Pointing the Way, Hiding the Destination: Practical Private Dense Retrieval at Scale
本文针对托管检索增强生成（RAG）与语义搜索场景中的隐私保护问题展开研究。用户希望查询供应商持有的语料时，既能隐藏自己的查询意图和所选结果，又能仅获取自己有权访问的文档。现有密码学方案要么因需处理整个语料而导致高昂计算成本，要么通过扫描少量
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Adversarial Training of Linear Models under Stealthy Attacks
本文研究线性预测模型在隐蔽虚假数据注入攻击下的鲁棒性问题。现实中的预测模型（如状态估计、电力系统等）常面临数据完整性攻击，攻击者可以注入精心构造的恶意数据，使模型输出偏离真实值，同时绕过基于残差的传统检测器。已有对抗训练方法虽然能提升模型对
Capacity Overflow: A Blind Spot for Backdoor Attacks in Vision MoE
本文首次系统性地研究了视觉混合专家（Vision MoE）架构中由批次大小（batch size）依赖的令牌调度机制所引入的后门攻击盲区。MoE 模型通过门控网络将不同令牌分配给不同专家，每个专家有一个容量上限（capacity），该容量与
RWA-PoB: A Credential-Based Proof-of-Backing Framework for Tokenized U.S. Treasury Products
该论文提出了一种名为 RWA-PoB 的基于凭证的资产背书证明框架，用于代币化美国国债产品。传统的储备证明（PoR）虽然能提升代币化资产的透明度，但仅提供总量的储备覆盖率，无法验证链下资产是否具有法律资格、无产权负担、估值一致或具备足够赎回
Multi-View Trust Evaluation for Collaborator Selection via Evidential Deep Learning
本文针对分布式系统中协作者（collaborator）选择过程中的信任评估问题，提出了一种基于多视图证据深度学习（Multi-View Evidential Learning, MVE）的新方法。在分布式环境下，任务所有者需要从过往协作经验
CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
本文提出并分析了一种无需证书颁发机构（CA）的双设备文档共同签名协议。该协议仅通过单向、有损、低带宽的光学信道（即屏幕上的动画编码码流，由另一方的摄像头读取）进行通信，不依赖可信路径上的中间服务器，也不使用证书颁发机构。双方公钥的信任基础来
Rethinking the Transferable Adversarial Attacks and Robust Defense in Federated Learning
本文针对联邦学习（FL）场景下的可迁移对抗攻击与鲁棒防御问题展开研究。联邦学习通过聚合多个客户端本地模型来训练全局模型，以保护用户数据隐私，但大量参与方也引入了新的攻击面，如投毒攻击、拜占庭攻击和对抗样本攻击。已有研究指出，在真实FL场景中
Certified Randomness without Structure Against Shallow-Query Adversaries
本文研究量子计算中的可验证随机性协议。Yamakawa 和 Zhandry 在 2024 年提出了量子随机预言机模型（QROM）下的量子证明协议，其中量子证明者采样一个公开可计算函数 H 的码字原像。他们推测，给定任意 H，成功的证明者必须
Security Education in Higher Education through AI-Powered Gamification
该论文探讨了在高等教育中利用AI驱动的游戏化方式改进网络安全教育的问题。随着AI驱动的攻击变得越来越真实且难以检测，传统的基于视频的网络安全培训面临参与度低和效果有限的困境。为此，作者开发了多款适合移动设备的短小游戏，涵盖从密码安全到文本和
Asynchronous Verifiable Information Dispersal with Low Space and Communication Complexity
本文针对异步拜占庭容错环境下的分布式存储系统，提出了一种新的可验证信息分散（AVID）协议。现有AVID协议虽然已在存储空间复杂度和数据检索通信复杂度上达到最优，但在数据分散和节点恢复这两个关键操作的开销上研究不足。作者设计了一个核心机制：
