3762 ورقة بحثية
تحلل هذه الورقة مجموعة بيانات حصان طروادة للأجهزة لعام 2023 الخاصة بـ S&P لتوضيح أن مكتبات الخلايا القياسية تحتوي بطبيعتها على وظائف منطقية غير متمايزة بصرياً، مما يتيح بناء أحصنة طروادة خفية مثل باب خلفي لمعالج RISC-V ويستلزم مقاييس جديدة لتقييم والدفاع ضد "قابلية زرع حصان طروادة".
تقترح هذه الورقة البحثية AnaFP، وهو مخطط بصمة تحليلية يحدد نظرياً مسافة مثالية بين البصمات وحدود القرار عبر عامل تمدد قابل للضبط لضمان كل من المتانة والفرادة في آن واحد لحماية ملكية الشبكات العصبية العميقة، متفوقاً بذلك على الأساليب التجريبية الحالية.
تقدم هذه الورقة نظام UMBRA، وهو نظام كشف مبتكر يحدد كلاً من الأنماط المظلمة الراسخة والأنماط التسعة المتطورة حديثاً في لافتات الموافقة على ملفات تعريف الارتباط، كاشفاً من خلال دراسة واسعة النطاق شملت 14,000 موقع إلكتروني أن هذه التلاعبات الخفية والمبهمة قانونياً تقوض استقلال المستخدم بشكل منهجي، وتعرقل سحب الموافقة، وتضاعف مخاطر الخصوصية والأمن.
تقدم هذه الورقة mcp-sec-audit، وهي مجموعة أدوات أمنية قابلة للتوسيع تجمع بين مطابقة الأنماط الساكنة والفحص الديناميكي داخل بيئة معزولة (sandboxed fuzzing) للكشف عن القدرات ذات الامتيازات المفرطة في خوادم بروتوكول سياق النموذج (MCP) والحد منها.
تقدم هذه الورقة أول تحليل تجريبي لثغرات حقن الأوامر (prompt injection) في سبعة من عملاء بروتوكول سياق النموذج (MCP) واسعي الاستخدام، مما يكشف عن تفاوتات كبيرة في مواقفها الأمنية ويقدم توجيهات عملية لتأمين سير عمل التطوير المدعوم بالذكاء الاصطناعي ضد هجمات تسميم الأدوات.
تقدم هذه الورقة وتحلل "الجسور" (bridges)، وهي نوع من المورفيزمات (morphisms) بين مخططات التشفير مستوحاة من عملية إعادة التمهيد (bootstrapping) لـ جينتري، حيث توفر طريقة بناء عامة وتثبت أن أمنها يعتمد على مخطط التشفير الأول الأساسي بالإضافة إلى فرضية تقنية إضافية.
تقدم هذه الورقة البحثية ComicJailbreak، وهو معيار اختبار يوضح أن السرديات البصرية المهيكلة في قوالب القصص المصورة يمكن أن تتجاوز بفعالية دفاعات السلامة في النماذج اللغوية الكبيرة متعددة الوسائط بمعدلات نجاح عالية، بينما يكشف أيضاً أن استراتيجيات التخفيف الحالية تسبب حالات رفض مفرطة للمدخلات الحميدة وأن مقيمي السلامة الحاليين يواجهون صعوبة في التعامل مع المحتوى الحساس غير الضار.
تستعرض هذه الورقة الإرشادات المتعلقة بالأمن السيبراني من إحدى عشرة دولة، وتجد أنه في حين تقدم الحكومات نصائح وقائية وقنوات إبلاغ وفيرة، إلا أنها تفتقر إلى حد كبير إلى دعم مهيكل ومتسلسل للاستجابة للحوادث مخصص لمستخدمي المنازل الذكية غير الخبراء.
تقدم هذه الورقة SecureBreak، وهي مجموعة بيانات مُعنونة يدويًا صُممت للكشف عن مخرجات النماذج اللغوية الكبيرة الضارة الناتجة عن نقاط ضعف متبقية في المحاذاة الأمنية، لتكون بذلك أداة قوية للترشيح ما بعد التوليد وتوجيه المزيد من تحسينات سلامة النماذج.
تقترح هذه الورقة مخططين لتوزيع الأسرار الهرمية، آمنين ومثاليين تقاربيًا، يعتمدان على نظرية الباقي الصينية لحلقات الأعداد الصحيحة والدوال أحادية الاتجاه، واللذين يتغلبان على العيوب الأمنية ومعدلات المعلومات المنخفضة في النهج الحالية القائمة على نظرية الباقي الصينية من خلال دعم أحجام حصص مرنة وامتيازات متميزة للمشاركين.