🔒 Category

cs.CR

3659 ورقة بحثية

⚡ electrical engineering

Enhancing Data Integrity and Traceability in Industry Cyber Physical Systems (ICPS) through Blockchain Technology: A Comprehensive Approach

تستكشف هذه الورقة كيف يمكن لتقنية البلوكشين أن تعزز سلامة البيانات وتتبعها في الأنظمة السيبرانية الفيزيائية الصناعية (ICPS) من خلال الاستفيد من خاصيتي عدم القابلية للتعديل والإجماع الموزع لمعالجة التحديات الأمنية عبر تطبيقات مثل إدارة سلاسل التوريد ومراقبة الجودة، مع تسليط الضوء أيضاً على الحاجة إلى مزيد من الأبحاث في مجالات القابلية للتوسع، والتكامل، والجدوى الاقتصادية.

Muhammad Imam Hussain, Md Khairul Islam Bhuiyan, Shaharier Arafat Sumon, Shahanaz Akter, Mohammad Ikbal Hossain, Afroja (…)2026-08-28
🤖 machine learning

NeuronFuzz: Safety Neuron Guided Fuzzing for LLM Safety Evaluation

يُعد NeuronFuzz إطار عمل للفحص (fuzzing) من نوع الصندوق الأبيض (white-box)، حيث يستفيد من تنشيطات عصبونات السلامة الداخلية كتعليقات مستمرة وقابلة للتفاضل لتحديد مواضع المطالبات الحساسة للسلامة بكفاءة وتوليد هجمات كسر حماية (jailbreak) فعالة دون الحاجة إلى توليد استجابة كاملة، مما يتفوق بشكل كبير على الأساليب الحالية في اكتشاف الثغرات عبر مختلف النماذج اللغوية الكبيرة (LLMs).

Zhiyuan Xu, Muhammad Firhard Roslan, Joseph Gardiner, Sana Belguith, Lichao Wu2026-08-28
🤖 machine learning

Noise Contrastive Estimation-based Matching Framework for Low-Resource Security Attack Pattern Recognition

تقترح هذه الورقة إطار عمل للمطابقة العصبية قائم على تقدير التباين الضوضائي، والذي يعيد صياغة رسم خرائط أنماط الهجمات التقنية (TTP) كمسألة تشابه دلالي للتغلب على تحديات فضاءات الملصقات الضخمة، والتوزيعات المنحرفة، والتعقيد الهرمي في التعرف على أنماط الهجمات الأمنية في ظل ندرة الموارد.

Tu Nguyen, Nedim Šrndić, Alexander Neth2026-08-27
🤖 AI

RMF: A Risk Measurement Framework for Machine Learning Models

تقدم هذه الورقة وتقيم إطار عمل لقياس المخاطر (RMF) لتقييم أمن نماذج تعلم الآلة في المركبات ذاتية القيادة، وذلك باستخدام مؤشرات مخاطر قائمة على معيار ISO/IEC 27004:2016 لقياس الضرر المحتمل وجهد المهاجم من خلال أربع قيم متميزة بدلاً من مقياس خطر واحد.

Jan Schröder, Jakub Breier2026-08-27
🤖 AI

Giving AI Agents Access to Cryptocurrency and Smart Contracts Creates New Vectors of AI Harm

تجادل هذه الورقة البحثية بأن منح وكلاء الذكاء الاصطناعي إمكانية الوصول إلى العملات المشفرة والعقود الذكية يستحدث نواقل جديدة كلياً لأضرار الذكاء الاصطناعي، وتقترح تصنيفاً مبتكراً لهذه المخاطر وتدعو إلى مزيد من البحث في استراتيجيات التخفيف منها.

Bill Marino, Ari Juels2026-08-27
💻 computer science

The Evolution of Binary Decompilation in the Modern Era: A Taxonomy, Literature Review, and Future Perspectives

تقدم هذه الورقة مراجعة منهجية وتصنيفاً شاملاً لمنهجيات فك التجميع للثنائيات الحديثة، مع تسليط الضوء على التحديات الراهنة مثل غياب المعايير المرجعية الموحدة، ورسم معالم توجهات البحث المستقبلية المدفوعة بدمج تعلم الآلة.

Omar Abusabha, Sungjae Hwang2026-08-27
💻 computer science

ToolMinimize: Auditing and Rewriting LLM Agent Tool Calls to Minimize Privacy Exposure

تُعد ToolMinimize نظام وسيط يقوم بمراجعة وإعادة كتابة استدعاءات الأدوات الخاصة بالوكلاء البرمجيين للنماذج اللغوية الكبيرة (LLM) لتجريدها من البيانات غير الضرية والحساسة للخصوصية من خلال تحليل مدرك للمخطط وتحويلات الوسائط، محققاً بذلك خفضاً كبيراً في مخاطر الخصوصية مع الحفاظ على صحة المهام بنسبة 100%.

Wenbiao Li, Yuqiao Xu2026-08-27
💻 computer science

Evaluating and Preventing Security Smells in AI-Generated Ansible Code

تكشف هذه الورقة أن أكواد "أنسيبل" (Ansible) المُولدة بواسطة الذكاء الاصطناعي تحتوي بطبيعتها على ثغرات أمنية، لكنها تُثبت أن دمج المعايير المرجعية الأمنية في الأوامر (prompts) عبر إطار عمل "CO-STAR" الموسع يمكن أن يحسن الامتثال وجودة الكود بشكل كبير، حيث حققت النماذج الرائدة معايير أمنية شبه مثالية دون الحاجة إلى إعادة التدريب.

Pandu Ranga Reddy Konala, Vimal Kumar, David Bainbridge, Junaid Haseeb2026-08-27
💻 computer science

Retrieved But Not Reliable: A Survey on Attacks, and Defenses in Retrieval-Augmented Generation

تقدم هذه الدراسة المسحية نظرة عامة موحدة ومدركة لمراحل العمل (pipeline-aware) حول متانة التوليد المعزز بالاسترجاع (RAG) من خلال صياغة نماذج التهديد، وتصنيف الهجمات إلى أهداف تتعلق بالدقة والخصوصية والعدالة، ومراجعة الدفاعات الخاصة بكل مرحلة، والمعايير المرجعية، وطرق التفسيرية.

Minh Tran, Cuong Dang, Tuc Nguyen, Khanh-Tung Tran, Minh Huynh Nguyen, Trinh Chau, Kien Le, Do Xuan Long, Jiahao Zhang (…)2026-08-27
💻 computer science

Auto-Policy, not Auto-Skill: Compiled Agent Skills for the Physical World

تحدد هذه الورقة الفجوة الأمنية الحرجة في أنظمة الوكلاء ذاتية التطور حيث تفتقر المهارات المُولَّدة إلى فرض سياسات مدمجة، مما يؤدي إلى ناقل هجوم جديد يُسمى "السلطة المستعارة"، وتقترح "Edge Skillguard"، وهي طبقة سلطة نمطية مدمجة داخل قطع المهارات تنجح في حظر الأفعال الفيزيائية الخبيثة من خلال التحقق من حالة العالم والأدلة الحسية بدلاً من الثقة في ادعاءات الوكلاء الأقران.

Zhonghao Zhan, Hamed Haddadi2026-08-27