Autonomous OSS Threat Detection via Taxonomy-Aligned LLMs

该论文聚焦开源软件（OSS）供应链安全检测问题。作者指出，当前 OSS 生态面临的供应链攻击手法日趋复杂，涵盖域名抢注/仿冒包名（typosquatting）、依赖混淆（dependency confusion）、Trojan Source

历史摘要 · 未重新核验 · arXiv cs.CR

Homomorphic Advantage Operator: Stabilizing Reinforcement Learning Under Fully Homomorphic Encryption Constraints

该论文针对云端隐私保护机器学习在智能体场景中的落地难题展开研究。全同态加密（FHE）允许在密文上直接计算，是保护云端强化学习（RL）数据机密性的理想方案，但 FHE 只原生支持加法和乘法，所有非线性激活、裁剪、比较等操作都必须替换为多项式近

历史摘要 · 未重新核验 · arXiv cs.CR

抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！

本条内容并非威胁情报，而是阿里云先知社区（xz.aliyun.com）于 2026-10-05 发布的一则社区招聘公告，标题为《抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！》。原文正文摘要为空，可依据的信息仅有标题、来源、

历史摘要 · 未重新核验 · 先知社区

[原创]某游戏大厂反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC

CVE-2025-45737

[原创]某游戏大厂反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC

历史摘要 · 未重新核验 · 看雪

AgentTrap: Stateful Feedback Deception against Autonomous Penetration Testing Agents

本文聚焦于自主渗透测试智能体与蜜罐防御之间的攻防博弈。这类智能体能够根据目标返回结果持续调整多步攻击计划，具备较强的自适应与多轮探测能力；而传统蜜罐主要依赖静态诱饵和预定义响应，无法随智能体策略演化而调整，容易被识破、绕过或快速放弃，难以长

历史摘要 · 未重新核验 · arXiv cs.CR

Unifying Privacy Accounting: Information Equivalence and Information Loss

论文针对差分隐私（DP）中多种曲线型隐私定义并存、选择不同定义会影响隐私分析与效用的问题，提出统一的信息论框架。作者考虑四类主流定义：两个方向性的 (ε,δ)-DP 隐私轮廓、假设检验权衡函数对，以及扩展隐私损失分布。对固定输出分布的有序对

历史摘要 · 未重新核验 · arXiv cs.CR

Certified Mechanistic Edits: Behavioral Guarantees for Skill Removal and Preservation

该论文关注神经网络“机制编辑”的可验证性，即通过消融、权重编辑或激活引导，从模型中移除某一有害能力（或技能），同时尽量保留其他有用能力。现有做法通常只靠测试集验证编辑效果，但有限测试无法覆盖连续、无穷的输入空间，因此无法保证在所有输入区域都

历史摘要 · 未重新核验 · arXiv cs.CR

From TS-SUF-2 to TS-SUF-4: Practical Security Enhancements for FROST2 Threshold Signatures

该论文聚焦于阈值 Schnorr 签名方案 FROST2 的安全等级提升问题。FROST2 是区块链与分布式系统中广泛采用的实用阈值签名方案，兼具高效率与对标准 Schnorr 验证流程的兼容性，被 ZCash 等项目实现并部署。然而 Be

历史摘要 · 未重新核验 · arXiv cs.CR

A Safe Prototype Is Not a Safety Direction: Reference Dependence and Prompt Confounds in Response-Safety Embeddings

该论文对近期某休眠代理检测器提出的“响应安全分数=与已知安全响应均值嵌入的余弦相似度”进行审计。作者指出，正类质心只给出安全类相对于编码器原点的位置，并不能确定区分安全与不安全响应的方向。研究在两个经提示词控制、人工标注的语料及一个辅助陪审

历史摘要 · 未重新核验 · arXiv cs.CR

Learnt Attacks on Quantum Key Distribution under Channel Noise and Device Drift

该论文研究量子密钥分发（QKD）链路在非平稳信道条件下的安全性缺口。传统 QKD 安全分析基于「信道平稳」假设，而实际设备在两次校准之间会发生漂移（device drift），信道参数随时间变化。作者提出并量化了一个此前未被回答的问题：一个

历史摘要 · 未重新核验 · arXiv cs.CR

Key-Reuse Vulnerability of Phase-Keyed Fourier-Curve Modulation: Relation Leakage and Key-Refresh Cost on Coded Links

