Codetta: High-Capacity, Keyless, and Undetectable Multi-Agent Collusion
该论文研究的是基于大语言模型（LLM）的多智能体系统在高风险场景（金融、医疗、软件工程）中的隐蔽串通风险。由于智能体之间通过自然语言消息协调，这些通道同样可被用于泄露机密信息或协调未授权操作；而隐写术可以把这类通信隐藏成对审计者而言看似普通
#steganography
共收录 20 条相关情报。
← 返回所有主题Feedback Coding Enables Inference-Time Covert Agentic Communication
该论文研究大语言模型（LLM）驱动的智能体在看似正常的对话中隐藏信息传输（隐写/隐蔽信道）的问题。作者指出，现有 LLM 隐写方案大多是白盒的：收发双方必须共享载体（cover）统计信息，通常意味着要能访问模型权重与提示词，部署门槛高；已有
CARTS: Contextual Autoregressive Rank Transcoding Steganography for Full-Capacity Keyed Text Encoding
本文研究的是如何利用自回归语言模型构建隐蔽通信信道的问题。其核心观察是：自回归模型在生成每个 token 时，会对候选 token 形成一个按概率排序的"秩"（rank）分布；如果在生成过程中保持每个位置上被选中 token 的相对秩不变，
Robust Coverless Linguistic Steganography via Sentence Embedding Space with Global Resynchronization
本文提出一种面向鲁棒无载体语言隐写术的新型框架，旨在解决现有方法在词级和句级文本扰动下可靠性不足以及变长编码方案易受比特滑动（bit-slippage）影响的问题。传统语言隐写术多依赖token级操作，对文本扰动敏感，且变长编码在微小扰动下
Discop: Provably Secure Steganography in Practice Based on "Distribution Copies".
该论文提出了一种名为 Discop 的实用隐写术方案，其核心创新在于引入“分布副本”（Distribution Copies）概念，以实现可证明安全的隐蔽通信。传统隐写术通常依赖对载体对象的细微修改，难以在理论上严格证明其安全性；而 Dis
A Framework for Designing Provably Secure Steganography.
本文提出一个用于设计可证明安全的隐写术（Steganography）的通用框架。隐写术是将秘密信息嵌入到看似无害的载体数据（如图像、文本、网络流量）中，以实现隐蔽通信的技术。传统隐写方法往往依赖启发式或经验性设计，缺乏严格的安全保证，容易被
From Noise to Meaning: Meaningful Secret Sharing with Tamper Detection for Facial Recognition
本文面向基于AI的人脸识别系统中敏感生物特征数据在训练与共享过程中的隐私与完整性保护问题展开研究。现有视觉秘密共享（Visual Secret Sharing, VSS）方案将人脸图像分割为多个看似噪声的秘密份额，并分发至不同机构，但这类噪
TI-StegoAlign: Channel-Guided Post-Training for Generative Text Steganography under Tokenization Inconsistency
本文提出了一种名为 TI-StegoAlign 的通道引导后训练框架，用于解决生成式文本隐写术在令牌化不一致条件下接收端恢复效果被高估的问题。现有生成式文本隐写方法大多基于发送端令牌评估恢复效果，但接收端实际观察到的是表面文本，经过解码和重
Code-Level Cost Function Generation for Spatial Image Steganography Using RAG-Enhanced Large Language Models
传统的自适应图像隐写成本函数设计需要大量手动调参，而深度学习方法又缺乏可解释性。大语言模型（LLM）通过进化生成提供了一种自动化替代方案，但由于缺乏显式领域知识，常常违反领域特定的数学约束。为了解决这一问题，本文提出了一种新颖的进化系统，利
Now You (Still) See Me: Detecting Evasive Steganographic Payloads in LLMs
该论文研究了大型语言模型（LLM）中的隐写术检测问题。作者首先指出，LLM可以通过微调将提示中的秘密编码到流畅、看似无害的输出中，从而构成隐写式数据外泄风险。现有的输出级隐写分析难以检测此类攻击，而最近的工作提出使用线性探针从内部激活中恢复
