这篇论文通过一项与荷兰执法部门的独特合作，首次获得了某家以滥用问题闻名的托管服务商内部运营后端的访问权限，从而对反滥用生态系统进行了罕见的内部观察。研究核心问题是：不同类型的滥用举报（如CSAM、垃圾邮件、版权侵权、端口扫描等）在托管服务商那里会得到怎样的处理？哪些举报会被缓解，哪些会被忽视？背后的决策逻辑是什么？作者利用这家托管服务商的内部滥用处理数据，分析了举报者身份、滥用类别以及外部治理工具（如屏蔽列表、断网对接、执法问询）对服务商行为的影响。主要发现包括：客户通知率高度依赖于举报者的类型和滥用类别；CSAM和垃圾邮件相关的举报通常会触发缓解行动，而版权侵权和端口扫描的举报则经常被忽略；能够直接影响业务连续性的治理工具（如屏蔽列表、断网、执法问询）显著影响服务商的通知行为，而来自个体的滥用举报则容易被忽视。论文贡献在于揭示了反滥用生态系统中各治理机制的实际效力差异，为政策制定者调整治理手段与有效的滥用处理实践提供了依据。适合关注网络安全治理、滥用处理流程、托管商合规以及互联网政策研究的人员阅读。

该论文聚焦企业级自主AI代理（autonomous AI agents）的运行时治理问题。作者指出，当前企业部署自主AI代理时，沿用了为人类用户和长期服务设计的传统控制模型，但在三个关键方面不匹配：一是代理主体（principals）是临时的，其出现和消失速度远超传统的资源调配；二是代理的行为由模型而非程序选择，因此其可能尝试的动作集合无法预先知晓；三是代理的种群是“被发现”而非“被配置”的，因为任何能调用API的人都可以创建一个代理。基于此，作者主张对自主代理的治理本质上是一个运行时问题，既不是模型对齐问题，也不是构建时问题。他们从动作生效前后必须回答的问题中推导出五个原语：发现（discovery）、身份（identity）、治理（governance）、证明（attestation）和供应链（supply chain）。对于每个原语，论文阐述了若缺失会导致什么失败，以及为何其他原语在结构上无法替代它。作者描述了一个具体实现：在代理动作生效前根据策略进行中介，依据租户级动作词汇表进行授权，并将动作记录在哈希链签名账本中，该账本可由第三方在供应商不参与的情况下验证。论文报告了该架构的代价：强制执行点位于请求的关键路径上；身份验证需要每个工作负载附带一个边车（sidecar）；失败关闭的调解会将可用性事件转化为拒绝服务。作者明确说明了实现状态：四个原语已构建并运行在私有试点中，第五个（供应链）作为独立工具构建，尚未集成到请求路径中。论文强调，这种五部分分解并非恰好匹配作者构建代码的偶然描述，而是一个有意的分类。本文适合研究自主代理安全、AI系统治理和零信任架构的安全工程师、平台架构师和研究员阅读。

该论文针对智能体工作流（agentic workflows）评估标准过于单一的问题展开研究。传统上，系统是否成功仅取决于是否达到正确结果，但在机构化场景中，这一标准远远不够：一个动作即使结果正确，也可能依赖于错误的权威来源、包含未经证实的完成声明，或受到后续变更的影响而失效。为此，作者提出“受治理执行”（governed execution）概念，要求工作的决策、完成状态及对变更的响应都必须有可检查的来源证明（provenance）支撑。论文实现了名为 Matrix 的确定性因果状态层，它能够记录权威依赖与事实依赖、验证完成证据，并有选择性地使受影响的工作失效。通过受控对比实验，论文发现：治理路径与直接路径虽然常常得到相同的结果，但只有治理路径能够一致地保留治理证据、拒绝未经支持的闭环操作，并将恢复范围限制在依赖任务上。此外，在角色分离的迁移挑战中，一个强制的完整性契约因其确定性执行特性，过度拦截了在作者上下文之外生成的合成数据包，暴露出治理机制在跨场景泛化时的局限。作者明确表示，Matrix 并非通用的准确性增强器，其核心价值在于作为机构完整性层，使智能体工作可审计、可独立验证。该研究适合关注 LLM 安全、AI 治理、可审计智能体系统的安全工程师、研究者和合规人员阅读。