该论文研究"带密钥调制"(keyed modulation)在密钥复用场景下的安全性缺陷。传统上，密钥调制的安全性论证依赖两点：密钥空间足够大，以及无密钥接收机的误码率足够高。作者指出，当密钥被重复使用、且波形存在谐波耦合时，这套论证会失效

历史摘要 · 未重新核验 · arXiv cs.CR

A Resource-Aware Behavior Reconstruction and Hierarchical Semantic Learning Framework for Host Intrusion Detection

该论文聚焦于基于系统调用（syscall）的主机入侵检测（HIDS）这一经典方向，指出当前方法存在的一个关键结构性缺陷：现有工作通常直接按原始执行顺序对 syscall 序列建模，而来自不同进程的序列在同一时间线上彼此交错（interlea

历史摘要 · 未重新核验 · arXiv cs.CR

CorrectGuard: Eyes-Off Correctness Estimation for Black-Box Security Guardrails

该论文聚焦 AI 服务中广泛部署的"黑盒安全护栏"(guardrail)的审计难题。现实中,出于隐私与合规要求,审计方往往处于两种受限状态:一是"人类不可见"(human eyes-off),即禁止人工查看用户输入内容;二是"机器不可见"(

历史摘要 · 未重新核验 · arXiv cs.CR

A Secure dToF LiDAR SoC with Dual-Domain Fingerprinting and Event-Driven AFE Circuit Achieving Sensor-Level Attack Resilience

该论文针对直接飞行时间（dToF）激光雷达在物理层面临的欺骗攻击问题展开研究。已有研究指出，多数商用 dToF LiDAR 可通过向接收端注入高频激光脉冲被欺骗，其直接后果是点云中的行人目标被「擦除」，这对自动驾驶与机器人感知构成严重安全隐

历史摘要 · 未重新核验 · arXiv cs.CR

SAGE: Similarity-Based Cleaning of Poisoned Training Data from Verified Examples

该论文关注机器学习训练数据供应链中的投毒攻击防御问题。随着模型训练越来越依赖公开且不可信的第三方数据源，攻击者可以通过向训练集中注入少量恶意样本来使模型对特定目标样本产生错误分类。现有防御方法大致分为两类：一类完全不具备任何关于哪些样本被投

历史摘要 · 未重新核验 · arXiv cs.CR

Constant-Rate Certified Deletion

本文研究量子密码学中的「可认证删除」(certified deletion) 这一概念：数据持有者加密信息后，接收方可对密文施加量子操作并生成一份「删除证书」，从而向他人证明明文已不可恢复，实现密码学意义上的可证明擦除。此前基于 BB84

历史摘要 · 未重新核验 · arXiv cs.CR

Out of Sync, Out of Sight: Phantom State Attacks against IIoT Intrusion Detection

该论文研究的是机器学习型入侵检测系统（IDS）在工业物联网（IIoT）环境中的一个被长期忽视的假设：时间同步性。现有对抗性研究大多集中于扰动特征向量或原始流量，且通常依赖梯度信息、反复查询模型或事先拟合良性流量模型；另有一小类工作在不查询检

历史摘要 · 未重新核验 · arXiv cs.CR

QUFIG: GNN-Based Prediction of Quantum Fault Injection Vulnerabilities with Gate-Level Precision

该论文聚焦云化量子计算平台中的运行时故障注入（fault injection）风险。随着量子硬件规模扩大与访问门槛降低，攻击者可在云端量子计算流程中注入运行时故障，从而破坏电路保真度，形成可靠性与安全性双重挑战。作者指出，现有工作存在两点不

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Decentralized Agent Economic Infrastructure

本文是一篇系统性知识梳理（SoK），聚焦“去中心化智能体经济基础设施”。核心问题是：当前去中心化智能体经济中的任务，往往由多个在设计阶段彼此独立、安全假设互不相通的协议拼装而成，于是出现“每一步看起来都正确、整体结果却错误”的失效模式。论文

历史摘要 · 未重新核验 · arXiv cs.CR

Reasoning Models Are Accurate but Unsound on Identification

该论文研究的是推理模型（reasoning models）在“因果效应可识别性判定”（identification）任务上的可靠性问题，作者来自 cs.AI 方向。核心出发点是：当被问到某个因果效应能否从纯观测数据中恢复时，推理模型会以两种

历史摘要 · 未重新核验 · arXiv cs.CR