Security of Agent-Integrated Software: When Human Operations and Agent Actions Coexist

该论文关注「智能体集成软件」（Agent-Integrated Software, AIS）这一新兴软件形态的安全问题。AIS 的思路是在传统应用程序中内嵌一个智能体，使系统同时支持两类操作路径：一类是人类用户操作，用于做精细修改、审查结果

历史摘要 · 未重新核验 · arXiv cs.CR

New lower bounds for CDS and $f$-routing

本论文研究非局域量子计算(NLQC)的纠缠代价问题。NLQC 的纠缠代价与复杂性理论、密码学、量子引力等方向相关, 其核心特例是 f-routing, 该问题部分源自量子位置验证(QPV)。在完全稳健(fully robust)设定下证明

历史摘要 · 未重新核验 · arXiv cs.CR

How It's Made: Uncovering Detection Engineering Processes for Network Intrusion Detection Rules

该论文聚焦于安全运营中心（SOC）中广泛依赖的签名型网络入侵检测系统（如 Suricata）的检测规则工程化流程。尽管这类规则是 SOC 检测能力的核心，但规则编写者如何思考、迭代与评估规则的过程长期缺乏系统研究。作者为此设计了 SuriC

历史摘要 · 未重新核验 · arXiv cs.CR

Partition-Matched Evaluation of Community Features under Distribution Shift in Android Malware Function-Call Graphs

该论文研究基于函数调用图 (function-call graph) 的 Android 恶意软件分类器在分布偏移下的鲁棒性问题。已有图分类器在遇到恶意软件类型或家族分布变化 (shift) 时精度会显著下滑, 作者因此检验一个具体假设:

历史摘要 · 未重新核验 · arXiv cs.CR

Residual Community Prototypes Under-Reject Held-Out Malware Families in FCG-MFD

这篇论文研究开放集（open-set）恶意软件家族识别中的一个关键问题：模型不仅要正确分类训练中出现过的已知家族，还必须拒识训练集中从未见过的未知家族。作者检验一个常见直觉——用 Louvain 社区划分对函数调用图（FCG）做社区摘要，是

历史摘要 · 未重新核验 · arXiv cs.CR

Domain Specific Post Quantum Signatures for Blockchains

该论文指出，区块链对后量子密码的需求远不止于"单签名者签名方案"的替换。作者认为，区块链真正需要的是面向共识的认证对象，其必须具备一组工程属性：规范化的字节编码、对无效输入的有价拒绝（避免无偿拒绝服务）、稳定的交易标识符、混合签名下的降级抵

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Predictable Paths: Redefining AI Security Incident Reporting for Agents

该论文聚焦于 AI 智能体（AI agent）快速落地过程中日益突出的安全事件报送问题。作者指出，随着针对 AI 系统的特定攻击与相应事件不断增加，事件报送在合规、治理、问责与安全运营中的地位愈发关键，但现行的事件报送框架主要面向传统软件与

历史摘要 · 未重新核验 · arXiv cs.CR

Passive Hybrid Network-Based Intrusion Detection System (Hybrid-NIDS) Combining Suricata and Random Forest

该论文对一个被动式混合网络入侵检测系统（Hybrid-NIDS）原型进行了评估，该原型将 Suricata 规则引擎、基于随机森林（Random Forest）的流量分类以及基于 ELK 的集中式告警处理三者结合。研究的核心问题是：在公开数

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmarking Neural Defend ARCAS 1B: A Foundational Multimodal Deepfake Detection Model

该论文针对 AI 生成图像/合成媒体检测领域的一个核心痛点：检测器能力演进速度快于基准评测的更新速度，导致单一榜单分数无法完整反映模型的泛化能力。作者系统评测了 Neural Defend ARCAS 1B 这一基础多模态深度伪造检测模型，

历史摘要 · 未重新核验 · arXiv cs.CR

When Label Noise Meets Class Imbalance: A Robust Framework for Android Malware Family Classification

该论文研究的是 Android 恶意软件家族分类模型在真实训练数据条件下的鲁棒性问题。作者指出现有机器学习方法虽在基准数据集上准确率很高，但落地时面临两大障碍：其一，Android 生态中广泛使用的代码混淆会严重干扰自动化标注流程，导致训练

