该论文提出了TSAI-MetaFraud，一个面向元宇宙生态系统金融欺诈交易和行为风险检测的多模态、多任务基准数据集。随着元宇宙平台虚拟经济的发展，欺诈、机器人和非法金融行为等新挑战日益突出。现有数据集通常孤立地关注用户行为、身份验证或金融交易，限制了多模态欺诈检测方法的开发和可重复评估。为此，TSAI-MetaFraud整合了行为、交易和图结构信息，同时包含现实的欺诈和自动化机器人场景。论文定义了多个基准任务，包括交易欺诈检测、跨模态节点分类、时序链路预测和弱监督欺诈检测，并利用机器学习和图神经网络模型提供了基线评估。该数据集通过统一虚拟经济中行为活动、金融交互和关系结构的联合捕获，为推进多模态学习、图挖掘、欺诈分析和可信AI在元宇宙生态系统中的应用提供了基准。适合对元宇宙安全、金融欺诈检测、多模态学习感兴趣的研究人员阅读。

本文研究图神经网络（GNN）中的节点级隐私保护问题。尽管GNN在社交网络、推荐系统等领域应用广泛，但训练过程中可能泄露节点的敏感属性或连接关系。现有隐私保护方法多针对图级别或边级别，节点级隐私保护仍面临挑战。作者提出一种新的隐私保护框架，通过在GNN训练过程中注入精心设计的噪声，使得攻击者无法准确推断单个节点的特征或标签，同时保持模型效用。具体方法包括：引入差分隐私机制，在节点特征聚合阶段添加高斯噪声；设计自适应噪声校准策略，根据节点度数和特征分布动态调整噪声强度；并提出一种高效的隐私预算分配方案，在多个训练轮次中优化隐私与效用的权衡。实验在多个基准数据集（如Cora、Citeseer、Pubmed）上评估，与现有方法（如DP-GNN、GAP）相比，本文方法在相似隐私预算下实现了更高的节点分类准确率（提升约5-8%），且隐私损失更小。该工作为GNN部署中保护个体隐私提供了实用方案，尤其适用于医疗、金融等敏感领域。

图神经网络（GNN）在基于图结构的数据学习中表现出强大能力，但其广泛应用引发了严重的隐私问题。尽管已有研究主要关注边级隐私（如边是否存在），但图拓扑结构（即图的整体形状）的机密性是一个关键但未被充分探索的威胁。本文首次系统研究了GNN中的拓扑隐私风险，揭示了GNN对图级别推理攻击的脆弱性。作者提出了一套拓扑推理攻击（TIAs），攻击者仅通过黑盒访问训练好的GNN模型，就能重构目标训练图的拓扑结构。实验表明，GNN极易受到此类攻击，而现有的边级差分隐私机制要么无法缓解风险，要么严重损害模型精度。为此，本文提出私有图重构（PGR）防御框架：将其建模为双层优化问题，通过元梯度迭代生成合成训练图，同时基于演化的图更新GNN模型。大量实验证明，PGR在最小化模型精度损失的同时，显著降低了拓扑泄露。代码与完整论文已开源。

该研究探讨了在物理网络系统（包括网络入侵和无人机）中，如何利用图神经网络（GNN）辅助网络安全和无人机管理。作者提出了一种集成流程，使入侵检测系统能够学习底层网络结构，识别恶意活动，并促进无人机响应措施。基于模拟案例研究，创建了网络攻击模型以触发无人机响应，结果表明基于图的学习有助于态势感知、群体协调和自适应机动。性能评估显示，该方法检测率达到94.2%，平均ROC曲线下面积（AUC）为0.955，平均响应时间为1.4秒。对比实验表明，所提出的GraphSAGE网络在同一情况下比图卷积网络（GCN）和图注意力网络（GAT）更有效。研究发现证明图神经网络可用于动态网络物理系统的入侵预防和响应。

本论文提出了一种名为 SCAFDS（系统性传染感知欺诈检测系统）的新型银行间欺诈检测框架。研究背景是：美国金融系统每天处理约130万笔银行间交易，但现有文献中没有任何系统能够利用欺诈共现边特征来建模整个银行间网络中的欺诈传播。先前的银行间图神经网络（GNN）架构主要使用信用困境监督信号来建模信用传染，导致其系统与欺诈取证不匹配。此外，现有系统无法生成具有每条断言可追溯至特定数值检测输出的 SAR（可疑活动报告）叙事，造成了向 FinCEN（金融犯罪执法网络）提交报告时的监管审计空白。SCAFDS 是一个七阶段集成监控管道，针对先前技术的五个结构性限制提出了解决方案：（1）利用从 FinCEN SAR 注册记录中导出的欺诈共现频率指标 f(u,v,t) 进行欺诈特定的银行间拓扑编码；（2）边特征感知的图注意力机制，其中注意力系数从节点表示和欺诈共现边特征共同计算；（3）双线性欺诈共现风险融合，生成机构级别的系统性欺诈风险评分；（4）基于归因条件的 SAR 叙事生成，每条断言具有显著性阈值，确保每条 FinCEN SAR 断言可追溯至特定的数值管道输出；（5）拓扑感知的自适应取证反馈，根据监管处置结果更新图注意力权重。实验部分使用了 IEEE-CIS 欺诈检测数据集（590,540 笔交易）和一个合成的 FDIC 对齐银行间网络（8,103 个机构，169,800 条边）。结果表明，SCAFDS 达到了 AUPRC=0.515±0.032 和 AUROC=0.802±0.018，相比 GraphSAGE-AML 分别提高了 15.9 个百分点和 13.7 个百分点。在 FDIC 执法行动记录（n=4,279）上的部分验证确认了模型排名的一致性。该工作已提交美国临时专利申请（No. 64/061,083，2026年5月8日）。

