From Runnable to Verifiable: An Independent Reproducibility Study of LLM/Agent-Driven Vulnerability Validation Artifacts

本文针对 LLM/Agent 驱动的漏洞验证工作流所生成的安全研究工件（包括仓库、PoC 利用代码和验证管线）进行了独立可复现性审计。研究背景是：尽管此类工件日益增多，但“公开可获得”“可运行”“能产生信号”与“语义上确认漏洞存在”之间的差

历史摘要 · 未重新核验 · arXiv cs.CR

Casting the Net! Revisiting MasterFace Impersonation Attacks

本文重新审视了人脸识别系统（FRS）中的 MasterFace 冒充攻击。在现实的对抗能力约束下（例如仅有限的基于决策结果的认证尝试次数、且攻击者不了解系统内部结构），大多数已知攻击技术难以实施，因此零努力冒充者（即仅依赖误匹配率 FMR

历史摘要 · 未重新核验 · arXiv cs.CR

POKEx: Performance analysis of POKE-key exchange and SIDH-variants

在本文中，作者围绕着后量子密码中同源密码学的发展进程，特别是SIDH及其衍生变体的性能问题展开研究。SIDH曾因密钥尺寸小、运算速度快而被视为极具潜力的同源密钥交换方案，并成功进入NIST后量子密码标准化的第四轮备选名单。然而，Castry

历史摘要 · 未重新核验 · arXiv cs.CR

Dual-Adversarial Safety Alignment: Cultivating Intrinsic Threat Comprehension in LRMs

大型推理模型（LRMs）在复杂任务上表现出色，但仍易受到有害提示词的诱导，生成不安全内容。现有对齐方法通常采用直接拒绝或安全理性解释，但多聚焦于提示模式而非内在攻击机制，导致难以泛化至多样化的越狱攻击，并损害对抗鲁棒性与推理效用。本文提出

历史摘要 · 未重新核验 · arXiv cs.CR

Track me if you can: Ephemeral coin tracing

该论文针对隐私保护支付系统在受监管场景（如央行数字货币 CBDC、机构稳定币等合规支付基础设施）中应用受限的问题展开研究。其核心矛盾在于：一方面隐私保护是支付系统的理想特性，另一方面监管机构需要打击洗钱等金融犯罪，而现有的隐私支付系统可能被

历史摘要 · 未重新核验 · arXiv cs.CR

A Content-Aware Pure Permutation with Intrinsic Avalanche Effect: Breaking the Diffusion-Permutation Dichotomy

该论文提出了一种全新的图像像素置换方法——三角内容感知置换（Triangular Content-Aware Permutation, TCA），旨在打破传统密码学中“扩散-置换”二分法的固有认知。传统观点认为，仅通过像素置换无法产生雪崩效

历史摘要 · 未重新核验 · arXiv cs.CR

Joint Lyapunov Certificates for K-Agent Generative AI Governance: Stochastic Stability, Emergent Ensemble Risk, and Zero-Knowledge Governance Attestation

该论文针对多智能体生成式AI系统的治理问题，提出了一个严格的数学框架。在模型风险管理（MRM）原则下，当K个自适应的生成式AI模型通过交互矩阵形成元学习耦合时，单个智能体的Lyapunov稳定性分析不再充分：每个智能体可能各自满足其声明的稳

历史摘要 · 未重新核验 · arXiv cs.CR

A Complexity-Theoretic Approach to Proofs of Space

本文提出了一种基于计算复杂性理论构建空间证明（Proof of Space, PoS）的新框架。空间证明由 Dziembowski 等人在 CRYPTO'15 中引入，是一种两阶段协议，允许证明者向高效的验证者证明其已分配大量持久内存来存储

历史摘要 · 未重新核验 · arXiv cs.CR

IoXT: The Internet of Explainable Things. Why Explainability in IoT Requires a New System-Level Paradigm and Protocol Design

该论文提出“可解释之物互联网（IoXT）”这一系统级范式，旨在解决智能物联网（IoT）中可解释性缺失的端到端问题。传统物联网将传感、通信、AI决策与执行结合，但现有可解释AI（XAI）方法仅能解释模型预测，无法说明从感知证据到物理动作的完整

