Cryptographic Registry Provenance: Structural Defense Against Dependency Confusion in AI Package Ecosystems

该论文针对AI包生态系统中日益严重的依赖混淆攻击，提出了一种基于密码学的分发溯源系统。依赖混淆攻击利用了软件分发过程中的结构性缺陷：一旦包被安装，没有任何密码学证据证明它来自哪个注册表。现有的防御措施均为配置驱动，且在配置错误时会静默失效。

历史摘要 · 未重新核验 · arXiv cs.CR