视频会议（VTC）是当前网络中的主导应用，然而系统地进行可重复实验所需的代表性VTC流量生成工具却严重缺乏。本文提出一个框架，用于生成具有代表性的视频会议流量，并详细描述了通过多个机器人行为控制来模拟人类对话协调的方法，包括交互式的说话和沉默模式。该框架既可以与专有的商业VTC应用程序结合使用，也可以完全部署在测试床环境中，用于基准测试新兴网络技术以及评估下一代流量分类、服务质量（QoS）算法和流量工程系统。该流量生成器是开源的，可从https://mergetb.org/projects/searchlight/免费获取。该工作解决了网络实验领域中缺乏真实VTC流量的关键空白，为网络研究人员和工程师提供了一个强大的工具，用于在可控环境中评估和优化网络性能。

本文提出 Crucible，一个纯软件框架，能够在任意 x86 CPU 上透明地模拟 Meltdown 类型的瞬态执行漏洞。由于易受攻击的旧 CPU 日益稀缺，且物理实验环境难以共享，微架构安全领域的研究与教学面临可重复性危机。Crucible 通过在不同进程中影子指令流，在故障后模拟瞬态执行的核心微架构效应，包括缓存泄漏、瞬态窗口和屏障行为。它能够运行未经修改的公开 PoC 甚至完整的漏洞利用代码，且泄漏模式与真实硬件匹配。作者成功在不受影响的硬件上复现了三个完整的端到端漏洞利用，例如从 VeraCrypt 中提取密钥。Crucible 支持测试仅二进制形式的应用程序，并与先进模糊测试器集成，后者检测模拟漏洞的效果与真实 CPU 相当。此外，还通过两个人工漏洞评估了模糊器行为的泛化能力。该工作为系统化、可重复的 CPU 安全实验提供了平台，可保留遗留漏洞、比较检测方法，并用于教学训练。

本文针对黑盒大语言模型（LLM）的蒸馏攻击防御问题展开研究。蒸馏攻击指攻击者通过查询API接口获取教师模型输出，并训练学生模型来复制其能力。近期研究提出输出扰动防御方法，通过修改教师模型输出降低学生模型性能，同时保持对合法用户的可用性。然而，作为较新的防御家族，输出扰动防御缺乏统一的威胁模型，导致难以比较不同方法、评估其与其他攻击的组合效果，或验证其对真实世界攻击者的鲁棒性。这种威胁模型不完备会带来安全隐患：当防御被用于保护知识产权或满足监管合规要求时，模糊的威胁模型可能造成虚假的安全感。作者提出一个三维威胁模型框架，将攻击者能力描述为：查询预算（API调用次数）、数据预算（训练学生模型的数据量）以及接口配置文件（攻击者与API的交互方式）。以anti-distillation采样为案例，作者展示防御是否有效取决于假定的威胁模型。论文主张，未来的蒸馏防御研究以及基于其构建的治理或政策框架，应明确指定并压力测试攻击者在三个维度上的能力。