本文提出了一种面向安全分析的大语言模型（LLM）系统生命周期模型。研究背景是：LLM 正以前所未有的规模被集成到关键基础设施和企业工作流中，但现有的生命周期框架主要面向运营效率设计，而非安全分析，导致数据来源验证、工件签名、智能体权限控制、退役处置等安全相关活动常常被隐式处理或假设会得到适当关注。同时，治理框架通常按风险等级或管理流程组织要求，却没有明确将这些要求与适用的生命周期阶段相关联。针对这两项缺陷，作者提出了一种以安全相关边界而非工作流优化为组织原则的生命周期模型。该模型包含 32 个阶段，分布在四个核心流水线层（数据、模型、分发、应用）中，并辅以包含 12 个阶段的 LLMOps 支柱和包含 9 个类别的治理支柱。其中 13 个阶段是本文新引入的独立单元，因为它们暴露了现有框架未明确区分的不同安全关注点。此外，作者构建了一个治理映射，综合了 NIST AI RMF、欧盟《人工智能法案》以及 ISO/IEC 42001，揭示出现行监管格局的一个结构性特征：治理证据集中在面向部署的阶段（这些阶段系统对监管者可见），而最关键的决策——数据选择、对齐策略和能力边界——却发生在面向开发的阶段，而这些阶段监管可见性最低。该研究的主要贡献在于提出一个显式化安全关注点的生命周期模型，并指出监管覆盖与安全关键决策位置之间的错配，为后续改进 LLM 系统的安全治理提供了依据。适合安全研究人员、LLM 系统开发者和政策制定者阅读。

本文提出了一种面向开放数字孪生生态系统中可验证AI代理的神经符号化参与治理框架。研究背景是：随着大语言模型赋能的自主AI代理日益成为高价值决策支持系统的重要组成部分，在多机构、去中心化环境下，现有代理系统缺乏对身份、能力和策略合规性的强健验证机制，可能导致未授权交互和策略违规。核心方法包括：1）通过多层语义配置文件表示代理，将概率性神经推理与确定性制度治理桥接，实现可信的人机协作和有意义的人类监督；2）将代理能力锚定在正式领域本体上，使参与具备机器可解释、策略感知和上下文敏感的特性；3）由组织权威机构签发凭证，并通过基于区块链的智能合约验证，确保可审计的参与且不暴露敏感数据。作者使用一个包含诊所、数字孪生和可穿戴设备提供者代理的决策支持原型进行演示，结果表明该框架有效阻止了未授权交互并以可管理的开销强制执行机构策略。研究贡献在于提供了跨机构边界的可扩展、可信的人机协作治理路径。适合数字孪生、多代理系统、AI治理与安全领域的研究人员和工程师阅读。

本文研究去中心化自治组织（DAO）中治理权力的行使机制及其安全影响。DAO 是一种通过智能合约管理区块链协议的治理实体，其治理合约明确规定了利益相关者如何提出、表决和执行协议变更。作者指出，治理合约的设计选择对 DAO 及其管理的智能合约的安全性和隐私性具有深远影响，不当设计可能引入关键漏洞。论文首先阐述了实现 DAO 时设计选择带来的信任与透明度权衡；其次，通过真实案例强调了糟糕的设计选择如何导致严重漏洞。为此，作者分析了 48 个公开且活跃的基于以太坊的 DAO，这些 DAO 控制着大量资本。他们将设计选择分类为几个关键维度，简洁地描述了 DAO 利益相关者如何发起协议变更、投票以及根据投票结果执行变更。分析揭示了一类新型攻击——治理攻击，这类攻击直接利用 DAO 治理机制的基本设计缺陷，即使智能合约实现无 bug 也无法避免。文章的核心贡献在于系统化地分类 DAO 治理设计选择，并提出治理攻击的概念，为 DAO 安全研究提供了新视角。适合区块链安全研究者、DAO 开发者和智能合约审计人员阅读。