Evaluating and Preventing Security Smells in AI-Generated Ansible Code
本文研究了 AI 编码助手生成基础设施即代码（IaC）时的安全性问题，首次系统性地评估了 16 个 AI 模型在生成 Ansible 角色时是否满足安全要求。作者以 Apache Tomcat v10 和 MongoDB v7 为目标，生成
Anatomy of a Scam Call: What 10,000 real scam and spam calls reveal about how phone scammers operate
该论文基于一个由AI语音代理蜜罐系统收集的大规模真实诈骗电话语料库，对电话诈骗的运作模式进行了系统性的实证分析。数据集包含54天内捕获的10,211通入站诈骗/垃圾电话，总计913小时音频、330,956轮对话，来自5,780个不同号码。研
STAIN-FL: Stealthy Targeted Attack Injection with Contextual Triggers in Federated Learning
联邦学习（Federated Learning, FL）允许多个机构在不共享原始数据的情况下协作训练视频异常检测模型，但服务器端对客户端训练过程的可见性有限，使得被攻陷的客户端能够通过恶意模型更新注入后门。现有攻击通常依赖显式、高强度的触发
Semantic Overlays: Mitigating Prompt Injection with Annotations Beyond Tokens and Steering Vectors
本文针对大语言模型（LLM）面临的提示注入（Prompt Injection）攻击提出了一种新的防御思路。研究指出，当前模型仅能感知输入的令牌（tokens），虽然服务端清楚每个文本片段属于用户输入、工具输出还是指令，但模型自身却需要自行追
A Scenario-Based Evaluation of CRQC+AI Vulnerability Spectrum for TLS 1.3 Cryptographic Dependencies
本文提出了一种基于场景的评估框架，用于分析量子计算及人工智能加速对 TLS 1.3 密码依赖构成的潜在风险。作者将威胁划分为不同的证据层级：基于机制支持的威胁（如 Shor 算法对 RSA 和 ECC 的攻击）、基于偶然性支持的威胁（针对基
ROBBIN: Rowhammer-Based Backdoor Injection during Inference
本文提出一种名为 ROBBIN 的新型 Rowhammer 后门注入攻击方法，针对推理阶段深度学习模型的权重进行比特翻转。现有基于 Rowhammer 的推理时后门攻击在设计比特翻转策略时只停留在算法层面，未考虑底层 DRAM 硬件实际产生
Robustness of Anomaly Detection Models for Industrial Control Systems under Training-Time Data Contamination
这篇 arXiv 论文研究了工业控制系统（ICS）中基于机器学习的异常检测模型在训练数据被污染情况下的鲁棒性问题。研究背景是：现有研究大多假设异常检测器的训练数据是可信的，但在实际工业环境中，训练数据可能因日志被篡改、标注错误、历史数据库记
Spectrum-Aware Bounds on Invertibility for Privacy-Enhancing Instance Encoding
实例编码（Instance Encoding）作为一种常用的隐私增强技术，在将数据共享给不受信任的服务器时，通过对敏感数据进行变换，希望既能保留下游任务所需的效用，又能使攻击者难以重建原始数据。尽管该技术在实践中被广泛采用，但大多数研究工作
SxSSD: A Secure and Extensible Software-defined Solid State Drive
本文提出了一种名为 SxSSD 的安全且可扩展的软件定义固态硬盘（SSD）设计。传统 SSD 基于 NAND 闪存，通过块存储接口向操作系统暴露存储功能，但由于 NAND 闪存存在硬件层面的读写约束，需要闪存转换层（FTL）在操作系统 I/
CERTIoT-6G: Continuous Cybersecurity Certification for IoT Devices in 5G/6G Networks
本文提出 CERTIoT-6G，一个面向 5G/6G 网络中物联网设备的安全即服务（SECaaS）框架，旨在解决现有认证机制静态、手动且难以适应大规模异构物联网生态的问题。随着医疗、智慧城市、工业自动化和关键基础设施等领域大规模采用物联网设