图神经网络（GNN）在关系学习中取得了显著成功，但其对图后门攻击（GBA）的脆弱性，阻碍了其在高风险应用中的广泛采用。现有的图后门防御（GBD）方法主要针对基于子图的GBA，假设被投毒的目标节点明确连接到子图触发器。然而，实验结果表明，这些以结构为中心的方法无法防御新兴的基于特征的GBA，后者保持了图拓扑结构。因此，本文研究了一个新的通用图后门防御问题。首先，从基于特征的同质性角度出发，研究了两种攻击类型的共同影响，该角度描述了节点与其邻居之间的局部特征一致性。深入的理论和实证分析表明，无论触发器机制如何，由GBA引起的后门节点表现出比干净节点更低的基于特征的同质性，表明局部特征相似性存在差异。受此启发，作者提出利用节点级局部特征一致性（通过邻居感知重建损失建模）来区分后门节点与干净节点。然后，开发了一种鲁棒训练策略，以消除触发器影响并减少检测不确定性引入的噪声。大量实验表明，该框架在基于子图和基于特征的攻击下，显著降低了攻击成功率，并保持了有竞争力的干净准确率。

图神经网络（GNN）容易受到后门攻击，攻击者通过在原始图中插入触发器使模型输出恶意指定的预测。针对GNN的后门攻击通常聚焦于节点分类任务，可分为脏标签攻击和干净标签攻击两类。现有防御方法往往依赖从其他领域（如图像）借用的强假设，例如在中毒样本上损失快速下降，但面对复杂触发器时效果不佳，且无法同时防御脏标签和干净标签攻击。本文提出DShield，一种基于差异学习机制的综合防御框架。首先，研究发现攻击过程中存在两种关键现象：语义漂移（脏标签攻击改变中毒节点的语义信息）和属性过度强调（干净标签攻击夸大特定属性迫使模型输出恶意预测）。DShield利用自监督学习框架构建不依赖于被操纵标签信息的模型，然后联合使用自监督模型和可能被后门的模型分析语义信息和属性重要性的差异，从而有效过滤中毒节点。最后，DShield在保留的干净节点上训练正常模型，最大程度减少中毒节点的影响。在7个数据集、2个受害模型和21种后门攻击下，与6种最先进防御方法相比，DShield显著降低了攻击成功率。例如在Cora数据集上，DShield将攻击成功率从第二名防御Prune的54.47%降至1.33%，同时在正常节点上保持82.15%的性能。该工作为GNN后门防御提供了新思路，适合研究GNN安全的研究人员阅读。

该论文提出了 GraphIP-Bench，一个用于系统评估图神经网络（GNN）模型窃取攻击与防御的统一基准。作者指出，现有研究因数据集、威胁模型和评估指标不一致而无法回答“窃取GNN有多难”以及“能否阻止”这两个关键问题。GraphIP-Bench 在统一的黑盒协议下集成了12种模型提取攻击、12种防御方法（涵盖水印、输出扰动和查询模式检测三类）、10个公开图数据集（包含同质、异质和大规模图）、3种GNN骨干网络和3种图学习任务，并报告了保真度、任务效用、所有权验证和计算成本等指标。此外，还增加了联合攻击-防御赛道，对每个受保护目标运行所有攻击，并测量提取后替代模型上的水印验证效果。实验结果表明：在中等查询预算下，窃取GNN很容易，且大多数防御未能改变这一现状；多种水印在受保护模型上可靠验证，但在提取的替代模型上几乎失去验证信号，这暴露了单一模型评估遗漏的漏洞；异质图更难以窃取，而目标与替代模型之间的跨架构不匹配会降低但无法阻止提取。论文提供了开源代码。该研究对安全从业者理解GNN模型窃取风险及评估防御有效性具有重要参考价值。

该论文提出了CAT，第一个支持动态性、异构性和上下文感知的基于图神经网络（GNN）的信任预测模型。现有GNN信任预测模型存在三个主要限制：无法捕捉信任的动态性导致推断不可靠、忽略实际网络的异构性导致语义丢失、不支持上下文感知（信任的基本属性）导致预测结果粗糙。CAT由图构建层、嵌入层、异构注意力层和预测层组成。它通过连续时间表示处理动态图，并使用时间编码函数捕获时序信息；通过双重注意力机制建模图异构性并利用语义信息，识别不同节点类型及每种类型内节点的重要性；引入新的元路径概念提取上下文特征，构建上下文嵌入并集成上下文感知聚合器，从而可预测上下文感知信任和总体信任。在三个真实数据集上的实验表明，CAT在信任预测方面优于五组基线，在大规模图上表现出强可扩展性，并对信任导向和GNN导向的攻击具有鲁棒性。该工作为动态异构网络中的信任管理提供了新思路，适合做安全决策支持、风险缓解和系统安全增强的研究者阅读。