该论文提出了一种名为“AI as a Research Object”（AI-RO）的新范式，旨在解决生成式人工智能在科学研究中的治理问题。作者认为，与其争论AI是作者还是工具，不如将AI交互视为研究过程中结构化、可检查的组件。基于Research Object理论和FAIR原则，他们设计了一个框架，通过交互日志和元数据包来记录模型配置、提示和输出。该框架特别适用于安全和隐私（S&P）研究场景，因为这些场景中的来源构件必须满足保密性、完整性和可审计性要求，而通用的披露做法无法满足。作者实现了一个轻量级的写作流水线，其中语言模型在显式约束下综合人类作者的结构化文献综述笔记，并生成可验证的来源记录。论文以立场陈述的形式呈现，并附带一个初始演示工作流，主张科学中生成式AI的治理可以通过结构化文档、受控披露和完整性保护来源捕获来实现。基于此示例，他们概述了未来发展的必要方向，以使此类实践实用且广泛采用。对于安全研究人员而言，该工作直接回应了AI辅助研究中的可归因性和可复现性挑战，为评估和信任AI生成内容提供了可审计的基础。

本文是Cardano区块链Voltaire治理系统的完整技术规范与研究议程报告。Cardano的Voltaire治理系统通过CIP-1694引入，并于2024年9月Chang硬分叉后正式启用，旨在解决去中心化协议演进中的适应性、安全性和利益相关者代表性之间的平衡问题。论文首先提供了Voltaire机制的完整技术规范，包括三体架构（三个治理主体：代表、宪法委员会和权益池运营者）、七种治理行动类型（如硬分叉、参数更改、资金提取等）、投票规则（基于权益的投票，需达到特定阈值）以及宪法框架。该规范足够详细，可用于直接实现或形式化分析。其次，论文建立了一个原则性治理优化的研究议程，包括设计基于智能体的仿真平台、分析委托动态、优化多目标参数以及博弈论激励设计。作为初步结果，作者提出一个形式化治理内核：一个最小可执行模型，将自修正治理建模为状态转换系统，从而支持严格的安全性和活性分析。该报告还指出，Voltaire系统目前管理着一个价值约2.35亿美元（截至2026年7月初为14.7亿ADA）的财库，是一个大规模活实验室，邀请研究社区通过严谨研究推进区块链治理科学。

本文针对第三方供应商（如分析平台、云服务、身份提供商、软件供应商）日益嵌入数字服务交付所带来的网络安全治理挑战，通过分析2025年11月OpenAI-Mixpanel安全事件这一典型案例，揭示了供应商环境中的安全事件如何转变为与客户保持关系的焦点组织的治理和问责问题。作者借鉴组织信任研究和代理理论，指出第三方网络安全风险既是信任关系也是委托问题：客户信任可见的服务提供商，而服务提供商依赖的供应商其安全实践仅部分可见和可控。论文提出了“传递信任”（transitive trust）的概念，即客户对数字服务的信任依赖于该服务提供商授权的供应商的安全实践。在此基础上，构建了“堡垒与守门人”框架，通过信任和数据流而非仅凭正式组织所有权来解释网络安全治理边界。分析提出了四个命题：供应商整合、元数据暴露、供应商保证和数据扩散。该研究为网络安全治理学术贡献了关于委托数据处理如何产生面向客户的问责性的解释，并识别了对供应商分层、数据分类、合同设计、持续保证和数据最小化的启示。读者对象为网络安全治理研究人员、风险管理人员及供应商管理决策者。

本文针对自主AI代理可能执行具有重大影响且不可逆的操作（如临床处方和软件部署）这一现实问题，提出了一种新的治理模型。核心思想是借鉴人类社会中机构管理强大自主行动者的方式：不监控其推理过程，而是在关键行动点要求独立认证的证据。作者将这种制度模式形式化为一个计算治理模型。在该模型下，AI代理保留规划和推理的完全自主权，但对指定的高风险行动没有执行权。执行取决于一系列前提条件，每个条件由独立的权威来源认证，并与声明的意图进行密码学绑定，最后由确定性策略评估。决策结果记录在防篡改日志中，可供独立重新验证。论文提供了概念验证实现，并通过软件部署和临床处方两个案例进行说明。该研究为AI安全治理提供了一种新的视角，即通过分离决策与执行，引入外部独立验证机制，以降低自主决策风险。适合AI安全研究者、治理模型设计者和政策制定者阅读。

