3780 ورقة بحثية
تحدد هذه الورقة وتثبت تجريبياً أن وكلاء استخدام المتصفح عرضة بشكل واسع لهجمات "وقت التحقق إلى وقت الاستخدام" (TOCTOU) الناتجة عن تغير محتوى الويب الديناميكي بين مرحلتي التخطيط والتنفيذ، وتقترح آلية تحقق خفيفة الوزن قبل التنفيذ للتخفيف من هذه المخاطر.
تثبت هذه الورقة استحالة وجود برامج أحادية الاستخدام مثالية بشكل عام، ثم تقدم وتنشئ برامج "قابلة للاختبار" أحادية الاستخدام لأي وظائف كمومية في النموذج الكلاسيكي للأوراكل (oracle model) عبر الاستفادة من أمن الاستعلام الفعال المنفرد المعمم (Single-Effective-Query security) والتعمية غير القابلة للتمييز للحالة الكمومية (stateful quantum indistinguishability obfuscation).
تقدم هذه الورقة MoltGraph، وهي مجموعة بيانات رسومية زمنية طولية لمنصة Moltbook، تتيح أول توصيف متمحور حول الرسوم البيانية لسلوك الوكلاء وتكشف كيف يؤدي التفاعل المنسق قصير الأمد إلى تضخيم رؤية المحتوى والتعرض اللاحق له بشكل كبير.
تقترح هذه الورقة نظام AMDS، وهو نظام دفاعي متعدد المراحل مدرك للهجمات يستخدم آلية تعلم أوزان تكيفية ثنائية المرحلة لدمج التباين في التجميع، وعدم اليقين التنبؤي، وإشارات الشذوذ التوزيعي، مما يحسن بشكل كبير دقة الكشف والمتانة ضد الهجمات العدائية المتنوعة في كشف التسلل إلى الشبكة.
تحدد هذه الورقة أن محدودية اعتماد أدوات تحليل أمن العقود الذكية تنبع من فجوات أداء كبيرة — وتحديداً معدلات الإنذارات الكاذبة المرتفعة، وفترات التشغيل الطويلة، والتفسيرات الغامضة — وذلك من خلال الجمع بين التقييم المرجعي واسع النطاق لست أدوات على 653 عقداً من العقود الواقعية وبين استطلاع لآراء 150 من الممارسين لربط مشكلات الدقة القابلة للقياس بحواجز ثقة المطورين.
تقدم هذه الورقة "Clawdrain"، وهي مهارة مُخترقة (Trojanized skill) تستغل سلاسل استدعاء الأدوات الخاصة بوكلاء OpenClaw لإحداث حلقات تحقق متعددة الجولات، مما يوضح أن مثل هذه الهجمات يمكن أن تحقق تضخيماً في عدد الرموز (tokens) بمعدل 6 إلى 9 أضعاف في بيئات الإنتاج، مع الكشف عن كيفية تشكيل التركيب الذاتي للأدوات والثغرات المعمارية لحجم الهجوم وقابلية رصده.
يُعد AWE إطار عمل متعدد الوكلاء مدعومًا بالذاكرة يدمج مسارات هيكلية مخصصة لثغرات معينة مع تنسيق خفيف الوزن لنماذج اللغات الكبيرة (LLM) لتحقيق اختبار اختراق ويب ذاتي، حتمي، وفعال للغاية، متفوقًا بشكل كبير على الوكلاء العامين الحاليين في ثغرات الحقن مع استخدام نماذج أكثر فعالية من حيث التكلفة.
تقيم هذه الورقة أداء بروتوكولات توزيع المفاتيح الكمومية BB84 وB92 وE91 وSARG04 عند تطبيقها على مجموعات بيانات أنظمة التحكم الإشرافي وتحصيل البيانات (SCADA) لشبكات الطاقة واسعة النطاق، بهدف معالجة التحديات العملية في تأمين نقل البيانات في الوقت الفعلي ضمن إطار الأمن السيبراني الذي يعطي الأولوية للتوافر في أنظمة الطاقة الكهربائية.
تعيد هذه الورقة صياغة هجمات "الحصاد الآن، وفك التشفير لاحقاً" كَتحدٍ اقتصادي، حيث تُثبت من خلال بيئة اختبار أنه بينما يعد أرشفة حركة المرور التي تم اعتراضها أمراً هيناً، يمكن للمدافعين رفع تكاليف فك التشفير لدى الخصم بفعالية عبر تحسين إعدادات البروتوكول مثل إعادة توليد المفاتيح واختيار حجم المفتاح، بدلاً من الاعتماد حصرياً على الانتقال إلى الحوسبة ما بعد الكم.
إن ATLAS هو إطار عمل مدفوع بنماذج لغوية كبيرة (LLM) يعمل على أتمتة التحقق من أمن الأنظمة على شريحة (SoC) عبر تحويل المعرفة المعيارية بالثغرات الأمنية إلى خصائص قائمة على التأكيد (assertion-based properties) ونصوص برمجية للتحقق، وقد نجح في اكتشاف والتحقق من العديد من الأخطاء الشائعة في البرمجيات (CWEs) في تقييمات معيارية.