推荐 5.5
Conf: 50%
本文针对侧信道分析领域长期存在的挑战——手动分析效率低、依赖预定义目标事件和已知信道、难以规模化——提出了一种名为SCAgent的自动化框架。该框架利用LLM(大型语言模型)驱动的智能体,通过系统探索自动识别敏感事件(如用户或系统行为),避免手动指定;同时,为缓解LLM幻觉,SCAgent基于系统文档进行推理并引入显式验证机制,确保语义一致性、威胁模型可行性和信道可用性。在数据分析方面,采用基于基础模型的少样本学习,避免为每个信道-事件对训练定制模型;并引入时间平移鲁棒的特征提取层,将原始时间序列侧信道信号转换为表格基础模型可处理的形式,从而在有限数据下实现高效分析。作者以iOS系统为实例,重点研究非特权应用可观测的操作系统级侧信道。评估覆盖了标准基准(如前台应用和网站指纹识别)以及新识别出的流行应用中的敏感应用内活动,证明了框架的有效性和可扩展性。
💡 推荐理由: 该研究为侧信道分析提供了自动化、可扩展的解决方案,利用LLM智能体显著降低人工成本,有望提升OS级隐私风险发现效率。
🎯 建议动作: 研究跟进
排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)