Assessing Attack Surfaces in Generative Search Engines through Publisher Attributes: A Case Study in Political Domains
本论文针对生成式搜索引擎（GSE）在面对投毒攻击时的攻击面进行了系统性评估，聚焦于政治领域，并从引用选择与个性化两个维度展开分析。生成式搜索引擎结合了网络搜索与基于大语言模型（LLM）的答案生成，能够根据用户偏好和背景提供个性化信息，已成为
#attack-surface
共收录 5 条相关情报。
← 返回所有主题Best of Both Worlds: Effective Foreign Bridge Identification in V8 Embedders for Security Analysis.
该论文针对 V8 JavaScript 引擎在嵌入到不同宿主环境（如 Chromium、Node.js 等）时产生的安全分析难题，提出了一种有效识别“外部桥接”（foreign bridge）的方法。V8 作为高性能 JS 引擎，其嵌入器通
From Monoliths to Swarms: A Study of Attack Surface Evolution in the Transition to Multi-Agent Web Systems
本文研究了基于大语言模型（LLM）的网页智能体从单智能体系统（SAS）向多智能体系统（MAS）演进过程中攻击面的演化。多智能体系统通过将复杂任务分解给多个专用子智能体来提升性能，但这种角色分解引入了单智能体系统中不存在的新型结构攻击面。作者
NetPanic: the Attack Surface You Can't Syscall.
由于未提供论文摘要，无法生成详细的中文摘要。标题暗示研究网络恐慌（NetPanic）相关的系统调用攻击面，但具体内容未知。
The Linux IOCTL Census: A Source-Derived Database of the Linux Kernel Control-Code Surface
Linux ioctl 系统调用是内核用于设备控制的通用接口，用户态程序通过打开设备节点并向驱动传递命令码和参数缓冲区来发起操作。由于每个驱动各自定义命令码并在内核上下文中解析参数，ioctl 处理程序成为内核中范围最广、最不统一的本地攻击