Steganography Without Modification: Hidden Communication via LLM Seeds
本文揭示了一个存在于当前主流大语言模型（LLM）推理栈中的隐写通道，该通道无需修改模型权重、采样代码或输出分布即可实现秘密通信。其核心原理是利用确定性解码过程中的伪随机数生成器（PRNG）在逆变换采样时产生的种子依赖性：PRNG根据种子生成
Evaluating Multimodal Steganalysis for Split-Payload Audiovisual Steganography
这篇论文研究了一种跨模态分割载荷的视听隐写术，并评估了其对抗单模态与多模态隐写分析的效果。隐写术的目标是将秘密信息隐藏在普通媒体中，以隐藏通信的存在而非内容。传统的单模态隐写将载荷嵌入到单一载体（例如图像、音频或视频）中，但存在容量限制和容
Hiding in Plain Floats: Steganographic Carriers for Indirect Prompt and Content Injection
本文研究了一种针对大语言模型的新型间接提示/内容注入攻击方式。传统的基于文本的防御假设恶意信号在文本视图中可见，但作者发现当恶意负载以结构化浮点参数形式传输，并仅在碎片化遥测中重建时，可以绕过文本检测器。具体来说，攻击者将恶意指令编码为浮点
On the Origin of Synthetic Information by Means of Steganographic Inheritance
该论文类比生物学中的物种起源，探讨了合成信息（如AI生成内容）的溯源问题。核心挑战在于：当代AI模型生成的“后代”数据可能在结构和信号层面与原始来源差异巨大，导致进化谱系难以追踪。受遗传学启发，作者提出一种基于隐写术的谱系追踪机制：在合成信
Set Shaping Theory as a Complementary Payload-Shaping Layer for Steganography
本文提出将集合塑造理论（Set Shaping Theory, SST）作为一种可逆的载荷整形层，用于基于最低有效位（LSB）的图像隐写术。该方法并非要取代现有的隐写嵌入方案，而是作为一个预处理阶段，使现有嵌入方法更容易应用且引入更低的统计
VectorSmuggle: Steganographic Exfiltration in Embedding Stores and a Cryptographic Provenance Defense
现代检索增强生成（RAG）系统将敏感内容转换为高维嵌入向量并存储在向量数据库中，这些数据库将产生的数值视为不透明数据。主流向量存储产品缺乏针对嵌入完整性、摄入时分布异常检测或加密来源证明的原生控制。本文揭示了一类隐写泄露攻击：拥有摄入管道写
Stego Battlefield: Evaluating Image Steganography Attacks and Steganalysis Defenses
该论文提出了SADBench，一个系统性的基准测试框架，旨在统一评估图像隐写攻击与隐写分析防御的能力。研究背景指出，图像隐写虽广泛用于隐私保护和隐蔽通信，但也可能被对手滥用作隐蔽通道，以绕过内容审核、传播有害语义，甚至在图像中隐藏恶意指令以
Odysseus: Jailbreaking Commercial Multimodal LLM-integrated Systems via Dual Steganography.
该论文提出了一种名为Odysseus的新型越狱攻击范式，针对商业多模态大语言模型（MLLM）集成系统。当前的安全过滤器通常假设恶意内容必须在输入或输出中显式可见才能被检测，但多模态系统允许攻击者利用图像等多重模态隐藏恶意意图。Odysseu
Breaking the Generative Steganography Trilemma: ANStega for Optimal Capacity, Efficiency, and Security.
隐写术是一种将秘密信息隐藏在公开载体中的技术。生成式隐写术利用生成模型（如GAN）生成载体并嵌入秘密，但面临容量、效率和安全性的三难问题：传统方法往往牺牲其中一方。本文提出ANStega（Adversarial Network-based
Design of Memristive Lightweight Encryption For In-Memory Image Steganography
随着数据密集型应用的扩展和数据量的增加，处理器与主存之间频繁传输大量数据导致的能耗增长和性能下降成为严峻挑战。同时，数据传输过程中的安全脆弱性也日益凸显。忆阻器计算内存阵列（CIM-A）架构通过将计算融入内存，减少了数据搬运，从而缓解了上述