Evaluating System One Models for Agent Security Decisions: Reliability, Calibration, and Selective Automation
该论文研究的是"基于模型的判别器"(model-based judges)能否可靠支撑智能体的自动化安全决策。背景是:LLM 智能体在运行中需要实时判断外部输入是否包含提示注入、是否带来交互风险、是否为有害请求。所谓 System One
2026-09-29 归档
今日共收录 1279 条安全情报，包含 376 个 CVE，505 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Estimation is Not Enough: Carpet-Bombing Detection via Per-Packet Uniformity Testing
该论文针对地毯式轰炸(carpet-bombing)攻击提出了一种可在线速硬件上运行的检测模型。攻击者把流量均匀分散到一个或多个目的 IP 前缀内的众多主机上，使每台主机接收的流量都低于单机告警阈值，却在整体上耗尽前缀级防御资源与链路容量。
Where the Numbers Come From: Auditing Evaluation in Provenance-Based Intrusion Detection
这篇论文针对基于溯源图(provenance)的入侵检测系统(PIDS)的评测方法学开展审计。作者指出，仅复现某个检测器给出的分数，并不能说明该分数对其实际输出的告警意味着什么，也不能说明其编码器真正利用了哪些信息。为此，作者收集并审计了九
Implementing Data Diodes Using Commodity Hardware and Open Source Software
该论文研究如何用通用（商用现货）硬件与开源软件搭建单向网络设备（data diode，数据二极管），以替代昂贵的商用产品。数据二极管通过物理或逻辑上的单向性，确保数据只能从低密级网络流向高密级网络，从而抵御高级持续性攻击在内网横向渗透与数据
OT-PCA: New Key-Recovery Plaintext-Checking Oracle Based Side-Channel Attacks on HQC with Offline Templates
HQC（Hamming Quasi-Cyclic）是一种基于准循环码的后量子密钥封装机制，已被 NIST 选为后量子密码标准之一。针对 HQC 的侧信道攻击中，明文检查（Plaintext-Checking, PC）oracle 攻击是一类
GAZEleak: Passcode Inference Against Eye-tracking XR Devices Through External Observation
背景：Apple Vision Pro 等混合现实头显以「注视即指针」取代触摸屏——用户注视目标后空中捏合确认。由于画面封闭在头显内、眼动追踪器对第三方软件不可访问，这种输入长期被默认为旁观者不可观测，被视为针对肩窥攻击的内置防御。本文提出
Optimizing and Securing the Modern Watermarking Channel for Images
该论文针对当前主流的多比特「事后水印」(post-hoc watermarking) 方案提出理论化审视与改进。背景是各国监管要求对生成内容可溯源，工业界普遍采用编码器-解码器深度神经网络实现的多比特水印：编码器把消息嵌入图像，解码器从可能
The Compiler May Read It, the Agent May Not: Keeping Part of a Research Code Away from a Coding Agent
该论文关注 AI 编码代理（coding agent）在自动化构建研究型代码库时引入的知识产权泄露面。作者指出一个现实矛盾：物理求解器等研究代码中的核心模块是编译器完成构建所必需的，编译器必须读取它们；但同一份代码作为研究的核心资产，又不应
Detecting False Data Injection and Unstable Operation in Smart Grid via System-Aware Graph Boundary Learning
该论文关注电力信息物理系统（Cyber-Physical Power Systems）中稳定性预测与攻击检测长期割裂的问题。研究背景是：电网运行越来越依赖数据驱动工具来判断运行稳定性，但真正"不稳定"的运行配置在现实中极为罕见、敏感，且难以
Beyond Scalar Probes: Exploiting Vector-Valued Outputs in ReLU Networks For Signature Extraction
本文研究 ReLU 神经网络的密码学式模型提取（cryptanalytic extraction），即把已训练好的黑盒模型视为可查询的密码原语，通过精心构造的输入查询反推出网络的权重与偏置等参数。以往文献中的提取方法大多聚焦于输出的单一分量