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum ROP: Using Quantum Algorithms for ROP Chain Selection in Exploit Construction

本文跳出了当前量子计算安全威胁讨论的常规框架。目前业界对量子威胁的主流叙事几乎完全围绕 Shor 算法及其最终破解 RSA/ECC 等非对称密码的能力展开，而作者指出，量子计算在密码分析之外还可能为攻击性安全领域带来新的能力。本文探索的正是

历史摘要 · 未重新核验 · arXiv cs.CR

SkelOT: Reusing AOT Compilation Across EVM Contract Families

该论文关注以太坊虚拟机(EVM)的提前编译(AOT)优化问题。当前主流 AOT 编译器(如 revmc、evmone、DTVM)以「合约代码哈希」(contract-code-hash)为粒度缓存与复用编译产物。作者指出,这一粒度与真实链上

历史摘要 · 未重新核验 · arXiv cs.CR

Endogenous Interpretation

该论文提出「内生解释」(endogenous interpretation) 这一理论视角,主张程序、解释器、机器以及派生的执行语言并不是彼此分离的语义对象,而是同一个可执行状态转移关系的不同参数化形式。作者进一步指出,每一种具体实现都携带

历史摘要 · 未重新核验 · arXiv cs.CR

Identifying Suspected Mislabeled Apps in Google Play Application Removal Prediction: An Empirical Comparison of Label Noise Detection Methods

这篇论文研究 Google Play 应用下架预测任务中的「标签噪声」问题。现有预测模型通常只使用一个二值标签：在某个后续观测时点，应用若仍在商店中则标为 stable（稳定），若已消失则标为 removed（已下架）。但这个标签并不记录原

历史摘要 · 未重新核验 · arXiv cs.CR

Assessing Runtime Electromagnetic Detection of CPU Hardware Trojans Targeting Kernel Memory

该论文研究硬件木马（hardware trojan）的运行时检测问题。传统硬件木马检测多依赖破坏性逆向工程或片上额外监测电路，成本高、难以在设备部署后持续运行。作者提出利用处理器运行时的电磁（EM）辐射作为被动侧信道，对运行中的系统做实时检

历史摘要 · 未重新核验 · arXiv cs.CR

Searching for Primes: A Neural AlphaZero Approach to a Factoring Game

该论文研究一个定义在 N×N 棋盘上的单人 token 游戏：token 可以沿对角线滑动，或复制到相邻格子上，最终目标是拼出一个组合矩形 R×S。作者指出，游戏中存在一个守恒的整数权重 W'，外加一个严格的单调量（monovariant）

历史摘要 · 未重新核验 · arXiv cs.CR

Prefix Puncturable Signatures with Smaller Signing Key from HIBS

本论文研究前缀可穿刺签名（prefix puncturable signatures）的密钥尺寸优化问题。可穿刺签名由 Bellare 等人在 EUROCRYPT 2016 提出，允许签名密钥被“穿刺”（更新），使其丧失对特定消息的签名能力

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component P...

CVE-2026-96258

CVE-2026-96258 是 onSite internet GmbH 旗下拍卖软件产品 Auktion NG Auktionssoftware 中被披露的一个跨站脚本（XSS）漏洞，影响版本范围为 up to 20260722（即截至

历史摘要 · 未重新核验 · NVD

Forward-reference completion for @JsonIdentityInfo object IDs in FasterXML jackson-databind performs a linear scan of the pending-reference accumulator for every resolved ID. Th...

CVE-2026-91777

该漏洞位于 FasterXML jackson-databind 对 @JsonIdentityInfo 对象标识符的“前向引用补全”逻辑中。当反序列化一个启用对象身份（identity）的集合或映射时，若文档先建立 N 个尚未解析的对象

历史摘要 · 未重新核验 · NVD

TypeDeserializerBase._findDeserializer() in FasterXML jackson-databind caches the resolved deserializer under the raw, attacker-supplied type ID. When name-based polymorphism is...

CVE-2026-91776

该漏洞位于 FasterXML jackson-databind 的 TypeDeserializerBase._findDeserializer()。当应用启用基于名称的多态（@JsonTypeInfo(use = Id.NAME, ..

历史摘要 · 未重新核验 · NVD