3659 ورقة بحثية
يُعد RootGuard إطار عمل جديد للخصوصية مخصص لوكلاء النماذج اللغوية الكبيرة (LLMs) متعددة الأدوار، حيث يقوم بتطهير قيم الجذور الخاصة لمرة واحدة ويستنتج المخرجات اللاحقة بشكل حتمي، مما يمنع تدهور الخصوصية عبر الأدوار ويحقق مقايضات أفضل بكثير بين الخصوصية والمنفعة مقارنة بطرق التشويه المستقلة الحالية.
تستعرض هذه الدراسة المسحية كيف تعالج الحوسبة السرية، وتحديداً من خلال بيئات التنفيذ الموثوقة، التهديدات الأمنية الفريدة التي تواجه أنظمة الذكاء الاصطناعي الوكيل عبر تقديم تصنيف موحد للمنصات العتادية، ونموذج تهديد متمحور حول الوكيل، وتحليل مقارن للدفاعات مع تسليط الضوء على الحاجة إلى إطار أمني متماسك وشامل من البداية إلى النهاية.
تقدم الورقة البحثية MAGE، وهو إطار دفاعي مبتكر يستفيد من "ذاكرة ظل" مخصصة لاستخلاص السياق الحرج للسلامة بشكل استباقي وكشف التهديدات طويلة المدى في وكلاء النماذج اللغوية الكبيرة (LLM agents)، محققاً دقة كشف عالية مع عبء تشغيلي ضئيل.
تقترح هذه الورقة نظاماً لتتبع أصل السجلات باستخدام التشفير، يدافع ضد هجمات "ارتباك التبعية" في أنظمة حزم الذكاء الاصطناعي عبر تنفيذ توقيع مزدوج إلزامي من الناشر والسجل إلى جانب فرض التشفين من جانب المستهلك للقضاء على الفجوات الهيكلية في توزيع البرمجيات.
تقدم هذه الورقة البحثية AgentLure، وهو معيار لتقييم هجمات حقن الأوامر المعتمدة على السياق على وكلاء النماذج اللغوية الكبيرة (LLM agents)، وتقترح ARGUS، وهي آلية دفاع تستخدم تدقيق القرار القائم على معرفة المصدر لتقليل معدلات نجاح الهجمات بشكل كبير مع الحفاظ على فائدة المهام.
تقدم هذه الورقة مجموعة بيانات HEAR وإطار عمل DECKER لمعالجة أوجه القصور في هجمات القنوات الجانبية الصوتية من خلال تمكين التعرف على ضربات المفاتيح بشكل قوي وثابت عبر نطاق واسع من المستخدمين ولوحات المفاتيح والبيئات الصاخبة، مما يثبت في النهاية المخاطر الأمنية المستمرة لمثل هذه الهجمات.
تكشف هذه الورقة أن ترميز المطالبات الضارة في شكل مسائل رياضية متماسكة (مثل نظرية المجموعات أو المنطق الصوري) يتجاوز بشكل كبير فلاتر السلامة في النماذج اللغوية الكبيرة عبر فرض إعادة صياغة عميقة بدلاً من الاعتماد على التدوين السطحي، محققاً معدلات نجاح عالية في الهجوم عبر نماذج متعددة مع تسليط الضوء على الحاجة إلى دفاعات تحلل البنية الرياضية.
تقدم هذه الورقة MEMSAD، وهو إطار عمل للكشف عن الشذوذ مقترن بالتدرج يوفر ضمانات دفاعية معتمدة ضد هجمات تسميم الذاكرة في الوكلاء المعززين بالاسترجاع من خلال إثبات أن أي اضطراب يتملص من الكشف يؤدي بالضرضو إلى تدهور جودة الاسترجاع، مع تحديد أيضًا قيد جوهري ضد التهرب القائم على المترادفات.
تقدم هذه الورقة امتداداً لإطار عمل التنفيذ الرمزي-الكونكليتيك (concolic execution) الخاص بـ Zorya لدعم ملفات ثنائية لغة Go متعددة الخيوط والمجمعة باستخدام المجمع القياسي gc، مما يتيح اكتشاف الثغرات الأمنية الواقعية في مشاريع إنتاجية مثل Kubernetes وGo-Ethereum عبر استعادة حالات الخيوط، وتحييد الاستباق وقت التشغيل، وتوظيف تحليل المسار الغشائي (overlay path analysis).
تقدم الورقة البحثية GPUBreach، وهو هجوم مبتكر يوضح أن المستخدمين غير المصرح لهم يمكنهم استغلال قلب البتات الناتج عن هجوم Rowhammer في جداول صفحات وحدة معالجة الرسومات (GPU) لتحقيق تصعيد الامتيازات على جانب وحدة معالجة الرسومات، وتسريب البيانات الحساسة، وفي نهاية المطوير الحصول على تحكم كامل بصلاحيات الجذر (root) على النظام المضيف، مما يؤدي إلى تجاوز حمايات وحدة إدارة ذاكرة الإدخال والإخراج (IOMMU).