Chypothermia: Clock Freezing for Static Side-channel Attacks
该论文关注静态侧信道攻击（static side-channel attack）这一逐渐升温的芯片安全威胁。此类攻击的核心思路是让芯片时钟停摆，使电路在保持秘密数据驻留于寄存器/存储器中的同时进入可被观测或分析的状态，从而绕过依赖动态执行流
2026-09-12 归档
今日共收录 1637 条安全情报，包含 801 个 CVE，449 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Meme Coin Factories: Uncovering Large-Scale Manipulations on pump.fun
加密货币发行门槛已降至极低：pump.fun 等代币发行平台让用户仅需点击数次、花费极少成本即可创建新代币，并以 meme coin 为主要形态。该平台日交易量超过 1 亿美元，是当前最主流的代币发行场所。论文指出，这种大规模普及在带来便利
ECDSA.Fail: Open Autoresearch for Optimizing Elliptic-Curve Point Addition in Shor's Algorithm
该论文提出「开放自动研究」(Open Autoresearch) 这一范式：人类与 AI 代理共同在一个公共排行榜上发布经评估器 (evaluator) 自动验证的改进成果，任何提升都必须可被机器复算检验。作者将其实例化为 ECDSA.Fa
From Intent to Execution Grant: An Execution-Boundary Conformance Profile for High-Risk AI Actions
该论文关注高自主性 AI 代理在提出具有外部后果的动作（如资金转账、基础设施变更、软件部署、信息披露、物理执行器操作）时，从"候选动作"到"真正获得执行权限"这最后一跳缺乏统一语义契约的问题。作者指出，现有的授权引擎、策略语言、运行时监控、
Domain-Incremental Learning for Multi-Channel Replay Speech Detection
复放攻击是语音控制系统面临门槛最低的威胁之一，而暴露复放行为的声学线索会随攻击所处的声学环境发生强烈变化。这意味着部署在现场的检测器必须随着时间持续吸收新的声学条件，同时理想情况下不能反复回看历史录音，因为长期保留语音数据既昂贵又受法律合规
Beyond Training: A Feasibility Taxonomy for Inference-Time AI Governance
本文关注一个正在被政策与安全圈忽视的治理错位问题：当前主流的算力治理（compute governance）本质上是一种「训练治理」——在用的算力阈值、申报义务和前沿 AI 监管框架都挂在训练算力上，并把「训练完成的模型」当作监管单元。作者
What Makes Adversarial Examples Transfer Across Deepfake Detectors?
深度伪造（deepfake）检测器普遍面临基于迁移的黑盒攻击威胁：攻击者在一个本地替代模型（source surrogate）上构造对抗样本，再直接投放到未知的目标检测器（target）上，从而在不接触目标模型的情况下实现绕过。然而，源模型
Encrypt What Matters: When Selective Homomorphic Inference Is Efficient
该论文研究的是"选择性同态推理"(selective homomorphic inference) 这一隐私保护推理范式。背景是: 全同态加密 (FHE) 允许服务端在完全不解密用户数据的前提下完成模型推理, 隐私性最强, 但代价是把整个输
Predicting Privacy Leakage from Weight Spectral Density
本论文关注机器学习模型隐私审计的可扩展性问题。成员推理攻击（MIA）是评估模型是否泄露训练数据隐私的主流手段，但当前最先进的攻击需要训练大量计算昂贵的影子模型（shadow models），成本和算力开销极高，导致对大规模模型库或频繁迭代的
Deep-Fake CAPTCHA: Mitigating Next-Generation Social Engineering Attacks
本文针对实时深度伪造（real-time deepfake）驱动的语音与视频冒充攻击，提出了一套名为 DF-CAPTCHA 的主动防御框架。研究背景是：随着实时换脸与语音克隆模型推理延迟不断降低，攻击者已能在通话过程中实时伪装成他人身份，用
Learning Intrusion Response Strategies for OT Systems
该论文面向工业控制系统（OT，Operational Technology）的自动化入侵响应问题。OT 系统负责监控和控制电力、水务、制造等关键工业过程，一旦遭受网络攻击，可能直接影响社会基础服务的可用性与安全性，因此仅靠人工响应已难以满足
Watermarks Without Verification: AI Text Watermarking After the EU AI Act
本文围绕欧盟《人工智能法案》第 50 条生效后的 AI 文本水印治理问题展开。按照论文所述，2026 年 8 月 2 日起，该条款要求生成式 AI 提供方对其系统产出的内容进行标记，并确保这些内容可被识别为 AI 生成。在此背景下，Anth
Audio Deepfake Detection Using Temporal Coherence Analysis
该论文研究的是 AI 生成音频（俗称音频 deepfake）的检测问题。研究背景是：随着语音合成与音乐生成模型能力快速提升，合成音频大量出现，带来语音克隆诈骗、信息完整性受损、合成音乐版权归属争议等现实风险，因此需要可靠、可部署的真实性判别
Concept drift mitigation through community and spectral graph analysis for the detectionof cyberattacks in network traffic
该研究针对网络流量入侵检测中长期存在的「概念漂移」问题：合法业务行为与攻击手法会同步演进，导致任何检测模型在两次更新之间的窗口期内迅速失效，检测方始终落后攻击者一步。作者提出把干预点从「漂移发生后再修复模型」前移到「训练之前先选好特征空间」
Execution-transcript privacy for fault-tolerant surface-code memories
该论文研究容错量子计算机在运行过程中产生的遥测流（syndrome 测量、decoder 决策、reset 与时序记录）是否会泄露逻辑输入，即执行记录（execution transcript）的隐私问题。作者针对固定调度下运行 T=Θ(d
You've Got a BUD in Me: Authenticated Reads from Per-Block Write Logs
该论文研究的是区块链「认证读取」(authenticated reads) 的可扩展性问题。传统做法是维护一棵覆盖全量状态的认证数据结构(如 Merkle Patricia Trie，MPT)，以此支撑历史成员性证明与排除性证明；但随着状态
AspisAI: A Canonical, Machine-Interpretable Governance Framework for Automated Multi-Standard Compliance Monitoring
该论文针对受监管行业与关键基础设施组织面临的合规困境：企业往往需要同时满足 ISO/IEC 27001、NIST CSF 2.0、Cyber Essentials、GDPR 等多个异构的网络安全与隐私框架要求。现实中这些义务通常依靠人工映射
An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems
该论文聚焦推荐系统面临的一类重要安全威胁——刷榜/刷单攻击（shilling attack，即攻击者通过注入虚假用户档案来扭曲物品排名、操纵曝光度）。作者指出，现有刷榜攻击方法存在两个明显短板：一是往往需要针对特定目标物品进行微调，或依赖固
CertiFlash: A Formal Verification Framework for Flash Translation Layers in Computational Solid State Drives
该论文聚焦于以存储为中心的计算（storage-centric computing）场景下固态硬盘（SSD）固件——闪存转换层（FTL）——的安全与正确性问题。研究背景是：数据密集型应用需要把大量数据从存储搬运到计算单元，产生显著的数据移动
An Empirical Analysis of ReDoS Vulnerabilities and ReDoS Detection Tools
本文研究的是 ReDoS(正则表达式拒绝服务)这一软件弱点及其检测工具生态。ReDoS 的成因是: 当正则表达式被用于校验用户可控输入时, 某些正则的匹配过程会退化为指数级(或超线性)时间复杂度, 攻击者只需构造特定输入即可让服务端线程长期