Exploiting Software-level Abstractions To Support Practical Hardware Trojan Attacks
该论文研究 CPU 硬件木马（Hardware Trojan, HT）在实际终端设备上的可行威胁模型。传统 CPU 木马攻击通常假设攻击者已能在目标系统上执行任意机器级代码，以便可靠触发植入的木马逻辑；但在手机、笔记本等终端设备上，任意代码
2026-09-23 归档
今日共收录 1513 条安全情报，包含 580 个 CVE，548 篇安全通告，以及 93 篇研究论文。
← 返回归档列表Adaptive Traffic Camouflage: Causal and Resource-Aware Defense Against IoT Fingerprinting
该论文研究的是物联网设备流量指纹识别与反制问题。背景是:即使 IoT 通信内容被加密,流量的"形状"信息——包大小分布、包间隔时序、传输方向以及分组成帧方式——仍足以让观察者推断出设备型号或身份,从而支撑资产识别、行为画像乃至定向攻击。作者
Making Agents More Consistent: Skills Should Form Habits for Repeat Tasks
论文聚焦智能体在重复性任务上的不一致问题：作者对 42 个任务各执行三次，发现不同模型下有 38% 至 74% 的答案彼此不一致，而可复现性正是采购方、审计方与监管方的基本要求。同时智能体也极其浪费——其生成内容的 95.3% 至 97.2
The Anatomy of Address Poisoning on Ethereum: Funding Mechanisms, Scam Signatures, and Laundering via Tornado Cash
该论文聚焦以太坊上的「地址投毒转账」（Address-Poisoning Transfer, APT）这一区块链钓鱼骗局。攻击者并不需要攻破任何密码学机制，而是利用用户的操作习惯：当受害者曾与某个良性地址发生过交易后，攻击者会生成一笔金额极
Rethinking Backdoor Repair Evaluation: Distinguishing Aggregate Clean Utility from Benign Performance Preservation
该论文关注后门修复（backdoor repair）效果评估方法本身的可靠性问题。后门修复的目标是在被植入后门的模型中抑制恶意触发行为，同时尽量保持模型原有的良性任务性能。现有研究通常使用两个指标来评价修复效果：攻击成功率（ASR）用于衡量
Controller-Only False Confirmation in Passive RF UAV Link Detection
本文针对被动射频（RF）传感在反无人机（counter-UAV）检测中的误报评估缺陷展开研究。现有工作通常只对比无人机链路与背景 RF 或 WiFi/蓝牙干扰，取得很高准确率，却很少单独考察“只有遥控器、没有无人机”的场景，导致把遥控器信号
Temporal Generalization and Explanation Stability of Control Flow Graph Neural Networks for Malware Detection
该研究聚焦于基于控制流图（CFG）的图神经网络（GNN）恶意软件检测器在时间维度上的泛化能力问题。作者指出，现有工作普遍采用随机划分的单一时间段语料进行评估，这种方式只能反映同分布（in-distribution）性能，无法回答模型对后续新
HYDRA: Proactive Android Malware Drift Adaptation via Hierarchical Graph Contrastive Learning
该论文聚焦 Android 恶意软件检测中的概念漂移（concept drift）问题：恶意软件家族与样本特征随时间快速演化，导致基于机器学习的检测器性能显著下降。作者指出，现有适应策略存在两类缺陷：一类是被动响应式，只在检测性能下降后才做
Toward Responsible AI-Augmented Cyber Defense: Pattern Recognition, Defense-in-Depth, and the Case for Human-AI Collaboration
该论文针对网络安全文献中两类长期割裂的论述——一方面大量记录 AI 在威胁检测、事件响应与预防上的运营收益，另一方面不断提出对过度自动化、算法偏见与分析师技能退化的定性担忧——提出一个可形式化、可证伪的统一模型，把三条反复出现的理论线索连接
GuidedRay: Diversity-Guided Direction Discovery for Targeted Hard-Label Black-Box Attacks
