TempQ-Jail: Query-Constrained Candidate Ranking for Text-to-Video Jailbreak Attacks

这篇 arXiv 论文关注文生视频（T2V）模型的安全对齐与越狱（jailbreak）攻击评估问题。作者指出，已有 T2V 越狱研究主要追求"更有效"或"更隐蔽"的候选攻击样本；但在真实部署、带安全防护的 T2V 系统中，视频生成与安全评估

历史摘要 · 未重新核验 · arXiv cs.CR

FARE: Forensic Acceptance Region Estimation for Catching Bait-and-Switch Image Generators

该论文研究 AI 图像生成器以不透明 API 形式部署后的完整性审计问题。现实中，客户只能查询已部署的服务，无法检查模型权重或架构，这给"调包"（bait-and-switch）留下空间：供应商可能先以某个生成器通过治理认证，之后在部署阶段

历史摘要 · 未重新核验 · arXiv cs.CR

Crypto-bound identity-verified capability tokens for coordinating distributed AI agents: A proposal

该论文针对由高能力大语言模型驱动的自主事务型智能体（autonomous transactional agent）提出了一套身份与授权安全框架。研究背景是：随着 LLM 能力提升，企业对自适应任务编排和受约束的自主决策产生了强烈需求，但每个

历史摘要 · 未重新核验 · arXiv cs.CR

Encryptability As a Coordinate Choice: Depth-One Homomorphic Federated Learning of Quantum Neural Networks

该论文研究的是「同态加密下的联邦学习训练」这一隐私保护机器学习场景。加密训练有一个长期存在的硬性约束：服务端聚合与更新的多项式次数必须保持很低（低度数/low-degree），因为同态方案中每次乘法都会消耗乘法层级并引入噪声。这一约束传统上

历史摘要 · 未重新核验 · arXiv cs.CR

Too Late to Slash: Coordinating a Risk-Free Equivocation Attack

该论文针对权益证明（PoS）区块链中「罚没（slashing）」机制的经济安全性假设提出质疑，并给出形式化的博弈论反驳。传统观点认为：在没有罚没的情况下，验证者可以无成本地发起模棱两可（equivocation，即对同一高度签署相互冲突的区

历史摘要 · 未重新核验 · arXiv cs.CR

Steelhead: Interleaving Partially Synchronous and Asynchronous Commit Rules on a Shared DAG

该论文提出 Steelhead——一种双模式共识机制，目标是兼得部分同步协议的高性能与异步协议在恶劣网络条件下的存活性。现有 DAG 类 BFT 协议通常二者只能取其一：部分同步提交规则在健康网络中快，但一旦网络状况超出同步假设就会停滞；异

历史摘要 · 未重新核验 · arXiv cs.CR

When Temporal Perturbations Act Like Sensor Biases: Label-Free Auditing of Wearable Activity Recognizers

该论文关注可穿戴人体活动识别（HAR）模型在跨传感器、跨受试者和跨骨干网络部署时的鲁棒性审计问题。作者指出，一条看似平滑的时序波形可能表面上属于时间扰动，但实际上主要利用的是持续性的传感器偏置。为此提出 SpectrumAudit：一种标签

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums

论文关注的是「粘性策略（sticky policy）」这一长期存在的访问控制范式：策略始终附着在被保护的数据上，使得访问限制能够在不同系统之间持久生效，即使数据被复制或流转后仍然有效。但作者指出一个关键缺口——在请求时刻（request-t

历史摘要 · 未重新核验 · arXiv cs.CR

Geometric Inconsistency Localization in Multi-View Image Sets

该论文关注新视角合成（Novel View Synthesis, NVS）模型生成图像的多视角几何一致性问题，并将其引入多媒体取证场景。NVS 模型能够从不同视点生成同一场景的逼真新视图，但这些生成视图彼此之间往往并不满足严格的几何一致性，

历史摘要 · 未重新核验 · arXiv cs.CR

XPhysICS: Cross-Physical-Domain Threat Grounding for Industrial Control Systems Security

该论文关注工业控制系统（ICS）威胁情报跨物理域复用的可靠性问题：为某一工厂记录的安全威胁（例如针对污水处理工艺的攻击手法），其蕴含的网络-物理效应有时可能对另一类目标（如配水系统）同样具有参考价值，但作者指出，仅靠语义相似度无法判定这些效

