本文由 Alan Woodward 与 Andrew Rogoyski 撰写，发表于 arXiv cs.AI 分类，聚焦前沿人工智能（Frontier AI）出口管制与网络安全之间的交叉问题。研究背景是：极少数位于两个国家（美国与中国）的企业掌握了最强大的前沿 AI 模型，而这两个国家的政府已展现出通过法律与政治手段限制其他国家安全使用这些系统的能力。文章提到，2026 年 6 月美国政府要求一家领先开发商在向任何外国人（包括居住在美国的外国国民）发布最先进模型前必须获得许可证，导致相关模型在全球范围内短时间内被撤回，原因是该限制在实际管理中难以执行。与此同时，文章援引了首个基本自主的、由 AI 驱动的网络间谍活动案例，并指出前沿模型正在改变网络攻击与防御的经济学。核心论点是：前沿 AI 的访问权正在成为国家网络防御的组成部分，但这种访问权可被随时撤销；对于绝大多数国家而言，建立完全主权能力的显性补救措施仅对少数国家部分可行。文章基于训练成本、算力集中度以及国家 AI 计划的支持力度等证据，探讨了主权对小国、中等国家乃至大国究竟意味着什么。文章提出分层应对策略：通过谈判获取访问保障、在推理层实现主权、使用开放权重模型进行对冲、汇聚区域能力、持续培养人才并投资基础网络韧性。作者特别指出，开放权重对冲的实际能力比通常预期更强，但政治暴露风险也更高；近期风险主要不在于模型表面的性能，而在于强大模型如何被部署和遏制。该研究的主要贡献在于首次系统性地将前沿 AI 出口管制、网络安全的战略依赖性与国家主权能力联系起来，为政策制定者、网络安全战略家和国际关系研究者提供了分析框架与行动建议。适合阅读人群包括国家网络安全机构、AI 治理政策制定者、CSO/CISO 以及研究 AI 安全与战略的学者。本文仅有摘要，未提供实验或实证数据，因此属于观点分析型研究。

该论文首次提出并形式化了数字标志的安全问题，旨在将国际人道法中用于保护物理基础设施（如医院、水电站）的红十字、红新月等标志扩展到网络连接的数字基础设施。作者指出，在武装冲突中，攻击数字基础设施（如电网、通信系统）已成为现实威胁，因此需要一种机制让攻击方能够识别并避免攻击受保护的数字资产。数字标志面临独特的安全需求：认证性（确保标志的真实性）、问责性（防止滥用）以及一种称为“隐蔽检查”的新颖属性——检查方（如进攻方）在验证受保护状态时，不能暴露其可能对其他未受保护实体发动攻击的意图。论文提出了一个名为ADEM（Authentic Digital EMblem）的框架，通过密码学协议实现这些需求。核心贡献包括：形式化数字标志的安全模型，设计基于认证加密和零知识证明的协议，以及安全性证明。该工作为未来网络冲突中的平民保护提供了理论基础，适合国际法学者、安全协议设计者及网络战研究人员阅读。