Latent Stability Analysis of Malware Representations Under Feature-Space Perturbations

本文提出了一种用于恶意软件表征的隐空间稳定性分析管道，旨在评估在特征空间扰动下恶意软件嵌入表示的稳定性。传统恶意软件检测器通常使用准确率、F1、ROC AUC等干净样本指标评估，但这些指标无法揭示当特征向量受到扰动时，学习到的表征如何变化、

历史摘要 · 未重新核验 · arXiv cs.CR

BettiSplit: Topology-Guided Privacy-Aware Split Learning Against Feature Inversion and Gradient Leakage

本文研究分割学习中的隐私泄露问题，提出了一种基于拓扑复杂性（persistent Betti complexity）的隐私感知分割学习框架。分割学习通过将神经网络在客户端和服务器之间分割来实现协作训练，但不当的分割点会导致中间表示泄露敏感信

历史摘要 · 未重新核验 · arXiv cs.CR

VulnGym: Evaluating Vulnerability Management Strategies against Advanced Persistent Threats

企业网络持续面临高级持续性威胁（APT）的攻击，攻击者利用软件漏洞逐步渗透关键资产。随着披露的漏洞数量增长，资源受限的组织必须优先修补哪些漏洞。现有的漏洞优先级标准（如CVSS）对每个漏洞独立评分，无法评估修补策略在对抗随时间在网络中推进的

历史摘要 · 未重新核验 · arXiv cs.CR

Near-Tight Theoretical Bounds for Incentive Compatibility in Bitcoin Mining

本文针对比特币挖矿的激励相容性阈值问题进行了理论研究。在比特币的权益证明（PoW）机制中，矿工是否具有诚实挖矿的理性动机直接关系到区块链的安全性。以往的研究分别通过马尔可夫决策过程（Sapirshtein et al.）和区块链挖矿博弈（K

历史摘要 · 未重新核验 · arXiv cs.CR

Occluded Oculus: Operationalizing Stylistic Obscurement

本文提出了一种名为 TraceTarnish 的文本作者匿名化系统，旨在对抗基于风格计量（stylometry）的作者识别技术。研究灵感来源于希腊神话中赫尔墨斯击败百眼巨人阿耳戈斯的故事，象征着通过巧妙策略战胜强大的监视系统。TraceTa

历史摘要 · 未重新核验 · arXiv cs.CR

New perspectives for code locality in the rank metric

本文针对秩度量（rank metric）下的局部修复码（Locally Recoverable Codes, LRC）提出了新的定义和研究。在编码理论中，局部修复允许通过仅访问少量其他数据条目来高效恢复部分丢失的编码数据。以往的研究主要针对

历史摘要 · 未重新核验 · arXiv cs.CR

Agentic Cloud Decoys: A Deception-Driven Framework for Autonomous Intrusion Investigation

该论文提出了一种名为 Cloud Decoy AI Agent 的欺骗驱动框架，旨在解决云环境入侵调查中日志量庞大、攻击者操作与正常管理难以区分的问题。框架将高保真云蜜罐（Decoy）与自主语言模型代理（Agent）相结合，能够自动将可疑活

历史摘要 · 未重新核验 · arXiv cs.CR

Strategies for quantum-enabled Bitcoin miners

该论文研究了两台配备专用量子计算机的矿工在比特币网络中的竞争挖矿行为对51%攻击阈值的影响。作者扩展了现有的比特币挖矿博弈论框架，计算了相应的支付矩阵。通过考虑非共谋且激进的量子矿工在经典比特币网络中多次尝试寻找有效区块的场景，确定了最优量

历史摘要 · 未重新核验 · arXiv cs.CR

The Missing Layer: Specification Infrastructure for AI Oversight

该论文识别了AI安全领域中一个关键的缺失环节：规范基础设施（Specification Infrastructure）。尽管可解释性、形式化方法、安全工程、评估方法和强化学习安全等领域各自产出了大量工作，但这些成果无法组合成可部署的监督方案

历史摘要 · 未重新核验 · arXiv cs.CR

SignDeepSC: A Semantic Signature-based Approach for Robust Semantic Communication

本文针对深度语义通信（DeepSC）系统在物理层面临的一种中间人（MitM）威胁——攻击者向传输信号中注入扰动以扭曲其语义含义——提出了一种名为 SignDeepSC 的架构级防御方案。该方案的核心是一种基于感知器（Perceiver）的语

