Trigger.dev: Run replay injects a task run into an attacker-chosen environment (cross-tenant write)

### Summary The dashboard replay action authorizes the source run (it must belong to the caller's org), but the target e

历史摘要 · 未重新核验 · GitHub Advisory

[原创]某游戏大厂反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC

CVE-2025-45737

[原创]某游戏大厂反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC

历史摘要 · 未重新核验 · 看雪

ZoneClaw: Mitigating Persistent Memory Attacks by Establishing Memory-Zoning in OpenClaw-Style Computer-Use Agents

该论文研究的是 OpenClaw 类「计算机使用型智能体（CUA）」中长期工作区记忆（persistent workspace memory）带来的新型攻击面。这类智能体把用户指令、系统摘要和来自外部的内容统一以自动重载文件的形式持久化保存

历史摘要 · 未重新核验 · arXiv cs.CR

Sapien: A Stateful Policy Engine for Autonomous AI Agents

该论文针对自主 AI 智能体（AI Agent）在工具调用场景下的安全问题，提出了一种名为 Sapien 的「有状态策略引擎」。研究背景是：当前主流的上下文安全防御思路，是先让模型根据当前任务即时合成一份任务专属策略，再用这份策略去约束智能

历史摘要 · 未重新核验 · arXiv cs.CR

Detection and Resolution of Periodic Artifacts in OpenDP's Discrete Laplace Sampler

该论文报告了开源差分隐私工具库 OpenDP 中离散拉普拉斯采样器（Discrete Laplace Sampler）存在的一类系统性数值缺陷，并给出了定位与修复方案。差分隐私的正式保证（如 ε-差分隐私）在数学上依赖于从噪声分布中精确采样

历史摘要 · 未重新核验 · arXiv cs.CR

AuraForge: Scaling Security Supervision for Training Coding Agents

该论文关注的是一个正在快速浮现的安全盲区：随着编码智能体（coding agents）能力增强到可以从单条提示词直接生成复杂软件应用，人类监督方式已从逐行代码审查转向对最终运行结果的黑盒式验收。已有研究指出，这种转变带来关键风险——功能正确

历史摘要 · 未重新核验 · arXiv cs.CR

On the Relationship between Model Quantization and Model Inversion Attacks

该论文研究模型量化与模型反演攻击（Model Inversion, MI）之间的定量关系，并据此提出一种兼顾隐私与效用的训练后量化方法。研究背景是：量化通过降低神经网络权重与激活的数值精度来压缩存储与计算开销，已在边缘与部署场景广泛使用；但

历史摘要 · 未重新核验 · arXiv cs.CR

A Safe Prototype Is Not a Safety Direction: Reference Dependence and Prompt Confounds in Response-Safety Embeddings

该论文研究一个被近期"潜伏代理（sleeper-agent）检测器"提出的响应安全性评分规则：把响应嵌入与已知安全响应的均值嵌入（正类质心）做余弦相似度，并据此判定响应是否安全。作者指出该规则存在根本性的辨识缺陷——正类样本只能标定安全类相

历史摘要 · 未重新核验 · arXiv cs.CR

SAGE: Similarity-Based Cleaning of Poisoned Training Data from Verified Examples

该论文关注机器学习训练数据的投毒攻击防御问题。随着模型训练越来越依赖公开且不可信的数据源，攻击者可以通过向训练集中注入恶意样本来诱导模型对指定目标产生误分类，即数据投毒攻击。现有防御方法存在两种极端假设：一是完全没有任何关于哪些样本被投毒的

历史摘要 · 未重新核验 · arXiv cs.CR

Key-Reuse Vulnerability of Phase-Keyed Fourier-Curve Modulation: Relation Leakage and Key-Refresh Cost on Coded Links

该论文揭示了相位键控傅里叶曲线调制 (phase-keyed Fourier-curve modulation) 在密钥重用场景下的结构性漏洞。传统上，键控调制的安全性多以密钥空间规模以及无密钥接收机的误码率来论证；作者指出，当密钥被重复使

历史摘要 · 未重新核验 · arXiv cs.CR

DeBERTa-ConPara: Attack-Aware and Deployment-Realistic Detection of AI-Generated Text

