本文提出 PhyScout，一个针对自动驾驶系统中传感器欺骗攻击的综合性防御框架。现有防御方法存在攻击类型覆盖有限、依赖 GPU 计算、检测延迟高以及边缘场景可解释性差等问题。PhyScout 的灵感来源于人类驾驶员通过环境时空一致性检查快速准确识别欺骗的能力。该框架首先定义不同传感器欺骗攻击在时空一致性上产生的广义冲突，然后将这些冲突统一形式化为最小二乘问题，并利用基于图像的特征点提取与匹配技术进行建模，最后为每种冲突设计风险识别方法。作者在模拟器、数据集和真实场景等多种环境中进行了评估。实验结果表明，PhyScout 能够在 100 毫秒内快速识别传感器攻击，且仅需 CPU 计算，性能开销低，并能提供冲突可视化。相比现有解决方案，PhyScout 为自动驾驶安全提供了一种新范式，也为未来研究鲁棒高效的传感器欺骗防御机制开辟了新途径。该论文适合自动驾驶安全研究人员、汽车安全工程师以及对传感器融合和对抗机器学习感兴趣的从业者阅读。由于本摘要仅基于论文摘要，未能验证实验细节和具体效果，因此置信度标记为 abstract_only。

该论文提出 ActReal，一个针对系统级移动智能体的物理动作攻击框架。研究背景是：系统级移动智能体（如手机自动化代理）已从固定脚本演变为自适应系统，能持续观察界面、推理并调整动作，从而可能被用于自动化攻击，在动态 UI 中导航并完成复杂任务。现有应用检测自动化主要依赖触摸轨迹、动作时序以及触摸与惯性测量单元（IMU）信号之间的物理耦合。然而，具有特权的系统级代理执行器可以同时控制触摸屏输入和应用程序可见的传感器数据传递，这使得它能联合生成时间对齐的触摸和六轴 IMU 信号，从而规避这些检测。ActReal 的核心方法是将语义化的智能体动作转换为任务有效的触摸和 IMU 事件，具体包括两个关键组件：真实轨迹适配（genuine-trajectory adaptation）和物理引导的 IMU 生成（physics-guided IMU generation）。前者使触摸轨迹更接近真实人类操作，后者利用物理规律生成与触摸动作同步的 IMU 读数，从而模拟真实物理耦合。实验结果表明，ActReal 在事件层面达到平均 77.5% 的攻击成功率；即使检测器同时联合观察触摸和 IMU 信号，攻击成功率仍保持在 71.1%。该研究的主要贡献是指出了系统级移动智能体环境下的安全盲区，展示了一种能同时规避触摸和传感器检测的物理动作攻击方法，并提醒移动安全社区需要更强大的多模态自动化检测机制。适合移动安全研究人员、智能体平台开发者以及从事传感器安全与对抗机器学习的研究者阅读。

该论文研究针对无人机群（drone swarms）的传感器欺骗攻击。随着无人机群在军事、物流、农业等领域的广泛应用，其安全性受到关注。无人机群依赖多种传感器（如GPS、IMU、视觉传感器等）进行协同导航与决策。作者提出了一种新型攻击方法，攻击者通过向无人机群的传感器注入虚假数据（如伪造的GPS信号或惯性测量值），导致无人机群产生错误的感知与决策，进而引发碰撞、偏离航线或任务失败。论文通过仿真实验验证了攻击的有效性，并分析了攻击对集群协同算法的影响。主要贡献包括：1）提出针对无人机群的传感器欺骗攻击模型；2）评估不同攻击策略对集群性能的影响；3）讨论潜在的防御方向。该研究为无人机群的安全防护提供了理论基础。