Sluice: Global Invariant, Local Enforcement for Pooled Payment-Channel Liquidity
该论文研究闪电网络（Lightning Network）路由节点的流动性池化问题。现状是：节点把资金分散存放在多条通道中，某条通道出方向余额耗尽时支付即告失败，尽管该节点其他通道仍有余额。直觉上的解法是把所有通道合并成一个统一储备，但这要求
2026-09-27 归档
今日共收录 1038 条安全情报，包含 222 个 CVE，481 篇安全通告，以及 74 篇研究论文。
← 返回归档列表When Temporal Perturbations Act Like Sensor Biases: Label-Free Auditing of Wearable Activity Recognizers
可穿戴人体活动识别（HAR）模型需要跨传感器、跨受试者与跨骨干网络泛化，而一条看起来平滑的时域扰动波形，其实际攻击机制可能主要是利用了传感器持续的直流偏移（DC），而非真正的时序波动。作者提出 SpectrumAudit：一种标签封存（la
Improving the Reliability of Anomaly Detection for Encrypted OPC UA Traffic over Private 5G
工业场景中 OPC UA 正越来越多地运行在私有 5G 网络上，端到端加密使得基于网络的入侵检测系统（IDS）无法检查应用层载荷。论文指出，虽然可以从加密流量中提取与载荷无关的统计特征来做基于流量的异常检测，但良性的连接性变化（如注册、切换
Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums
该论文针对“粘性策略”(sticky policy)在跨系统数据保护中的授权瓶颈展开研究。粘性策略的核心思想是让访问限制随数据一同流转并长期附着在数据上，但现有实现中，请求时授权仍普遍依赖一个中心化的可信第三方或策略决策点(PDP)，形成单
CONCURDEP: Event-Guided Analysis of Dependency Invalidation in CPython Concurrency
该论文关注 CPython 移除全局解释器锁（GIL，即 free-threaded 构建）后带来的新安全问题：原生 C 扩展代码原本不必面对 C 语言类型之外的并发语义，如今却会在「获取」与「使用」之间遭遇对象的并发撤销。作者指出，一个原
Trusted Model Environment for Private Semantic Computations
该论文提出一种新的原语——可信模型环境（Trusted Model Environment, TME），用于解决“私有语义计算”（private semantic computation）问题：参与方希望对结构化与非结构化数据进行需要理解语
Through Human Eyes and Machine Eyes: Understanding View Mismatch in Video See-Through Extended Reality
论文聚焦视频透视扩展现实（VST XR）中一个被普遍忽视的前提假设：系统常以头显截图或采集帧作为用户第一人称视觉上下文的代理。作者指出二者并不等价——截图是矩形的、机器可读的帧，而用户实际有效可视区域更受限且呈非矩形，从而形成「人-系统视图
Agent Name Collision Attacks in Multi-Agent Systems
该论文研究多智能体系统中的“Agent 名称碰撞”问题。在多智能体主机中，远程 Agent Card 会被转换为本地 agent、工具、工作流目标或 broker 路由。A2A 协议将卡片中的 name 定义为人类可读元数据，而不是稳定身份
ENDOPROMPT: Victim-Side Pseudo-References for Utility Degradation
该论文研究的是「效用退化型提示注入」(utility degradation)：攻击者的目标不是让模型输出有害内容，而是让模型在正常良性任务上的表现显著变差。作者指出，此前多数此类攻击目标依赖任务标签或预设的目标错误答案，这限制了方法在真实
Unmasking Shortcut Learning in IoT Intrusion Detection: A Forensic, Multi-Paradigm Evaluation of Feature Dependence and Data Leakage
该论文针对物联网入侵检测系统（NIDS）评测中的「捷径学习」（shortcut learning）问题，开展了一次取证式、多范式的系统性评估。研究背景是：基于机器学习的 NIDS 在 IoT 公开基准上普遍报告近乎完美的检测性能，但作者质疑
Decision Hijacking: Prompt Injection Attacks on Jev's Typed Probabilistic Decisions
本文研究提示注入（prompt injection）对非生成式决策模型 Jev 的影响。以往关于提示注入的研究大多聚焦生成式智能体，而对于采用 schema 定义输出（即输出被约束在固定类型化动作集合内）的模型是否同样受影响，目前尚不明确。
Physalia: Redistribution-Resistant Content Protection for Decentralized Storage
该论文针对去中心化存储系统中的访问控制难题提出了 Physalia 方案。传统做法是数据在上传前加密，再把解密密钥分发给授权方；但一旦密钥泄露，任何人都能解密整份数据，这使得内容盗版的成本低于传统中心化系统——在传统系统中，盗版者必须重新分
Do Electromagnetic Side-Channel Attacks Threaten Electronic Polling Stations? Scenarios and Recommendations
该论文研究巴西电子投票机（UEB，Urna Eletrônica Brasileira）面临的电磁侧信道攻击（即 TEMPEST 攻击）对投票保密性的威胁。TEMPEST 攻击的核心原理是：设备视频信号在传输与显示过程中会产生非预期的电磁辐
RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors
本文研究的是深度学习恶意软件检测器在持续更新流程中面临的训练时后门威胁。当前主流做法是：检测器部署后，会不断把新采集到的样本加入训练集并进行微调，以保证对新型恶意软件的识别能力。这一工程实践虽然提升了检测效果，却也把数据采集与更新流水线变成
Credible AUctions via MPC Gadgets: Bounding Information Leakage Under Abort
本文研究“可信拍卖”(credible auction) 的设计问题：一个以最大化自身收益为目标的拍卖方，如何被机制本身约束而不偏离协议。当拍卖方可以控制影子出价者(shill bidders) 时，可信性面临根本性的密码学障碍。直观的解决
AERIAL: Adversarial Evaluation of Robustness in Accuracy-Preserving Low-Precision EEG Decoders
该论文研究的是面向资源受限脑机接口（BCI）的模型压缩是否会改变模型的对抗脆弱性。既往研究多关注压缩带来的精度与部署收益，但压缩（剪枝、量化）在安全维度上的影响缺乏系统评估。作者在 BCI Competition IV-2a 运动想象数据集
TP-CRIV: A Framework for Third-Party Challenge-Response Identity Verification of AI Models
该论文由 Sano 等人提出，关注 AI 模型通过远程服务对外提供推理能力时的模型盗用（misappropriation）问题。作者指出，现有的模型保护与取证手段——包括水印（watermarking）、指纹（fingerprinting）
When Do Differentially Private Inputs Protect Graph Shift Operators?
本文研究图信号处理中的一个核心隐私问题：当分析者只能观测到图滤波器（graph filter）的输出时，图移位算子（GSO，即邻接矩阵、拉普拉斯矩阵这类刻画图拓扑的算子）本身能获得多强的差分隐私（DP）保护。传统做法是对 GSO 本身或其滤
"What I See is What I Hear": Deepfake Detection Across Diverse Hearing Abilities
该论文关注一个长期被安全与隐私研究忽视的交叉问题：音视频深伪（deepfake）的检测效果如何取决于人的感知能力，尤其是聋人与重听群体（d/Deaf and hard-of-hearing, DHH）。作者指出，音视频深伪大幅降低了欺诈、冒
Automated Abstraction Refinement for Information Flow Security in Embedded Systems
该论文研究嵌入式系统中的信息流安全性验证问题。信息流分析（IFA）是验证机密性与完整性的强有力手段，对安全敏感的嵌入式系统尤为重要。然而嵌入式系统本质上是并发且时间相关的，现有针对嵌入式系统的信息流分析要么精度不足，要么代价过高，难以在工程