该论文研究 AI 生成文本检测器在真实部署条件下的鲁棒性问题。作者指出三类部署挑战会使在域内表现良好的检测器性能下降：跨领域与跨生成器的分布漂移、输入表层（surface）的对抗性扰动，以及缺少目标域标签用于阈值校准。为此提出 DeBERT

历史摘要 · 未重新核验 · arXiv cs.CR

On The Simplest Quantum-Secure Block Cipher

本文研究量子安全的分组密码构造。伪随机置换（PRP）是理论密码学与应用密码学的基石，而能够抵抗量子查询攻击的PRP在构造伪随机酉算子、分离SZK与BQP等方向中日益重要。经典的Even-Mansour框架通过将公开置换与轮密钥异或交替组合来

历史摘要 · 未重新核验 · arXiv cs.CR

Supersingularity and Superspeciality Verification of Abelian Surfaces

在基于同源的密码学（isogeny-based cryptography）中，超奇异阿贝尔曲面（supersingular abelian surfaces）是构造与安全性论证的核心对象，但长期以来缺乏高效判定给定阿贝尔曲面是否超奇异的算法

历史摘要 · 未重新核验 · arXiv cs.CR

Learnt Attacks on Quantum Key Distribution under Channel Noise and Device Drift

该论文研究量子密钥分发(QKD)在实际设备漂移条件下的安全性。传统QKD的安全参数通常基于平稳信道的分析来设定,而实际设备在两次校准之间会导致信道特性漂移。此前尚未量化一个无法改变信道自身噪声的窃听者,能否通过跟随这种漂移而获益。作者将自适

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Decentralized Agent Economic Infrastructure

该论文是一篇系统性综述（SoK），聚焦“去中心化智能体经济基础设施”（Decentralized Agent Economic Infrastructure）。作者指出一个日益普遍的结构性风险：去中心化代理经济中的任务往往由多个原本独立设计

历史摘要 · 未重新核验 · arXiv cs.CR

ReCast: Contract-Preserving Protection for Fixed-Interface Multimodal Reasoning

该论文针对远程多模态模型的隐私风险提出 ReCast 框架。背景是：远端多模态模型在图表与语音等数值推理任务上能力很强，但把包含敏感内容的原始输入上传会带来泄漏风险；而现有的文本脱敏手段无法直接满足固定的媒体接口（即接口要求必须提供图像或音

历史摘要 · 未重新核验 · arXiv cs.CR

Made to Measure: Designing Image Watermarks to Specification

该论文关注图像水印在溯源与归属中的工程化落地问题：水印需要把可验证的身份信息嵌入图像，而真实部署必须同时满足四类相互冲突的约束——抗攻击能力、误报率（FPR）、图像质量与处理延迟。现有水印方法往往只对特定类别的变换（如压缩、裁剪、几何变换、

历史摘要 · 未重新核验 · arXiv cs.CR

Security Properties of Neural Networks as Decision Problems

该论文从计算复杂性角度重新审视已部署神经网络的安全认证问题。验证文献长期聚焦鲁棒性等少量性质，但作者指出实际部署中还存在一类未被系统分类的决策问题：模型是否携带训练阶段植入的后门、存储参数故障是否会把网络推入不安全状态、输出是否泄露输入中的

历史摘要 · 未重新核验 · arXiv cs.CR

Exploiting Vulnerabilities: Universal Adversarial Attacks on Vision-Language-Action Models in Robotics

该论文关注具身智能场景下视觉-语言-动作（Vision-Language-Action, VLA）模型的安全性。VLA 模型将视觉感知、语言指令理解与动作生成统一到端到端学习框架中，使机器人能够根据自然语言指令直接完成抓取、摆放等操作任务，

历史摘要 · 未重新核验 · arXiv cs.CR

SteerProbe: Learning to Bypass Safety Steering in Vision-Language Models

该论文研究视觉语言模型（VLM）中基于激活调控（activation steering）的推理期安全防御的鲁棒性边界。激活调控通过在推理阶段修改模型中间层表示、而不更新主干参数来提供防护，被视为一种轻量、可插拔的安全护栏。作者指出，这类防御

历史摘要 · 未重新核验 · arXiv cs.CR