cs.CR ورقة بحثية

Does Fixing Break Security? An Empirical Study of Security Degradation in Iterative LLM-Driven Infrastructure-as-Code Repair

تحلل هذه الدراسة التجريبية 5,968 سيناريو لإصلاح البنية التحتية كبرمجيات (IaC) مدفوعة بنماذج لغوية كبيرة (LLM) بشكل تكراري لتكشف أنه بينما تحدث تراجعات أمنية في ما يصل إلى 13.8% من الحالات تحت الكشف القياسي، فإن تحليلاً أكثر تحفظاً بوضع "النمط الصارم" يُظهر معدل تدهور مبرر بنسبة 3.3%، مدفوعاً بشكل أساسي بإعادة هيكلة الموارد ويتم التخفيف من حدته عبر إيقاف عمليات الإصلاح بعد التكرار الثالث.

Benjamin Agyekum, Fabio Santos2026-08-14

🤖 machine learning

LLM-Assisted Dynamic Threat Analysis for Attacker-Reachable Software Weaknesses in Autonomous Vehicles

تقيم هذه الورقة مدى جدوى استخدام النماذج اللغوية الكبيرة لأتمتة توليد آثار استغلال ديناميكية لـ Autoware، كاشفةً أنه في حين تتفوق نماذج الاستدلال على النماذج المتخصصة في البرمجة في مرحلة التجميع الأولية، فإن العائق الرئيسي لتأكيد نقاط الضعف في البرمجيات ليس توليد المرشحين أو الاختبار العشوائي، بل هو معدل الفشل المرتفع في تكامل البناء الناتج عن توصيل التبعيات والاعتماد على الكود المستنسخ.

Md Wasiul Haque, Sagar Dasgupta, Mizanur Rahman, Md Rayhanur Rahman2026-08-14

🤖 machine learning

Concept Drift Detection and Adaptive Retraining of Malware Classification Models

تُثبت هذه الورقة أن استراتيجيات إعادة التدريب المدركة للانجراف، ولا سيما تلك التي تستخدم آلات ناقلات الدعم أحادية الفئة للكشف عن انجراف المفهوم، يمكنها الحفاظ على دقة تصنيف البرمجيات الخبيثة بما يضاهي إعادة التدريب الدوري مع تحسين كفاءة التدريب بشكل كبير من خلال تقليل عدد تحديثات النموذج الضرورية.

Christofer Washington Berruz Chungata, Martin Jurecek, Katerina Potika, William B. Andreopoulos, Mark Stamp2026-08-14

💻 computer science

Characterizing Security and Privacy Teaching Standards for Schools in the United States

تحلل هذه الورقة 11,954 من معايير تدريس علوم الحاسوب للمراحل الدراسية من الروضة وحتى الصف الثاني عشر في الولايات المتحدة لتحديد 3,778 موضوعاً متعلقاً بالأمن والخصوصية، ووجدت أنه بينما تغطي هذه المواضيع نطاقاً واسعاً من الموضوعات التقنية والاجتماعية، إلا أنها تفتقر إلى التركيز على نمذجة التهديدات وعقلية الأمن التي سلط المتخصصون في الصناعة الضوء عليها.

Katherine Limes, Nathan Malkin, Kelsey R. Fulton2026-08-13

🤖 AI

Evaluating LLM Generated Detection Rules in Cybersecurity

تقدم هذه الورقة إطار عمل مفتوح المصدر ومقاييس مرجعية مصممة لتقييم فعالية قواعد الكشف عن الأمن السيبراني المُنشأة بواسطة النماذج اللغوية الكبيرة من خلال مقارنتها بالقواعد التي أنشأها البشر باستخدام منهجية مجموعة البيانات الاحتياطية.

Anna Bertiger, Bobby Filar, Aryan Luthra, Stefano Meschiari, Aiden Mitchell, Sam Scholten, Vivek Sharath2026-08-13

💻 computer science

On the Limits of Consensus under Dynamic Availability and Reconfiguration

تحدد هذه الورقة الشروط الخصومية الضرورية والكافية لتحقيق الإجماع في نموذج التوافر وإعادة التشكيل الديناميكي (DAR) البسيط دون ميزات إضافية، وتستعرض كذلك آلية "اعتماد" (sign-off) مبررة تبسط وتحسن عملية التمهيد لسلاسل الكتل القائمة على إثبات الحصة.

Javier Nieto, Joachim Neu, Ling Ren2026-08-13

💻 computer science

Agent Safety Should Be a Runtime Contract

تجادل هذه الورقة بأن سلامة الذكاء الاصطناعي للوكلاء المستقلين يجب أن تتحول من كونها خاصية وقت التدريب إلى عقد وقت التشغيل الذي يتم فرضه عبر حزام أمان، يجمع بين الضوابط الوقائية والتحقق الدليلي لضمان أن تكون الأفعال محظورة قبل حدوث الضرر ومثبتة بعد التنفيذ.

Albus W. Ng, Yi Han, Jusheng Zhang, Wenhao Wang2026-08-13

💻 computer science

Knowledge-Graph-Guided Retrieval-Augmented LLMs for Explainable Root Cause Analysis in Automotive HiL Validation

تقترح هذه الورقة إطار عمل لنماذج لغوية كبيرة مدعومة بالاسترجاع وموجهة برسم بياني للمعرفة، يقوم بتحويل بيانات السلاسل الزمنية لنظام "العتاد في الحلقة" (Hardware-in-the-Loop) الخاص بقطاع السيارات إلى أدلة تشخيصية مدمجة غنية بالعلاقات الوظيفية والحالات التاريخية لتحقيق تحليل للأسباب الجذرية وتحديد لمواضع الأعطال يتسم بالقابلية للتفسير والتعميم والدقة العالية.

Hamza Ouarrad, Mohammad Abboush, Andreas Rausch2026-08-13

💻 computer science

Backdoor Decontamination Dynamics in LLM Agents

تقدم هذه الورقة إطار عمل لتحليل تطهير الباب الخلفي في وكلاء النماذج اللغوية الكبيرة، حيث تُثبت أن استراتيجية التسميم الدفاعي المتبوعة بإلغاء التعلم تقضي بفعالية على الأبواب الخلفية المجهولة الأصلية —حتى في النماذج المصابة بشكل مشترك— من خلال فصل التعرف على المحفز عن التنفيذ الخبيث، رغم احتمال بقاء آثار من الوعي بالمحفز الأصلي في طبقات النموذج المتوسطة.

Gabriel Huang, Abhay Puri, Léo Boisvert, Alexandre Drouin, Perouz Taslakian, Spandana Gella, Christopher Pal2026-08-13

💻 computer science

Association-based Privacy Attacks in Wireless Protocols: Formal Modeling and Mitigation

تقدم هذه الورقة إطار عمل للنمذجة الرسمية لتحديد وتخفيف هجمات الخصوصية القائمة على الارتباط في البروتوكولات اللاسلكية مثل Wi-Fi P2P وBluetooth Low Energy، وتقترح تغييرات في التصميم تم الإقرار بها من قبل تحالف Wi-Fi وBluetooth SIG لتعزيز القدرة على الصمود في وجه انتهاكات الخصوصية.

Mohit Kumar Jangid, Felix Engelmann, Zhiqiang Lin2026-08-13

→ السابق التالي ←