历史摘要 · 未重新核验 · arXiv cs.CR

PrivDNN: A Secure Multi-Party Computation Framework for Deep Learning using Partial DNN Encryption

近年来深度学习模型与平台爆发式增长，但现有机器学习即服务（MLaaS）架构通常假设模型完全可信，忽略了模型所有者和用户双方的隐私需求。在实际安全多方计算场景中，模型所有者不愿泄露高价值模型参数，用户也不愿暴露私有数据样本。传统的隐私保护深度

历史摘要 · 未重新核验 · arXiv cs.CR

Decentralized Compute on Untrusted Hardware Using Intel TDX and Encrypted CVMs

本文针对AI工作负载对安全、可扩展计算资源的迫切需求，提出了一种基于Intel TDX、Intel Trust Authority和NVIDIA机密计算技术的去中心化机密计算平台。当前集中式云服务商在定价和安全模型上占据主导地位，且高端GP

历史摘要 · 未重新核验 · arXiv cs.CR

Probing Speaker Identity Sensitivity in Audio Deepfake Detectors

本文研究了音频深度伪造检测器在跨数据集时性能大幅下降的问题，提出其中一个原因是检测器对说话人身份特征的过度依赖。标准训练语料中，说话人身份与真/假标签存在相关性，导致检测器部分依赖说话人相关线索而非合成伪影。作者提出了身份敏感性得分（ISS

历史摘要 · 未重新核验 · arXiv cs.CR

Physiological Signals as a Forensic Modality for Talking-Face Deepfake Detection

本文针对说话人脸（Talking-Face, TF）深度伪造检测问题，提出了一种基于生理信号（远程光电容积描记术, rPPG）的取证方法。TF深度伪造技术利用静态源图像和音频信号合成逼真的面部视频，而现有基于图像特征的检测器几乎完全失效。与

历史摘要 · 未重新核验 · arXiv cs.CR

Unconditional Unclonable Encryption

本文提出了一种无条件安全的、信息论安全的不可克隆加密方案，针对单比特消息，采用一次性私钥模式。该方案在加密和解密方面均保持高效，并且实现了指数级小的不可克隆区分优势。传统加密方案假设攻击者无法同时获取密文和密钥，但不可克隆加密要求即使攻击者

历史摘要 · 未重新核验 · arXiv cs.CR

Themis Consensus Extension v1: MEV Mitigation by Randomized Delayed Execution and Intent-Hiding Transactions in Application-Specific Blockchains

该论文详细阐述了Themis共识扩展v1的设计与分析，该扩展由Mangata在2021年首次发布，旨在缓解区块链中的最大可提取价值（MEV）问题。MEV源于特权参与者通过选择、排除、插入或重新排序待处理交易以获取私利。Themis设计将价值

历史摘要 · 未重新核验 · arXiv cs.CR

Agree on the Model, Verify the Inference: GKR Protocols for HND-Based Transformer Inference

本文提出了一种名为GKR-HND的注册模型协议，用于验证基于同态-非同态分解（HND）的Transformer推理的正确性。在当前的AI服务中，客户通常将模型推理外包给第三方服务器，但面临模型被替换或推理未完全执行的风险。传统的直接重放验证

历史摘要 · 未重新核验 · arXiv cs.CR

Risk-Limiting Audits for Parliamentary Majorities

该论文针对议会选举中多数派执政结果的认证问题，提出了一种风险限制审计（RLA）方法。传统的RLA通常聚焦于认证单个竞选结果，但在议会制选举中，政治相关结果往往是某个政党是否赢得足够席位以组建政府，而非每个席位结果是否完全正确。论文将认证议会

历史摘要 · 未重新核验 · arXiv cs.CR

A Maximum Entropy Implementation of Differential Privacy Under Linear Invariants

本文提出了一种在满足线性聚合约束（即不变性）条件下的差分隐私实现方法。在传统的差分隐私机制中，通常采用独立的高斯或拉普拉斯噪声添加到数据库输出上。然而，在某些实际应用场景中，例如美国十年一次的人口普查，存在一些必须严格保持不变的聚合查询（如

历史摘要 · 未重新核验 · arXiv cs.CR

A method of Risk Analysis and threat management using analytic hierarchy process

该论文提出了一种结合模糊集理论、层次分析法（AHP）和理想解相似度排序技术（TOPSIS）的威胁评估与风险管理方法，专门用于现代防空（AD）系统的指挥控制（C2）决策。研究背景在于防空系统需要高效、实时的威胁分析能力以应对复杂战场环境中的动

历史摘要 · 未重新核验 · arXiv cs.CR

Self-Poisoning in Adaptive Out-of-Distribution Detection: A Sharp-Threshold Theory and Certified Label-Free Calibration

Self-Poisoning in Adaptive Out-of-Distribution Detection: A Sharp-Threshold Theory and Certified Label-Free Calibration

历史摘要 · 未重新核验 · arXiv cs.CR

NoteGen before 0.32.0 grants the Tauri shell plugin shell:allow-execute capability for bash, python, and python3 with arbitrary arguments in the default desktop capabilities. Ja...

CVE-2026-17497

NoteGen 是一个笔记应用，使用 Tauri 框架构建。在版本 0.32.0 之前，其默认桌面功能配置错误地授予了 Tauri shell 插件的 shell:allow-execute 权限，允许执行 bash、python、pyth

历史摘要 · 未重新核验 · NVD