Sustained Participation as a Security Resource: The Bounded Participation Channel
该论文研究的问题是：能否把「持续性的、按身份逐一核验的参与行为」工程化为一种可度量的安全资源。作者指出，当前大多数反女巫（anti-Sybil）防御方案定价的是「身份创建成本」而非「身份存活成本」——攻击者一旦通过准入，就可以用极低甚至零的
TANGO: Watermarking Masked Diffusion Language Models in Token Pairs
该论文针对掩码扩散语言模型（masked-diffusion language model）的文本水印问题展开研究。这类模型并行地、以不固定顺序填补被掩码的位置，其生成过程与自回归模型截然不同——后者的文本水印通常把每个新 token 与它
Quantum Security of XOR of Permutations via Fourier Analysis
本文研究两个或多个独立随机置换的 XOR（XoP）构造在量子敌手下的伪随机性。XoP 是经典密码学中从置换构造伪随机函数（PRF）的典型方案，其经典安全性可超越生日界，即当 r≥2 时能提供超过 2^{n/2} 的安全性，但它在量子敌手可对
PerceptFence: Content-Mediation Architecture and Deterministic Coverage for Screen-Share AI Assistants
本文针对「实时屏幕共享型 AI 助手」的隐私治理难题提出 PerceptFence。这类助手需要持续读取用户的原始屏幕画面与语音流，但用户几乎无法在运行时控制助手可以观察、记忆或对外披露哪些内容。作者指出，仅靠提示词层面的隐私开关是无效的，
DeMark: A Query-Free Black-Box Attack for Quality-Preserving Audio Watermark Removal
该论文关注学习型音频水印在真实对抗场景下的安全性, 提出了一种无需查询、也无需访问水印编码器 / 解码器 / 检测器的黑盒水印去除方法 DeMark。研究动机在于: 现有去除攻击要么依赖模型反馈(需要反复查询目标系统), 要么需要成对的干净
SecProbe: Adaptive Evaluation of Coding Agents on Cybersecurity Vulnerabilities
该论文关注一个日益重要的问题：如何可靠地评估编码智能体（coding agent）在网络安全漏洞方面的意识与修复能力。作者指出，传统静态基准存在明显局限：任务覆盖范围与难度固定，模型能力提升后容易饱和；而真实世界可用的脆弱代码仓库稀缺，专家
The Price of Peeking: Anytime-Valid Leakage Detection on ML-KEM EM Traces
该论文研究的是侧信道评估中一个长期被忽视的统计方法论问题：评估人员通常在数据采集仍在进行时就反复查看泄漏检测结果（peeking），并据此决定延长或提前终止采集。这类“边采边看”的监控式决策规则，使经典的固定样本量检验（如阈值 |t|>4.
Zero-Storage Procedural Neural Synthesis via Boundary Dynamics: Formal Verification in Lean 4 and Bare-Metal Gauntlet Validation
当前主流神经网络推理依赖存放在高带宽显存中的稠密浮点权重矩阵，既受严重的内存墙瓶颈制约，也无法在以太坊虚拟机（EVM）等确定性虚拟机上原生执行。而在 Blum-Shub-Smale 模型下，对连续域上递归动力系统的终止性与算术不变量做验证一
You Can't Spot a Deepfake?And Neither Can Your Brain Nor Eyes: A Neurophysiological Framework for Deepfake Exploitation of Cognitive Engagement and Implicit Visual Evaluation
该论文从人因与神经生理学角度审视深度伪造（deepfake）对信息真实性与安全的威胁。作者指出，尽管深度伪造已被广泛视为利用人类对视听感知信任的攻击手段，但此前尚不清楚人类及其潜意识层面的神经生理过程能否可靠区分深度伪造视频与真实视频。为此
Indistinguishability of Sum of Permutations: A Fourier Analytic Route to Classical and Quantum Security
本文研究独立随机置换之和（以及更一般的“置换到函数”变换）在经典与量子查询模型下的不可区分性。设 G 为阶 N 的有限阿贝尔群，π^k_+(x)=π_1(x)+…+π_k(x)，其中 π_i 为 G 上独立均匀随机置换。作者提出一套统一的傅