历史摘要 · 未重新核验 · arXiv cs.CR

Framework Implementation Maturity in Blockchain-Based Third-Party Compliance Assessment

该论文研究如何利用许可区块链系统来度量框架实施成熟度，而非传统的静态合规验证。现有网络安全与隐私框架（如NIST SP 800-53、ISO/IEC 27001、GDPR、HIPAA）的采用通常通过点审计、自我声明和分散的证据审核来评估，导

历史摘要 · 未重新核验 · arXiv cs.CR

Recover, Decode, Reguard: Guard-Agnostic Defense Amplification againstEncoded VLM Jailbreaks

本文针对视觉语言模型（VLM）的安全分类器（guard）普遍存在的“解码鸿沟”问题：当恶意请求被重新编码为集合论、形式逻辑、罕见语言、代码或文本图像等形式时，表面安全的分类器会失效，因为它只检查输入的表面形式而非语义。作者提出了一种与具体防

历史摘要 · 未重新核验 · arXiv cs.CR

Toward Standardized Cross-Vendor Agent Tool Trust Management in Autonomous Networks

本文针对自治网络在 Level 4-5 阶段需要 AI 代理跨供应商调用工具的场景，指出现有管理标准缺乏跨供应商信任可见性的标准化机制。当供应商 B 的工具被攻陷时，供应商 A 的代理仍会继续调用该工具，导致信任降级无法被察觉，引发级联服务

历史摘要 · 未重新核验 · arXiv cs.CR

Function Privatization in the Local Model

本文研究局部模型（local model）下的函数私有化问题，特别关注曲线（curves）数据，即连续函数在有限区间上的图像。许多自然数据以曲线形式存在，例如轨迹数据或一维密度曲线。在局部差分隐私（LDP）的标准定义下，任意两个不同的函数必

历史摘要 · 未重新核验 · arXiv cs.CR

Bitcoin Mempool Linearization

论文研究比特币矿工交易内存池（mempool）中的线性化问题。在比特币系统中，交易持续到达矿工的内存池，等待被包含在后续区块中。每笔非coinbase交易必须花费由先前交易创建的未花费输出，这导致了内存池中交易之间的依赖约束。同时，矿工在经

历史摘要 · 未重新核验 · arXiv cs.CR

Bayesian-Guided Cooperative RL Beamforming for Wireless Adversarial User Detection

本文针对下一代无线网络（如6G）中通信系统需同时满足高数据速率、高效性和安全性的需求，提出了一种基于贝叶斯引导的协作强化学习波束赋形框架，用于在动态且存在攻击者的无线环境中实现联合波束选择与恶意用户检测。作者首先基于3GPP标准构建了无攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Characterizing and Mitigating the Effects of Device Temperature on RF Fingerprinting Accuracy

射频指纹识别（RFFP）通过利用发射信号中嵌入的硬件特有缺陷来实现设备身份认证，近年来备受关注。然而，现有方法大多忽略了一个关键问题：设备温度（受内部和环境影响）会显著改变射频指纹特征，导致分类性能大幅下降。本文首次系统研究了温度对RFFP

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum-Level Crosstalk Characterization of a 16x16 MEMS Optical Switch for Dynamic Quantum Communications

本文对一款商用16x16 MEMS光开关进行了全连接量子级串扰特性表征，旨在支持多用户动态量子通信。研究采用超导纳米线单光子探测器（SNSPDs）进行实验测量，并关联理论分析，评估串扰对诱骗态BB84量子密钥分发（QKD）协议的影响。实验装

历史摘要 · 未重新核验 · arXiv cs.CR

A format string vulnerability was found in the Rsync Backup on the ADM. The vulnerability occurs because user-controlled rsync backup configuration or log data may be processed ...

CVE-2026-18188

CVE-2026-18188 是一个影响 ADM 中 Rsync Backup 组件的格式字符串漏洞。该漏洞源于 Rsync 备份配置或日志数据在处理时未安全使用格式化字符串操作，导致用户可控数据被传入不安全的格式化函数。攻击者需经过身份认

历史摘要 · 未重新核验 · NVD

The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and ...

CVE-2026-16092

WordPress插件Improved Save Button（版本≤1.2.1）存在二阶SQL注入漏洞。该漏洞源于通过'保存并复制'操作中的'meta_key'自定义字段参数，对用户输入转义不足且对现有SQL查询准备不充分。经过身份验证且

历史摘要 · 未重新核验 · NVD