共收录 546 条相关情报。
← 返回所有主题该论文针对企业安全软件（如端点监控、行为分析、数据防泄漏等）在提升组织安全性的同时可能侵犯员工个人隐私这一矛盾，开展了一项以员工为中心的隐私感知与期望研究。研究采用问卷调查和/或半结构化访谈的方法，收集了不同行业、不同岗位员工对于企业部署安
本文介绍了 OpenAI 发布的 Privacy Filter 模型卡。该模型是一个紧凑的双向 token 分类模型，用于在非结构化文本中检测和脱敏个人身份信息（PII）与密钥。它基于自回归预训练检查点，通过转换为双向带状注意力分类器，能够
本文提出并实现了一个名为 Redakto 的开源工具，旨在解决大型语言模型（LLM）使用过程中的隐私保护问题，特别是针对欧盟新法规下个人可识别信息（PII）泄露的风险。随着 LLM 在各类应用中的普及，输入文本可能包含敏感信息，直接提供给模
本文提出了 PriSrv+，一个面向现代无线网络（如 5G、IoT）和资源受限环境的增强隐私与可用性的服务发现协议。无线服务发现是设备动态发现并通信的基础过程，但现有方案在隐私保护、表达力、可扩展性和效率上存在不足。PriSrv+ 建立在
该研究聚焦北美电子维修行业中的用户隐私泄露问题。电子设备维修服务商提供从软件安装到硬件维修的各类服务，用户通常需要将设备及访问凭据（如密码、PIN等）交给技术人员，这可能使个人数据面临未经授权的查看风险。作者设计并实施了一项包含四个部分的综
该论文对被称为“专家认可”的儿童应用（Kids' Apps）中的隐私功能进行了系统性分析。研究背景在于，儿童应用通常声称符合隐私保护标准，但实际实现可能存在较大出入，而家长往往依赖应用商店的评级或专家推荐来做出选择。作者提出了一种静态与动态
该论文研究的是个人语言智能体（personal language agent）中的跨受众记忆泄露问题。作者指出，智能体可能从某一受众处学习到某个事实，随后在组装提示词时将其放入面向另一受众的上下文中，这一“记忆到上下文”的转换步骤构成攻击面
本文针对传统支付基础设施中普遍认为托管账户模式是保证交易完整性、可审计性和验证必要条件的观点提出挑战。作者认为，非托管的、类似现金的数字资产可以以更安全的方式实现这些能力。为此，他们提出了一种参考架构和核心协议规则，用于数字价值交换系统，在
本文针对人脸识别系统中的模型逆向攻击（Model Inversion Attacks, MIAs）提出了一种新的两阶段白盒攻击方法——Steering Flow Model Inversion (SFMI)。模型逆向攻击旨在从训练好的识别模
函数秘密共享（FSS）是安全推理、私有信息检索（PIR）等隐私保护系统中的核心构建模块，但其在密钥生成、通信和数据移动方面开销显著。本文提出分布式函数加速器（DFA），一种针对FSS中主导原语——分布式点函数（DPF）生成与评估的硬件加速方
该论文针对LTE蜂窝网络中的用户隐私泄露问题，提出了一种名为“Watching the Watchers”的视频识别攻击方法。研究背景是：LTE网络虽然对用户数据进行加密，但流量分析攻击仍可通过数据包的大小、方向、时序等元数据泄露用户行为。
本文提出并系统化研究了广义负债证明（Proof of Liabilities, PoL）这一密码学原语。传统上，PoL 用于金融机构向公众证明其负债总额，以体现偿付能力，但作者指出其应用场景远不止金融领域，还包括透明与隐私保护的捐赠审计、基
该论文是一篇面向机器学习隐私推断风险的系统化知识（SoK）综述。研究背景是：机器学习模型在生产环境的部署可能使攻击者推断出与训练数据相关的敏感信息，已有大量文献分析了各类推断风险，如成员推断攻击、重建攻击等。受密码学中基于博弈（即概率实验）
本文研究多模态视觉-语言模型（VLMs）在成员推断攻击（Membership Inference Attack, MIA）下的隐私泄露问题。随着智能体AI（agentic AI）的发展，多模态模型（MMs）被广泛部署，但其训练数据可能通过黑
本文提出了一种高效的两方协议，用于对数据集盲目地应用任意（可能是随机的）线性群作用。该协议能够涵盖多种应用场景，如盲目洗牌、循环移位、矩阵乘法等。其显著特点是：在完成与输入无关的离线计算阶段后，在线计算阶段可以实现回合最优（即单轮）的通信。
本文提出了一种针对非结构化临床文本去标识化（de-identification）的新问题建模方式。传统上，去标识化被视为令牌分类（token classification）任务，即对文本中的每个词或符号标注是否为受保护的健康信息（PHI），
本文提出了一种名为 P2Skill 的隐私保护技能蒸馏方法，用于云-本地大语言模型（LLM）推理系统。在典型的云-本地架构中，云端大模型提供强大的推理能力，而本地设备负责处理敏感用户数据。为了保护隐私，发送到云端的请求必须剥离个人身份信息（
本文针对图加密方案（GES）在单对最短路径（SPSP）查询中的结构泄露问题进行了系统性分析，整合了两项近期工作的研究成果。首先，论文分析了PathGES方案，该方案通过重轻分解（HLD）和规范片段编码来抵抗查询恢复攻击。然而，分析发现Pat
该论文提出 SynthGuard-ReleaseBench，一个针对合成表格数据发布的审计框架。传统上，合成数据通常通过真实性、隐私性或下游任务分数来评估，但这些指标无法回答一个关键问题：对于特定的使用场景、目标人群和威胁模型，该发布是否得
本文研究了以太坊点对点（P2P）网络中验证者匿名性缺失的问题。许多区块链网络都试图在P2P层隐藏验证者身份，以防止攻击者将验证者标识符与其IP地址关联，从而保护验证者的隐私和安全。然而，本文证明以太坊P2P网络无法提供这种匿名性。作者提出了