随着AI系统从被动模型演变为能够自主发起行动、协作和委托任务的自主智能体，传统软件系统的边界变得模糊。传统的授权和委托框架基于固定的主体、显式请求和静态范围，不足以治理智能体系统。智能体AI需要更丰富的授权语义：智能体必须能够继承和委托权限，在时间限制下行动，并通过共享协议协调。现有的身份和访问管理（IAM）系统未能完全捕捉这种代理概念，缺乏递归委托、上下文边界和动态范围作为可执行治理原语的机制。与OAuth 2.0等访问委托标准不同，本文将委托视为一种契约条款，而不仅仅是基于静态令牌的同意凭证。本文提出了一种组合式治理框架，引入了智能体AI不可或缺的原语：定义了委托类型及其权限和问责含义，并引入了资源范围衰减的概念来约束智能体访问范围。这些概念被表达为通用关系定义，可以组合到现有授权域（如金融系统）中。为了操作化这种组合，定义了一个组合算子，将新的智能体语义（如递归委托链）叠加到现有关系策略上，而无需重写。通过形式化证明和实证评估，该框架为智能体AI中的问责授权提供了既形式化又实用的基础。

该论文提出了一个名为 memorywire 的供应商中立的线格式（wire format），用于代理内存操作。当前多种代理内存框架（如 mem0、Letta/MemGPT、Cognee、Zep/Graphiti、MemoryOS、MemTensor）各自拥有独立的 SDK、存储布局和操作词汇，导致集成工作重复、迁移成本高昂，且缺乏统一的人工审查机制。memorywire 基于 JSON-Schema 2020-12 规范，定义了五种内存操作（remember、recall、forget、merge、expire）和四种内存类型（语义、情景、程序、情感），并提供了 MemoryStore 接口、fan-out 路由器以及可选的“人在回路”（HITL）治理通道，允许在写入长期存储前进行人工审核。该格式并不旨在与 Model Context Protocol (MCP) 竞争，而是与之互补。作者给出了开源参考实现，包含五个后端适配器（sqlite-vec、mem0、Letta、Cognee、pgvector）。实验评估包括：在包含 100 个事实和 50 个查询的标注数据集上，召回率@5 达到 1.000，写入延迟 p50=37.8ms，读取延迟 p50=40.6ms；对抗融合实验表明，在 1-of-N 排名 0 注入扫描（K∈{0,5,...,50}）中，Reciprocal Rank Fusion (RRF) 始终保持召回率@5=1.000，而最大融合（max fusion）在 K≥5 时跌落至 0.500 且泄漏率达 80%；跨 16 场景的适配器一致性测试通过了 80 个用例中的 68 个，零故障。本贡献并非新的算法，而是将现有组件（如 RRF、有限状态机、短时/长时记忆整合、差异批准工作流）封装成一个协议中立、经验验证的参考实现，旨在促进代理内存操作的互操作性与安全治理。

该论文研究了去中心化自治组织（DAO）中反富豪投票机制的有效性问题。在典型的DAO治理中，投票权与代币持有量成正比，这导致少数大户集中控制权，从而引发基于代币控制的治理攻击。社区因此转向反富豪投票机制，如二次投票（QV），旨在通过赋予每个代币次线性投票权来削弱大户的影响力。然而，论文通过建立包含区块链现实摩擦（如按钱包拆分和投票成本、固定设置成本、最小余额要求）的链上投票成本模型，证明在无许可区块链上，任何仅从钱包余额派生投票权的规则都无法成功防止Sybil攻击。具体地，论文证明：无论采用何种成本方案，只要任意大小的钱包具有非零投票权，Sybil攻击者通过将代币拆分到多个钱包即可实现至少与代币持有量成正比的投票权增长。对于实际提出的用于抑制治理权力的凹函数规则（单调递增、有限且正值），最优策略下的投票权在代币持有量上渐近线性。将模型应用于真实DAO（ENS、Compound、Uniswap、Arbitrum、ZKsync）的数据，发现攻击成本远低于风险资产价值。作者重放了这五个DAO最近十个最终提案的投票过程，在线性、二次、对数和幂（β=0.25）投票规则下，测得二次投票的Sybil放大因子在1172倍至4039倍之间，而在更陡峭的幂规则下超过229000倍。因此，论文从根本上质疑了当前主流反富豪机制的有效性，对DAO治理安全设计具有重要理论指导意义。

