The Role of Online Forums in Developer Understanding of Privacy Law -- A Reddit Case Study
该论文研究了软件从业者如何利用在线论坛（特别是Reddit）来理解和应对复杂的隐私法规要求。作者针对Reddit上与隐私法规相关的子版块（subreddits）的用户进行了调查（223名参与者），并辅以对2248条帖子和回复的定性分析。研究
#cs.CY
共收录 157 条相关情报。
← 返回所有主题Fortress and Gatekeeper: Theorizing Transitive Trust in Third-Party Cybersecurity Risk Governance
本文针对第三方供应商（如分析平台、云服务、身份提供商、软件供应商）日益嵌入数字服务交付所带来的网络安全治理挑战，通过分析2025年11月OpenAI-Mixpanel安全事件这一典型案例，揭示了供应商环境中的安全事件如何转变为与客户保持关系
The Fungible Reserve Standard: A Deterministic Framework for Encoding Carrying Costs in Asset-Backed Tokens
该论文提出了可互换储备标准（Fungible Reserve Standard, FRS），这是一个确定性的代币设计框架，旨在解决真实世界资产（RWA）代币化过程中面临的持有成本（负利）问题。当前，实物资产如贵金属、存储商品等会产生持续的存
Inside Crypter-as-a-Service: An Ecosystem Analysis of the exploit.in Underground Forum Research Talks
该论文对俄语网络犯罪论坛 exploit.in（同时存在于明网和暗网）上的 Crypter-as-a-Service（CraaS）生态系统进行了纵向分析。CraaS 是现代恶意软件经济的关键赋能层，通过地下服务市场提供按需规避能力。研究人员
Semantic Non-Assembly: Privacy by Architectural Inertness Under Component Exposure
本文提出了一种名为“语义非组合”（Semantic Non-Assembly, SNA）的新型隐私保证框架。与传统的基于保密性、访问控制或统计披露限制的隐私模型不同，SNA 从“暴露发生时信息收益”的角度定义隐私：即使攻击者能够完全暴露和解
Artificial Intelligence as Game Changer in Cybersecurity: What We Learned in 2025-2026, and how this is relevant for Africa
该论文以2025-2026年发生的两个标志性事件为切入点，论证了前沿语言模型已成为网络行动的决定性工具，且该工具由一个小圈子（美国科技公司、盟国政府、欧洲标准机构）建造、拥有和分配，而非洲被完全排除在外。第一个事件中，一个大型语言模型独立执
Quantifying Compromise Risk in Exceptional Access Architectures Under Sparse and Indirect Evidence
该论文针对合法例外访问（EA）系统中的妥协风险进行量化分析。EA系统允许授权方解密受保护通信，但对其风险一直缺乏定量评估。作者指出两个核心困难：缺乏EA特定妥协事件的公开数据集，只能依赖稀疏且间接的证据；以往研究将结构不同的EA设计视为等同
Confident yet Concerned: Inconsistencies in Computing Students' Attitudes on Cybersecurity
本研究聚焦于年轻成年群体（尤其是计算机专业学生）的网络安全态度、知识和行为。尽管这一群体对技术非常熟悉，但他们在管理在线隐私方面常感到无力，且容易受到钓鱼攻击。研究通过在线问卷形式调查了236名计算机专业学生，结合开放式回答的定性主题分析与
Understanding the "Airport" Censorship Circumvention Ecosystem in China
本文对中国的“机场”（Airport）——一种订阅制的审查规避代理服务——进行了首次系统性的研究。研究结合了用户调查、社交媒体分析和主动网络测量。通过对1,667名用户的调查发现，“机场”是目前中国最流行的现成审查规避工具，超过一半的受访者
Children Are Not the Enemy: Child-Fit Security as an Alternative to Bans and Surveillance
该论文关注儿童在数字环境中的安全问题。当前主流做法依赖于限制性机制，如禁令、年龄门控、家长控制、监控和屏幕时间限制。作者认为这些方法将儿童视为需要被排除的攻击者、需要修补的漏洞或需要管理的风险，忽略了儿童作为数字技术的合法使用者。论文提出“
