3659 ورقة بحثية
تقدم هذه الورقة CAUSEC، وهو إطار عمل للتحليل السببي يعمل على صياغة والتحقق من صحة الافتراضات الكامنة وراء أدوات اختبار أمن التطبيقات الساكن (SAST) لتحديد ما إذا كانت مقايضات التصميم الخاصة بها تؤدي حقاً إلى مكاسب الأداء المنشودة، مبرهنةً على فائدته من خلال دراسة منهجية لـ 57 افتراضاً لسوء استخدام واجهة برمجة تطبيقات التشفير (crypto-API) عبر أربع أدوات شائعة.
تقترح هذه الورقة عملية شاملة مكونة من اثنتي عشرة خطوة مصممة خصيصاً لمعالجة التحديات الفريدة للتحقيق الجنائي الرقمي في بيئات إنترنت الأشياء الصناعي (IIoT)، بما يضمن قوة جمع الأدلة وتحليلها وقبولها قانونياً عبر قطاعات البنية التحتية الحيوية.
تقدم هذه الورقة AUTOSIGMA، وهو إطار عمل مؤتمت يحول استخبارات التهديدات السيبرانية غير المنظمة إلى قواعد سيجما (Sigma rules) قابلة للتنفيذ من خلال الجمع بين الإثراء القائم على المعرفة، والتأصيل القائم على القوالب، والتحقق القائم على النماذج اللغوية الكبيرة (LLM) للتغلب على قيود القابلية للتوسع والدقة في عملية إنشاء القواعد اليدوية.
تقدم الورقة البحثية Malformer، وهو كاشف يعتمد على المحولات رباعية الأنماط يدمج تمثيلات النص والصورة والرسوم البيانية والصوت للملفات التنفيذية لنظام ويندوز لتحقيق دقة تصل إلى 98.3%، متفوقاً بشكل كبير على أنظمة كشف البرمجيات الخبيثة التقليدية أحادية النمط وثنائية النمط.
تقترح هذه الورقة طريقة اختزال مبتكرة لأنظمة ماكولي الخطية تعمل على تحسين الحد الأدنى لشرط التوازن، مما يعزز كفاءة الخوارزميات الكمومية لتعلم التكافؤات مع الضوضاء المهيكلة من خلال تقليل التعقيد الزمني وتعقيد العينات، مع إظهار ميزة كمومية محتملة مقارنة بالنهج الكلاسيكية في ظل أنظمة بارامترية محددة.
تقدم هذه الورقة البحثية "المحاذات الكامنة القابلة للتحقق" (VLA)، وهو إطار عمل يعتمد على مراقبة التنشيط، يعمل بفعالية على رصد وتوجيه التنسيق الخفي في النماذج اللغوية متعددة الوكلاء من خلال ربط الحالات الكامنة الخاصة بالأفعال العلنية، محققاً دقة عالية في الكشف وتخفيفاً كبيراً للسلوك التواطئي في اختبارات المزاد دون الحاجة إلى التدريب على أمثلة هجومية.
تقترح الورقة البحثية SiNMULI، وهو إطار عمل مبتكر قائم على الشبكات الموقعة يستفيد من نظرية التوازن الاجتماعي وتحليل الروابط الخلفية لتحديد عناوين URL الخبيثة بدقة تصل إلى 99.89%، مما يوفر بديلاً خفيف الوزن، وقابلاً للتفسير، ومستقلاً عن بيانات التدريب للنماذج التقليدية لتعلم الآلة.
تقدم هذه الورقة البحثية D-SCAN، وهو إطار عمل خفيف الوزن للكشف عن هجمات تسميم الـ RAG عبر مراقبة انهيار الانتباه على مستوى المستند، وهو بصمة مميزة حيث تنخفض إنتروبيا الانتباه مع تركيز النموذج على المستندات العدائية، متجاوزاً بذلك قيود طرق الكشف الحالية القائمة على المخرجات.
تُثبت هذه الورقة أن التدابير الوقائية الحالية لـ Cloudflare Workers ضد هجمات Spectre، بما في ذلك عزل العمليات الديناميكي (DyPrIs)، غير كافية ضد التسريب الميكرو-بنيوي عن بُعد، حيث نجح المؤلفون في استغلال المؤقتات عن بُعد وتقنيات التضخيم لاستخراج رمز JWT بسرعات أعلى بكثير، مما دفع Cloudflare إلى تنفيذ عزل الذاكرة المدعوم بالأجهزة وصندوق رمال V8 للتخفيف من حدة الثغرة الأمنية.
تقترح هذه الورقة "التفويض قبل السياق"، وهو ثابت أمني محايد للنماذج يمنع تسرب الذاكرة عبر الجمهور، وذلك من خلال فرض قاعدة صارمة لعضوية الجمهور عند الانتقال من الذاكرة إلى السياق، مما يضمن عدم تعرض الحقائق المسجلة لجماهير أضيق للجمهور الأوسع بغض النظر عن سلوك النموذج أو المدخلات المسمومة.