后量子密码（PQC）就绪已成为关键基础设施面临的紧迫挑战，但现有障碍更多来自密码可见性不足、依赖关系复杂和治理碎片化，而非算法本身的缺失。本文以欧洲一家关键服务提供商为匿名案例，详细描述了其采用“先发现后迁移”策略推进PQC就绪的实践经验。该组织首先利用自动化工具对全网络进行密码资产清点，建立基于证据的基线，包括算法类型、密钥长度、使用场景、生命周期等。发现阶段揭示了三大系统性挑战：1）密码资产所有权高度分散，各部门缺乏统一管理；2）遗留系统与现代环境中的证据质量参差不齐，部分老旧系统文档缺失；3）严重依赖第三方供应商的密码路线图，可控性低。为将这些发现转化为可操作的风险缓解措施，组织设计了一套结构化的暴露登记册（exposure register），将资产关键性、机密数据保密期限（如需要保持机密超过10年的数据更易受“先收获后解密”攻击）、以及迁移可行性三个维度结合，对密码资产进行优先级排序。作者由此提出核心论点：PQC发现不应仅被视为技术清点工作，而应上升为一种治理能力——它能够稳定组织关于密码使用的知识，将模糊的不确定性转化为可衡量的责任主体，从而支撑基于风险的决策和跨团队协调。案例表明，即使不立即启动算法替换，建立系统的发现与暴露优先级框架也能显著提升组织的密码敏捷性。本文适合安全架构师、CISO、网络风险管理者和政策制定者阅读，为大型机构应对后量子过渡提供了可复用的治理方法论和实操经验。

该论文提出了一种通过分析链上投票行为来检测去中心化自治组织（DAO）内部党派社区形成的方法，以预判组织分裂（分叉）事件。作者从治理智能合约中提取投票事件，构建投票者矩阵编码参与模式，并通过成对相异性分析量化地址之间的意识形态分歧。利用多维尺度分析（MDS）可视化关系，结合轮廓系数优化的k-means聚类识别党派社区。以Nouns DAO为案例（该协议经历过多次分叉），研究表明将在分叉中分裂的地址在实际分叉事件前数月就已聚类在一起。对从合约部署到第一次大分叉的330个提案的分析显示，90%的分叉地址在最后44个提案中聚类，而随机数据中仅为47%。结果表明，通过链上治理分析可以检测并可视化党派社区，在组织分裂前提供早期预警。

本文提出一个将网络安全治理框架（如NIST CSF）转化为可操作的缓解决策的系统。核心挑战在于治理框架虽能评估组织成熟度，但无法直接指导在资源约束下对防御策略进行选择和优先级排序。该方法首先将CSF成熟度评估映射到MITRE ATT&CK缓解能力，使组织安全态势与以攻击者为中心的防御规划直接集成。为了处理对手行为的复杂性，采用可变阶马尔可夫模型（VOMM）在观察到的ATT&CK技术序列上训练，以在深度强化学习（DRL）环境中实现可扩展的对手模拟。通过集束搜索重构可能的攻击路径和防御响应，然后在明确预算约束下联合优化缓解措施的选择。该环境支持并发对手和现实缓解成本。实验在多种奖励设定和配置下表明，该方法能产生稳定的策略、有意义的成本-风险权衡以及与组织成熟度一致的可解释缓解计划。研究证明了攻击者感知的DRL能够生成基于实际框架和威胁行为的、资源受限的实用防御策略。