历史摘要 · 未重新核验 · arXiv cs.CR

Differential Privacy for Markov Chain State Trajectories

本文研究的是马尔可夫链状态轨迹的隐私保护问题。在许多数据驱动系统中，系统功能依赖于用户或实体的状态轨迹，例如产品信用风险、用户物理位置或上网行为等。然而，共享这些状态轨迹可能泄露用户的敏感信息。为此，作者提出了一种基于差分隐私的新框架，用于

历史摘要 · 未重新核验 · arXiv cs.CR

A Blueprint for Collaborative Cybersecurity Operations Centres with Capacity for Shared Situational Awareness, Coordinated Response, and Joint Preparedness

该论文提出了一份概念性蓝图，旨在支持构建可互操作的网络安全运营中心（Cyber Security Operations Centres，简称CSOC）架构。研究背景是数字技术已深入社会各个层面，识别和管理网络安全威胁变得至关重要。欧盟正在推

历史摘要 · 未重新核验 · arXiv cs.CR

Adaptive Two-Level Allocation of a Conserved Capacity Budget Across Locations and Service Classes

该论文研究在需求不均匀、随时间变化且可能超过供给的条件下，如何在多个位置和两个服务类别之间共享一个守恒容量预算。这种问题模式在多种场景中普遍存在：例如，一个源站的请求速率上限需要在其边缘位置之间分配，一个许可的吞吐量上限需要在高级租户和标准

历史摘要 · 未重新核验 · arXiv cs.CR

Adversarial Attacks on Deep OCR Systems

本文针对深度OCR系统（具体为DeepSeek-OCR）提出了首个纯黑盒对抗攻击方法。Deep-OCR将视觉模态视为光学压缩介质，以低token成本实现长上下文OCR，但其复杂性也引入了新的安全风险。作者将攻击问题重构为一个零阶优化问题：仅

历史摘要 · 未重新核验 · arXiv cs.CR

Soft Redaction of Image Provenance via Zero-Knowledge Proofs

该论文提出了一种用于图像来源信息（provenance）的“软删除”（soft redaction）机制，旨在解决C2PA等来源标准中透明度与隐私之间的冲突。C2PA标准通过附加签名记录来声明图像的来源、编辑历史和权利信息，但这些断言可能泄

历史摘要 · 未重新核验 · arXiv cs.CR

SAP Approuter does not sufficiently validate tenant context in inbound requests. An unauthenticated attacker could send specially crafted requests to spoof the tenant context un...

CVE-2026-58239

SAP Approuter does not sufficiently validate tenant context in inbound requests. An unauthenticated attacker could send

历史摘要 · 未重新核验 · NVD

SAP Approuter does not sufficiently handle certain requests under specific conditions. An unauthenticated attacker could send specially crafted input that causes the component t...

CVE-2026-58238

SAP Approuter does not sufficiently handle certain requests under specific conditions. An unauthenticated attacker could

历史摘要 · 未重新核验 · NVD

WebSocket of SAP Approuter does not perform sufficient authorization checks in certain functionality. An attacker with low privileges could exploit this to access restricted fun...

CVE-2026-58237

WebSocket of SAP Approuter does not perform sufficient authorization checks in certain functionality. An attacker with l

历史摘要 · 未重新核验 · NVD

SAP Approuter does not sufficiently validate certain token content under specific configurations. An unauthenticated attacker could send a specially crafted token to cause sensi...

CVE-2026-58230

SAP Approuter does not sufficiently validate certain token content under specific configurations. An unauthenticated att

历史摘要 · 未重新核验 · NVD

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.112.0 and 16.23.0, the ReceivablePayableReport prepare_conditions path in erpnext/accounts/repor...

CVE-2026-72909

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.112.0 and 16.23.0, the ReceivablePayabl

历史摘要 · 未重新核验 · NVD

A flaw was found in the Red Hat OpenShift AI (RHOAI) MaaS Gateway. Improper configuration of the Gateway in a model-serving context allows a standard user with low privileges to...

CVE-2026-13717

A flaw was found in the Red Hat OpenShift AI (RHOAI) MaaS Gateway. Improper configuration of the Gateway in a model-serv

历史摘要 · 未重新核验 · NVD