How Much Can We Trust LLM Search Agents? Measuring Endorsement Vulnerability to Web Content Manipulation
该论文研究基于大语言模型（LLM）的搜索代理在整合网络内容时可能遭受的推荐操纵风险。LLM搜索代理代表用户综合开放网络内容并给出可操作建议，这为攻击者提供了机会：通过发布恶意网页，诱导代理将攻击者的内容转化为被认可的建议。为此，作者提出了S
The Anatomy of Scam Scenarios: Large-Scale Characterization and Conversation-Aware Detection
该论文针对在线诈骗场景展开大规模实证研究。作者基于 2024 年 2 月至 2025 年 10 月期间收集的 102,054 份真实诈骗事件报告，构建了一个数据驱动的分析流水线，从而推导出诈骗场景的层次化分类体系：包括 18 个细粒度场景，
Detecting Bot Detection: Prevalence, Techniques, and Implications for Web Measurement Research
本文研究浏览器自动化框架（如无头浏览器）在网络安全与隐私研究中的使用，以及网站机器人检测脚本对其的干扰问题。尽管自动化浏览器在Web测量中广泛应用，但越来越多的网站部署机器人检测技术，可能导致自动浏览器被屏蔽或返回不同内容，从而威胁测量有效
Who Pays the Price? Stakeholder-Centric Prompt Injection Benchmarking for Real-world Web Agents
大型语言模型驱动的Web代理（Web Agent）正越来越多地被部署在真实环境中，它们需要处理不可信的网页内容并执行具有直接后果的操作，因此容易受到提示注入攻击——看似良性的内容中嵌入对抗性指令以操纵代理行为。现有的安全基准采用“攻击中心”
The Human Vulnerabilities & Exploits (HVE) Framework
该论文针对网络安全领域长期存在的标准框架（如CVE、CVSS、CWE）仅覆盖软件漏洞，而忽视人类行为和心理漏洞的问题，提出了“人类脆弱性与利用（HVE）框架”。研究表明，绝大多数成功的网络攻击并非利用软件缺陷，而是利用人类行为和心理弱点，例
Human-Centred Risk Mitigation for AI-Mediated Information Manipulation: A SOCMINT Framework Based on Information Manipulation Sets
本文针对AI中介信息操纵问题，提出了一种以社会网络情报（SOCMINT）为核心、基于信息操纵集（IMS）的框架。现有防御方法存在两种极端：一是关注事件级分析，将操纵行为碎片化为弱信号；二是优先归因分析，可能延迟缓解措施。本文提出的IMS框架
Trustworthy Smart Fabs via Professional Proxies: Scaling Safe and Sustainable by Design (SSbD) through Industrial Data Spaces
该论文针对2026年欧盟安全与可持续设计（SSbD）框架、企业可持续发展尽职调查指令（CSDDD）和碳边境调节机制（CBAM）等法规给先进半导体制造工厂（智能工厂）带来的治理瓶颈，提出了一种零信任的社会技术编排框架。该框架在可信工业数据空间
What Your Posts Reveal: A Benchmark and Agentic Framework for User-Level Privacy Leakage on Social Media
该论文聚焦于社交媒体平台上用户级隐私泄露问题。现有研究缺乏统一的基准来评估多模态（文本、图像、元数据）隐私泄露，且衡量指标多为二元准确率，无法捕捉暴露严重程度。为此，作者基于Rednote和Instagram的私有参考语料库提炼泄露模式，构
Policy-Compliant Cloud Storage Systems
论文提出 GDPRuler，一种用于不可信云环境中的键值存储（KVS）的可验证 GDPR 合规中间件系统。背景：GDPR等隐私法规对个人数据的存储、处理和审计提出严格要求，而KVS简单数据模型和不可信云部署使合规极具挑战。现有方案需侵入式代
The Usefulness Gap in Proof-of-Useful-Work: An Empirical Study of Pearl's cuPOW Protocol
本研究对 Pearl 区块链的 Proof-of-Useful-Work (PoUW) 协议进行了首次系统性实证测量。Pearl 声称其 PoUW 协议能在保证网络安全的同时执行 AI 推理任务。然而，研究发现其 24 EH/s 的网络算力