Can AI Oversight Be Zero Knowledge?

该论文研究 AI 监督与验证中的隐私问题：AI 系统常基于机密数据（如医疗记录、药物分子结构）产生输出，验证输出正确性时不能泄露底层数据。近期工作利用交互式证明和辩论（debate）来验证依赖预言机（如人类判断、物理实验、网络）的计算，但要

历史摘要 · 未重新核验 · arXiv cs.CR

A Systematization of Knowledge on DeFi Vaults: Architectures, Curation Mechanisms, and Strategy Design

本文是一篇关于去中心化金融（DeFi）金库（Vault）的系统性知识梳理（Systematization of Knowledge）论文。DeFi 金库是建立在智能合约之上的资产管理系统：用户存入资产形成资金池，金库按可编程策略执行投资操作

历史摘要 · 未重新核验 · arXiv cs.CR

Natural Barriers to Quantum Extraction: On the Post-Quantum (In)security of (O)EKE and Masny-Rindal OT

该论文研究后量子时代两类高效密码协议编译器的安全性问题。EKE（Encrypted Key Exchange）由 Bellovin 与 Merritt 于 IEEE S&P 1992 提出，Masny-Rindal OT 由 Masny 与

历史摘要 · 未重新核验 · arXiv cs.CR

Cybersecurity in Edge Computing: A Trust-Aware Federated Hybrid Intrusion Detection Framework

背景与问题：边缘计算把数据处理下沉到终端用户与 IoT 设备附近，降低了时延并缓解回传带宽拥塞，但由于边缘节点异构、资源受限、且往往部署在非受管的管理域中，攻击面被指数级放大，这些节点成为高价值且脆弱的目标。同时，全球范围内的数据隐私法规又

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Normal Diffusion Dynamics for Backdoor Defense in Text-to-Image Models

本文针对文本到图像（T2I）扩散模型的后门防御问题，提出从“转移动力学”（transition dynamics）视角进行检测与定位的新框架 NDDL（Normal Diffusion Dynamics Learning）。现有防御通常依赖

历史摘要 · 未重新核验 · arXiv cs.CR

On quantum interactive proofs with a laconic prover

本文研究带简洁证明者（laconic prover）的两消息量子交互证明系统，即证明者单次回复长度被严格限制为 ℓ 比特时的可验证问题类。经典情形由 Goldreich、Vadhan 与 Wigderson（CC 2002）引入，刻画了证明

历史摘要 · 未重新核验 · arXiv cs.CR

Evidence Coverage for Intent-Bound Execution: Scope, Obligations, and Cutoff Reasoning

论文关注一个常被忽视的判定难题:验证者可以逐条验证现有记录的真实性与完整性,却依然没有依据断言某次执行的记录是"完整"的。要做出完整性声明,必须先有理由说明:针对被评估的那次执行,本来应当存在哪些记录。作者为此提出一个分析模型,用于对"已声

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable Quantum Advantage and Computation via Quantum Circuit Obfuscation

该论文研究如何在标准模型下用密码学手段让经典验证者确认量子设备确实展现了量子优势，并对一般的 BQP 计算做经典验证。作者以量子不可区分混淆（qiO）为核心工具构造了三类协议。第一，在假设 qiO 存在、且 BQP≠BPP 的一个略强变体成

历史摘要 · 未重新核验 · arXiv cs.CR

Path-Finding, Orbit State Preparation, and the Security of Invariant Quantum Money

本文研究基于纽结（knot）的量子货币及其推广形式——不变量货币（invariant money）的安全性基础。这类方案的核心假设是「路径搜索困难」：给定两个具有相同不变量的等价对象（例如两个纽结），找到它们之间的一串等价变换（move）是

历史摘要 · 未重新核验 · arXiv cs.CR

Breaking the Bounded Entanglement Barrier for Quantum Position Verification

位置验证（Position Verification，PV）由 Chandran 等人于 2014 年在 SIAM Journal on Computing 提出：验证方通过交互式协议检验证明方（prover）所声称的空间位置。经典条件下位

历史摘要 · 未重新核验 · arXiv cs.CR

XIM: The XDC Interledger Messaging Protocol

本文针对分布式账本、隐私保护型机构网络与传统支付系统之间日益增长的互操作需求展开研究。这类异构信任域之间需要交换「已认证消息」并完成资产结算，而现有互操作方案通常只侧重三个方向之一：应用层抽象（统一接口）、跨链消息传输（搬运字节）、或同一账

历史摘要 · 未重新核验 · arXiv cs.CR

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refre...

CVE-2026-105131

ezBookkeeping 在 1.2.0 至 2.0.1 之前的版本中存在一处权限提升漏洞。问题根源在于处理 /api/v1/tokens/refresh.json 的 TokenRefreshHandler 在刷新令牌时完全没有校验传入

历史摘要 · 未重新核验 · NVD

OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modi

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping

CVE-2026-105121

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy se

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint

CVE-2026-105120

OpenAM before 16.1.3 contains an authorization bypass vulnerability in the sessions REST endpoint query operation that a

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows

CVE-2026-105119

OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose response_type is

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession

CVE-2026-105118

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions

CVE-2026-105117

OpenAM before 16.1.3 contains an email content injection vulnerability that allows unauthenticated attackers to control

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

CVE-2026-105116

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target

历史摘要 · 未重新核验 · OSV.dev

OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

CVE-2026-105115

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP

历史摘要 · 未重新核验 · OSV.dev