Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums
该论文关注的是「粘性策略(sticky policy)」在分布式环境下的授权难题。粘性策略会把访问限制条件随数据一起持久携带，从而让保护要求跨系统生效；但在实际请求发生时，授权判断往往仍要回落到一个中心化的可信权威或策略决策点(PDP)，这
2026-09-25 归档
今日共收录 784 条安全情报，包含 0 个 CVE，390 篇安全通告，以及 100 篇研究论文。
← 返回归档列表TP-CRIV: A Framework for Third-Party Challenge-Response Identity Verification of AI Models
该论文关注 AI 模型经由远程服务对外提供时日益突出的模型盗用与身份冒用问题。现有手段（水印、指纹、模型相似度分析）主要依赖预先定义的证据或直接的行为比对，隐含假设验证方能够访问模型内部或可对照参考模型，并且并未正面回答一个关键问题：声称拥
When Do Differentially Private Inputs Protect Graph Shift Operators?
该论文研究图移位算子（GSO）的差分隐私（DP）问题。场景是分析者观察到图滤波器的输出，而滤波器的输入信号本身来自一个满足差分隐私的分布。与常见的扰动 GSO 或扰动滤波器输出的做法不同，作者利用输入信号中已有的随机性来保护 GSO，因此在
ForgetMimic: Motion Unlearning for Reinforcement Learning Humanoid Control
该论文关注强化学习（RL）人形机器人控制中的"运动遗忘"问题。当前，借助人类动捕示范数据训练的 RL 策略已能让实体人形机器人展现多样、敏捷且自然的行走与动作能力，例如舞蹈、格斗、空翻等。然而，一旦这些策略被训练完成，如何从已学习到的策略中
Contraction and Statistical Inference under Privacy for Uniformly Bounded Distributions
该论文研究 c-内点逐点最大泄漏（c-interior pointwise maximal leakage, PML）在收缩分析与披露控制中的作用。传统本地差分隐私（LDP）要求对任意相邻输入提供统一隐私保证，但其对数据生成分布施加的限制较
Issuer-Sovereign Agentic Payments
该论文针对 AI 智能体（agent）开始代替持卡人执行真实支付这一新兴场景，指出现行主流方案存在一个结构性缺陷：智能体支付通常依赖持卡人银行之外的第三方凭证提供方（credential provider）来签发支付凭证，消费规则（spen
Topological Signatures of Cyber-Attack Classes in Natural Visibility Graph Representations of Network Traffic
该研究关注网络流量序列的图结构表示与攻击类别识别之间的关系。背景上，自然可见图（Natural Visibility Graph, NVG）能把一维时间序列映射为图结构：序列中的每个观测点成为节点，若两点之间存在不受中间点遮挡的可见关系则连
Decision Hijacking: Prompt Injection Attacks on Jev's Typed Probabilistic Decisions
本文研究的是提示注入（prompt injection）在非生成式、带 schema 约束输出的决策模型上的影响，填补了以往研究几乎只关注生成式智能体（generative agents）的空白。作者以 Jev 这一非生成式决策模型为对象，
Pinpointing Super-Quadratic Quantum Enumeration Speedups: Exact and Certified Evaluation of the Guessing-Moment Exponent under Product-Distribution Advice
该论文研究量子搜索在密码分析场景下的实际加速量化问题。Grover 算法为黑盒搜索提供最优的二次查询优势，但在密码分析中，攻击者往往还掌握关于候选密钥的额外概率性先验信息（advice），且常呈乘积分布形式，例如来自相互独立密钥坐标上的侧信
RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors
该论文关注深度学习恶意软件检测器在持续更新过程中暴露的训练时后门攻击面。实际部署中，检测器通常通过在新收集的样本上做微调来迭代升级，这一"采集—标注—微调"的更新管线本身就成为攻击者可利用的入口。然而在真实的众包式数据采集场景里，严格的标签
Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems
该论文针对物联网（IoT）与信息物理系统（CPS）在采用零信任（Zero Trust, ZT）架构时面临的独特矛盾展开研究。ZT 的核心是用显式、持续、上下文感知的授权取代基于边界的隐式信任，这对由异构、长生命周期、远程连接的组件构成的 I
Security Limits of Mining Before Validation in Nakamoto Consensus
该论文研究 Nakamoto 共识中矿工在验证完成前即扩展新区块（mining before validation）所引入的安全边界问题。背景上，矿工为争夺下一个区块奖励，常在新收到区块的有效性检查尚未完成时就抢先在其上挖矿，这一行为可减少
Through Human Eyes and Machine Eyes: Understanding View Mismatch in Video See-Through Extended Reality
视频透视扩展现实（VST XR）系统通常以头显截屏或采集帧作为用户第一人称视觉上下文的代理，但系统采集的视野与用户实际有效可见区域并不一致：截屏是一块矩形、机器可读的帧，而人眼实际能看到的区域受光学设计、眼位与镜片特性影响，更受限且呈非矩形
BRFID: Toward Byzantine-Robust Federated Intrusion Detection
本文研究联邦学习入侵检测系统(FL-IDS)在拜占庭客户端标签翻转投毒下的抗性表现。研究背景是:多个机构希望在不共享原始流量的前提下联合训练入侵检测模型,但联邦聚合过程天然暴露于客户端投毒风险。作者在 CICIDS2017 数据集上构建了一
Physalia: Redistribution-Resistant Content Protection for Decentralized Storage
Physalia 是一篇面向去中心化存储的访问控制研究。传统去中心化存储通常在上传前对数据加密，并把解密密钥分发给授权方来实现访问控制，但这种模式存在结构性弱点：一旦密钥泄露，任何人都能解密全部数据，使盗版门槛甚至低于传统中心化系统——后者
Do Electromagnetic Side-Channel Attacks Threaten Electronic Polling Stations? Scenarios and Recommendations
本文研究巴西电子投票机（UEB）的投票保密性是否会被电磁侧信道攻击（即 TEMPEST 攻击）破坏。其技术前提是：目标设备的视频信号在传输与处理过程中会产生非预期的电磁辐射，攻击者在远处通过接收并分析这些泄漏信号，有可能重建屏幕显示内容，从
Credible AUctions via MPC Gadgets: Bounding Information Leakage Under Abort
本文研究「可信用拍卖」（credible auction）的设计难题：如何设计一种机制，使得以收益最大化为目标的拍卖方没有动机偏离协议规则。当拍卖方可以控制女巫（shill）出价者时，这一目标面临根本性的密码学障碍。直觉上的解法是用安全多方
Anti-Localization Uplink Communications in Satellite-Terrestrial Systems
该论文研究卫星-地面融合系统（satellite-terrestrial system）中的上行链路抗定位通信问题。场景设定为：地面发射机 Alice 需要与合法卫星接收机 Bob 进行上行通信，而同时存在多颗相互协作的对抗卫星，试图利用到
Computational Cryptography from Pseudoentanglement
本文研究量子信息论中的「伪纠缠」(pseudoentanglement)与计算密码学之间的深层联系。伪纠缠与计算纠缠理论的提出，曾在计算机科学与信息论的交叉地带引发一波研究热潮；与此同时，计算密码学在伪随机量子态被引入后迅速发展，并逐步确立
A Gmail-Based Phishing Detection Prototype for Nigerian Fintech Emails Using Sender Checks and BiLSTM Classification
该研究针对冒充尼日利亚金融科技服务商的钓鱼邮件：这类邮件常把伪造的发件人地址、仿冒域名链接以及本地用户熟悉的语言话术结合在一起，传统单一规则难以覆盖。作者实现了一个 Gmail 浏览器扩展原型，把两路检测融合在一起：一是基于发件人域名与邮件