历史摘要 · 未重新核验 · arXiv cs.CR

TP-CRIV: A Framework for Third-Party Challenge-Response Identity Verification of AI Models

该论文针对 AI 模型经远程服务对外提供时日益突出的「模型被盗用/冒名」问题，提出了一种名为 TP-CRIV（Third-Party Challenge-Response Identity Verification，第三方挑战—应答身份验证

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable Randomness for Blockchain-Based Lottery Systems

该论文聚焦于区块链彩票等高风险去中心化应用所依赖的链上随机数生成（RNG）问题。作者指出，当前缺乏一种既能保证不可预测性、又能被所有参与者公开验证的链上随机数方案，这仍是一个关键开放问题。论文首先系统梳理了历年出现的各类区块链随机数生成方法

历史摘要 · 未重新核验 · arXiv cs.CR

Trusted Model Environment for Private Semantic Computations

该论文提出了一种新的密码学原语——可信模型环境（Trusted Model Environment, TME），用于支撑“私有语义计算”。所谓私有语义计算，是指参与方在不暴露各自数据的前提下，联合完成需要理解语义、上下文与数据间关系的计算任

历史摘要 · 未重新核验 · arXiv cs.CR

Sluice: Global Invariant, Local Enforcement for Pooled Payment-Channel Liquidity

闪电网络中的路由节点把流动性分散存放在各自独立的支付通道中，因此当某条通道的出向余额耗尽时，即使节点在其它通道仍有余额，支付仍然会失败。把这些通道汇集成一个统一储备可以解决该问题，但前提是节点在所有通道上的支取总和不超过储备总量——这是一个

历史摘要 · 未重新核验 · arXiv cs.CR

Computational Cryptography from Pseudoentanglement

该论文研究量子信息理论与计算密码学的交叉地带，核心问题是：伪纠缠（pseudoentanglement）这一源自计算纠缠理论的资源，能否以及如何转化为密码学意义上的计算困难性。研究背景有两个并行脉络：一是伪纠缠与计算纠缠理论的提出，引发了计

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Abstraction Refinement for Information Flow Security in Embedded Systems

本文聚焦安全敏感嵌入式系统的信息流安全验证问题。信息流分析（IFA）是验证机密性与完整性的重要手段，但嵌入式系统天然具有并发性与时间相关性，导致既有 IFA 方法往往陷入两难：要么抽象过于粗糙而精度不足、无法判定非法信息流是否存在，要么保持

历史摘要 · 未重新核验 · arXiv cs.CR

The planted tensor problem over finite fields: algorithms and cryptography

本文受随机图上经典的植入团（planted clique）问题启发，把这一平均情形复杂性范式推广到有限域上的张量，提出「植入式完全迷向空间问题」（planted totally-isotropic space problem）。设定如下：令

历史摘要 · 未重新核验 · arXiv cs.CR

Template Ageing and Longitudinal Verification in Fixed-Text Keystroke Dynamics: A Subject-Disjoint Study Across Eight Weeks

行为生物特征（如击键动力学）的模板被普遍认为会随注册与验证之间时间间隔的拉长而退化，即所谓“模板老化”（template ageing），但此前很少有研究在受控条件下直接测量这一效应。本文构建了一个纵向数据集：40 个固定密码，连续八周、每

历史摘要 · 未重新核验 · arXiv cs.CR

Heym before 0.0.53 contains multiple independent vulnerabilities. (1) The workflow condition evaluator uses Python eval() without an effective sandbox, allowing any user who can...

CVE-2026-100865

本条目汇总了 Heym 0.0.53 之前版本中存在的五个相互独立的安全缺陷，官方 CVSS 3.1 评分为 8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），整体属于高危。第一个缺陷位于工作流条件判断节点的

历史摘要 · 未重新核验 · NVD

heym before 0.0.91 contains a sandbox escape vulnerability in the expression engine's DotList map/filter and fallback resolver that allows authenticated users to execute arbitra...

CVE-2026-100864

heym 是一个提供表达式引擎与工作流能力的组件，其 0.0.91 之前的版本存在一处沙箱逃逸漏洞。问题出在表达式引擎的两个相互关联的机制上：一是 DotList 结构在 map/filter 这类集合操作中对子项属性访问的解析，二是表达式

历史摘要 · 未重新核验 · NVD