3803 ورقة بحثية
تقدم هذه الورقة البحثية "سلسلة الهجوم المعززة بالأنماط" (PE-CoA)، وهو إطار عمل يستخدم خمسة أنماط محادثة متميزة لاستغلال الثغرات الهيكلية في النماذج اللغوية الكبيرة بشكل منهجي، مما يكشف أن الدفاعات الأمنية خاصة بكل نمط ولا تتعمم عبر فئات الضرر المختلفة.
تبحث هذه الورقة في كيفية تأثير المعالجة المتوازية في مسرعات الأجهزة للشبكات العصبية على هجمات تحليل القدرة بالارتباط، حيث تستنتج وتتحقق من صحة المعادلات التي تصف انخفاض معدلات نجاح الهجوم مع زيادة مستوى التوازي.
تكشف هذه الورقة عن "الآثار الخارجية للتوجيه"، وهي ظاهرة حيث تؤدي متجهات توجيه التنشيط الحميدة المخصصة لتحسين المنفعة (مثل فرض تنسيقات JSON أو الامتثال) دون قصد إلى تآكل حواجز الحماية الخاصة بالسلامة وزيادة معدلات نجاح عمليات الاختراق بشكل كبير، مما يكشف عن نقطة عمياء حرجة في النشر الآمن للنماذج اللغوية الكبيرة.
يقترح معيار "Birthmark" نظاماً لتوثيق الصور يحافظ على الخصوصية عبر الاستفادة من عشوائية مستشعرات الأجهزة الفريدة وسلسلة كتل (blockchain) اتحادية لإنشاء شهادات مجهولة المصدر وغير قابلة للتلاعب، مما يتغلب على ثغرات البيانات الوصفية والتحيزات المؤسسية للحلول الحالية مثل C2PA.
تقترح الورقة البحثية إطار عمل VEXA، الذي يولد تفسيرات موثوقة لعمليات الاحتيال موجهة للمتعلمين من خلال دمج تأصيل الأدلة القائم على GradientSHAP مع التكيف مع الشخصيات المستند إلى النظرية لضمان الموثوقية الدلالية والقابلية للتفسير الأسلوبي دون المساس بالأمانة.
تقترح هذه الورقة البحثية SynAT، وهو نهج تلقائي يستفيد من النماذج اللغوية الكبيرة واستخراج علاقات الأحداث لتوليد أشجار الهجوم من مناقشات الأمن الجماعية، مما يعزز بفعالية قواعد المعرفة الأمنية مثل CVE وCAPEC وأنظمة هواوي الداخلية بمعلومات استخبارات التهديدات في الوقت المناسب.
تكشف هذه الورقة أن أنظمة كشف التصيد الاحتيالي القائمة على النماذج اللغوية الكبيرة عرضة لهجمات حقن الأوامر الخفية التي تستغل التباينات الإدراكية بين البشر والنماذج، وتقترح إطار عمل InjectDefuser للتخفيف من هذه المخاطر بفعالية من خلال تقوية الأوامر، وتعزيز الاسترجاع، والتحقق من المخرجات.
تقترح هذه الورقة بنية مرجعية سيادية تعامل السيادة الرقمية كخاصية معمارية من الدرجة الأولى عبر دمج الهوية ذاتية السيادة، والثقة القائمة على البلوكشين، والذكاء الاصطناه التوليدي الخاضع للتحكم، وذلك لسد الفجوة بين المقصد التنظيمي والتصميم النظامي الملموس لبرمجيات قابلة للتدقيق ومدركة للولاية القضائية.
تقدم هذه الورقة نموذجاً رمزياً لاستخلاص التعقيد الزمني لجميع المرشحين العشرة النهائيين في مسابقة المعهد الوطني للمعايير والتقنية (NIST) للتشفير خفيف الوزن بشكل رسمي، وذلك عبر تفكيكها إلى مراحل التهيئة، ومعالجة البيانات، والإنهاء، مما يوفر إطاراً نظرياً موحداً لتوجيه عملية اختيار البدائيات الفعالة للبيئات محدودة الموارد.
تُظهر هذه الورقة أن أدوات التحليل الساكن مثل CodeQL وSemgrep تظهر تباينات كبيرة عند مقارنتها بالحقيقة المرجعية التي تم التحقق منها بشرياً للأكواد البرمجية المولدة بواسطة النماذج اللغوية الكبيرة، مما يدفع نحو اقتراح إطار عمل يدمج التغذية الراجعة البشرية المستمرة في مسار توليد معزز بالاسترجاع ديناميكي لتعزيز توليد الأكواد الآمنة وكشف الثغرات الأمنية.