3760 ورقة بحثية
تقدم هذه الورقة بروتوكول هوية الوكيل (AIP)، الذي يعالج غياب المصادقة في بروتوكول سياق النموذج (MCP) وأنظمة الوكيل-إلى-الوكيل (A2A) من خلال اقتراح رموز القدرة المرتبطة بالاستدعاء (IBCTs) لتمكين التفويض القابل للتحقق والمخفف وتتبع الأصل مع حد أدنى من زمن التأخير الإضافي.
تقدم هذه الورقة codebadger، وهو خادم بروتوكول سياق النموذج (Model Context Protocol) مفتوح المصدر يربط النماذج اللغوية الكبيرة بمحرك مخطط خصائص الكود (Code Property Graph) الخاص بـ Joern للتغلب على حدود الرموز (tokens) وفجوات التحليل عبر الإجراءات، مما يمكّن النماذج اللغوية الكبيرة من إجراء تحليل دلالي للبرامج، واكتشاف الثغرات الأمنية، وإصلاحها بفعالية عبر قواعد الأكواد واسعة النطاق.
تقترح هذه الورقة إطار عمل جديداً وفعالاً من حيث التكلفة يستفيد من بيئات التنفيذ الموثوقة (TEEs) لحل أزمة التكرار الأكاديمي، وذلك من خلال تمكين المؤلفين من تنفيذ حزم التكرار في بيئات سحابية آمنة وتقديم أدلة تشفيرية قابلة للتحقق، مما يضمن نزاهة البحث دون المساس بسرية البيانات أو الاعتماد على الموارد التحريرية الشحيحة.
تقدم هذه الورقة إطار عمل شبه مؤتمت يدمج بين طوبولوجيا الشبكة وبيانات الثغرات الأمنية لإنشاء رسوم بيانية للهجمات لأنظمة التحكم الصناعية، مما يثبت فعاليته من خلال دراسة حالة على مخطط نظام Siemens PCS7 لمحطات معالجة المياه لتحديد مسارات الهجوم الحرجة وتوجيه استراتيجيات التخفيف من المخاطر.
يُعد LiteGuard إطار عمل فعال وغير مرتبط بمهمة محددة لتحديد بصمة النماذج، حيث يعمل على تعزيز التعميم وتقليل التكاليف الحسابية من خلال تقديم استراتيجية تعزيز لمجموعة النماذج قائمة على نقاط التحقق وهندسة تحقق محلية للتغلب على مشكلات الإفراط في التخصيص ومحدودية الموارد التي تعاني منها الأساليب الحالية مثل MetaV.
تقترح الورقة البحثية IrisFP، وهو إطار عمل جديد لبصمات النماذج القائم على الأمثلة العدائية، والذي يعزز كلاً من التفرد والمتانة من خلال توليد بصمات عينات مركبة تقع بالقرب من تقاطعات الحدود المتعددة واستخدام مقايقات إحصائية لاختيار بصمات عالية التمييز للتحقق الموثوق من الملكية.
تُظهر هذه الورقة أن أمن وكلاء النماذج اللغوية الكبيرة يعتمد بشكل حاسم على تهيئة الأوامر النظامية، حيث تكشف أنه في حين يمكن لأوامر محددة تحقيق معدلات عالية في كشف التصيد الاحتيالي، إلا أنها غالبًا ما تخلق ثغرات هشة تجاه عكس الإشارات العدائية، مما يستلزم توازنًا بين دقة الكشف، وسهولة الاستخدام، والمتانة من خلال مقاييس مثل "Safetility" وتعزيز الأدوات الخارجية.
تقدم هذه الورقة البحثية هجوم PIDP-Attack، وهو استراتيجية هجوم مركبة ومبتكرة تجمع بين حقن الأوامر (prompt injection) وتسميم قواعد البيانات (database poisoning) للتلاعب بفعالية بأنظمة التوليد المعزز بالاسترجاع (RAG) لدفعها نحو توليد استجابات عشوائية دون معرفة مسبقة باستعلامات المستخدم، مما يظهر معدلات نجاح في الهجوم تتفوق على الطرق الحالية عبر نماذج ومعايير قياس متعددة.
تقترح هذه الورقة طريقة تدريب خصومي استباقية للتخفيف من هجمات التهرب التي تخل بسلامة تخصيص الموارد القائم على خوارزمية k-means في الحوسبة الضبابية، مما يضمن استقرار النظام ضد تهديدات سلامة النموذج.
تقترح هذه الورقة وتقيم هجوماً بباب خلفي فيزيائي ضد مصنفات التعديل القائمة على التعلم العميق، يستغل عدم خطية مضخم القدرة للتلاعب بسعات إشارات التردد الراديوي، محققاً معدلات نجاح عالية ويتملص من الدفاعات الحالية عبر تفعيل التصنيف الخاطئ فقط عند وجود محفزات فيزيائية محددة.