深度神经网络普遍易受对抗样本影响。在黑盒场景中，有目标决策型攻击（targeted decision-based attack）被认为是最困难的一类：攻击者只能观测目标模型的 top-1 标签，无法获得概率或梯度信息，却要在受限扰动下让模型
MIRAGE: Full-Body Bystander Privacy for Smart Glasses with Consent-Based Restoration
该论文关注智能眼镜持续视频采集带来的旁观者隐私问题。作者指出，传统的人脸脱敏（模糊、打码、替换）只处理了面部信息，但智能眼镜长时间拍摄会同时记录行人的步态、姿态、体型轮廓等全身生物特征，攻击者可利用这些线索进行行人重识别（ReID）与步态身
rApp/xApp Attestation: A New Security Use Case for O-RAN
该论文针对 O-RAN(开放无线接入网)架构中 RIC(RAN 智能控制器)生态的运行时安全缺口,提出了 rApp/xApp 远程证明(attestation)这一 RIC 原生的 O-RAN 安全用例。背景是:O-RAN 的解耦与软件化带
Benchmarking Post-Quantum Cryptography in Lightweight Virtualization Environments on Embedded Hardware
该论文针对后量子密码（PQC）迁移与嵌入式系统轻量化虚拟化两条技术趋势的交汇点展开系统性测量研究。背景是：一方面 NIST 标准化的 PQC 算法正逐步进入实际部署，另一方面嵌入式/IoT 设备开始广泛采用容器、unikernel 等轻量虚
StyleAT: Defending Face Recognition Against Semantic Attacks
该论文研究人脸识别模型在"语义对抗编辑"下的脆弱性问题。背景是:人脸识别已被广泛嵌入日常身份认证与视频监控系统,而近期工作发现,对输入图像做对抗性但语义层面看似合理的修改(例如轻微改变年龄外观、调整头部姿态),就能诱导模型产生误分类。这类语
When Agentic Trust Crosses Organizational Boundaries: Structural Externalization and a Reference Model for Trust Evidence
该论文关注智能体（agentic）系统日益普遍地跨越组织边界调用工具、服务、数据乃至其他智能体的现象，指出现有治理模型存在一个结构性缺口：当一个动作由生产域（producing domain）的智能体发起并委托执行时，依赖方（relying
Capable yet Parsimonious: Extracting and Characterizing Hidden Chain-of-Thought in Frontier Models
该论文研究的背景是：前沿语言模型能力的快速提升普遍被归因于推理能力增强，但由于闭源系统的原始思维链（CoT）轨迹被隐藏，这一归因无法被直接验证。核心问题有两个：其一，能否在不接触模型权重与内部日志的前提下，让闭源前沿模型把中间推理『外化』出
ZeroGate: Trust-Preserving Fast Paths for Governed AI Agent Runtimes
该论文关注的是 AI Agent 运行时中「授权时机」这一架构取舍问题。此前常见的做法是把授权检查尽量提前（例如在任务编排或计划生成阶段就完成审批），从而缩短 Agent 在实际派发（dispatch）动作时的关键路径。但作者指出：提前授权
Reinforcement Learning Inspired Black-box Adversarial Attacks for Computer Vision
该论文研究的是计算机视觉模型在更贴近真实场景的黑盒威胁模型下的对抗样本生成问题。作者指出，无论是卷积神经网络还是基于 Transformer 的视觉模型，都已经成为现代计算机视觉系统的核心组件，但它们普遍对人为添加的、几乎无法被肉眼察觉的微
Dual-Locking Learned AI Models: A PIN-Based Sparse QIM Watermarking and Adaptive Index Permutation Approach
该论文研究的是训练后神经网络的知识产权保护与防未授权使用问题，提出了一套名为「双锁」的模型保护框架，把「密钥驱动的索引置换」与「基于 PIN 的稀疏 QIM 水印」结合起来。核心思路分两层：第一层是锁定机制，对自适应选出的索引向量（如权重矩
CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics
该论文提出了一种名为 CLoader 的 Android 运行时规避框架，旨在使 Frida、Xposed 等动态插桩/钩子工具在受安全保护的移动环境中不被检测。研究背景是：企业移动设备管理（MDM）、加固应用与反恶意软件系统普遍依赖静态签