共收录 22 条相关情报。
← 返回所有主题该论文从人因与神经生理学角度审视深度伪造（deepfake）对信息真实性与安全的威胁。作者指出，尽管深度伪造已被广泛视为利用人类对视听感知信任的攻击手段，但此前尚不清楚人类及其潜意识层面的神经生理过程能否可靠区分深度伪造视频与真实视频。为此
该论文关注一个长期被安全与隐私研究忽视的交叉问题：音视频深伪（deepfake）的检测效果如何取决于人的感知能力，尤其是聋人与重听群体（d/Deaf and hard-of-hearing, DHH）。作者指出，音视频深伪大幅降低了欺诈、冒
这篇论文聚焦一个长期被学术界忽视、却对安全运营中心（SOC）日常运转至关重要的环节：基于签名的网络入侵检测系统（如 Suricata）的检测规则工程。作者指出，尽管大量 SOC 依赖 Suricata 这类签名式 NIDS 进行流量侧告警，
该论文关注安全运营中心（SOC）人员培训中长期存在的结构性问题：SOC 普遍依赖“在岗培训”，内容高度绑定具体工具与流程，工具的复杂性往往掩盖了底层的调查推理过程，导致分析员虽能熟练操作界面，却难以形成可迁移的调查能力。作者据此提出“非易腐
该论文聚焦生成式 AI 编码助手在软件开发中带来的一个被忽视的环节：开发者对 AI 生成代码的“评估行为”，而非最终产出的代码本身。研究背景是：AI 编码助手（自动补全、对话式工具、AI Agent）正迅速改变开发流程，且已被证实会生成不安
该论文聚焦网络安全从业者高倦怠率与人员流失问题，并指出这一流失本身就是安全风险：SOC 等一线岗位通常对外部研究者封闭，能够触达从业者的研究往往依赖雇主渠道招募，而已经离职或心理脱离岗位最深的人恰恰最不可能认真填写雇主发放的问卷，导致样本存
该论文研究如何通过个性化策略提升基于大语言模型（LLM）的网络安全助手的回答效果。研究动机来自一个现实矛盾：用户越来越多地向 LLM 咨询网络安全问题，但在获得建议后往往并不真正执行——仅提升回答的技术准确性，并不足以改善用户对安全建议的理
本文针对实时深度伪造（real-time deepfake）驱动的语音与视频冒充攻击，提出了一套名为 DF-CAPTCHA 的主动防御框架。研究背景是：随着实时换脸与语音克隆模型推理延迟不断降低，攻击者已能在通话过程中实时伪装成他人身份，用
反编译是逆向工程中的核心环节，也是恶意软件分析、漏洞研究等工作的重要前置步骤。虽然自动化反编译器能够将低级指令转换为近似的高级语言，但面对混淆、内联和隐晦的API使用，产出的伪代码经常难以阅读，仍需分析师花费大量精力进行人工梳理。既有研究主
该论文聚焦于内容创作者（如视频博主、直播主、社交媒体影响者）的数字安全需求与防护实践。研究背景是：创作者因公开曝光而成为网络骚扰、人肉搜索、账号劫持、恶意举报等威胁的高发人群，且现有安全工具往往未针对其特殊场景优化。论文的核心研究问题包括：
本论文研究iOS隐私标签（Privacy Label）对用户风险感知和安装意愿的影响。苹果自2020年起要求App Store中的应用提供隐私标签，说明应用收集哪些数据以及数据是否被用于追踪。论文通过用户研究（如调查或受控实验）比较了有无隐
本研究采取定性访谈方法，深入调查了企业安全管理者在日常工作中所面临的‘摩擦’问题。所谓摩擦，指在推进安全措施、协调部门协作或落实安全策略过程中遇到的阻力与不便。研究发现，安全管理者往往缺乏必要的工具和来自组织层面的支持来有效消除这些摩擦，导
该论文介绍 GuardLens 系统，旨在为视觉障碍人士提供更安全的在线浏览体验。视觉障碍用户在浏览网页时常依赖屏幕阅读器等辅助技术，但这些工具往往缺乏针对网络威胁（如钓鱼、恶意链接、诈骗内容）的有效警示机制，导致该群体更容易遭受网络攻击。
该研究来自人机交互与隐私领域，探讨人们对“完全自动化决策”（Solely Automated Decision-Making, SADM）的理解与感受。SADM 指在没有人类实质性参与的情况下，由算法或系统独立做出对个人产生法律或类似重大影
该论文是一篇关于社会网络安全（Social Cybersecurity）的系统性综述（SoK）。研究背景是：传统网络安全与隐私（S&P）系统在设计时往往忽略用户的社会行为和社会关系，导致用户在实际使用中难以在理想的安全策略与社会互动之间取得
该论文通过27个半结构化访谈，深入探讨了中国智能家居产品团队（包括产品/项目经理、软硬件工程师、用户体验设计师、法律/隐私专家、市场/运营专员）的隐私观念、实践及风险缓解策略。研究发现，参与者强调遵守中国数据隐私法律，这些法律通常将国家安全
该论文是一篇关于后量子密码学（PQC）在软件系统中实现的系统化知识（SoK）研究。随着量子计算威胁的临近，将现有密码学算法迁移至抗量子算法已成为保护软件系统的关键任务。尽管标准化算法（如CRYSTALS-Kyber、Dilithium等）已
本文通过定性研究方法，探讨了网络安全领域专家对增强智能（即人机协作的智能系统）在自主性方面的观点。研究采用半结构化访谈，访问了多位安全分析师、渗透测试人员和管理者，旨在理解他们对自动化与人类控制平衡的信任、接受度及期望。核心发现包括：专家们
本研究通过问卷调查（N=130）探讨了冰岛公共和私营部门组织（包括关键基础设施提供商）在网络安全中面临的人为因素挑战。研究发现，从管理层视角来看，人为因素被强烈视为安全障碍，包括缺乏充分的培训或安全意识、招聘困难、网络安全文化薄弱以及时间/
该论文研究了用户对网络钓鱼攻击的脆弱性，重点关注心理和行为因素。研究基于Spamley数据集，包含1086名参与者在真实钓鱼检测任务中的表现。通过探索性因子分析（EFA），识别出五个潜在因子：经验（Seniority）、专业知识（Exper