3659 ورقة بحثية
تقدم هذه الورقة ChimangoScan، وهو مسار تحليل واسع النطاق يحلل صور Docker Hub الأكثر تعرضاً باستخدام ستة أدوات فحص مستقلة ليكشف أن الثغرات الأمنية والأخطاء في التكوين تكاد تكون عالمية، وأن نتائج الفحص تعتمد بشكل كبير على الأداة المستخدمة مع وجود توافق منخفض بينها، وأن غالبية الأسرار المكتشفة هي نتائج إيجابية كاذبة.
تقوم هذه الورقة البحثية بقياس أداء سبعة نماذج لغوية كبيرة وصغيرة في توليد كود "Terraform" آمن لخدمات "AWS"، مما يكشف أن الصلاحية النحوية والامتثال الأمني هما خاصيتان متعامدتان إلى حد كبير، وأن الفحص الآلي متعدد الأدوات يظل ضرورياً بغض النظر عن أداء النموذج أو استراتيجيات هندسة الأوامر.
تقترح هذه الورقة إطار عمل "المحاذاة التكيفية للتوجيه الديناميكي" (DRAA)، وهو إطار يعزز متانة النماذج التأسيسية الضخمة ضد هجمات الصندوق الأبيض من خلال تحديد وتحديد مواقع مسارات السلامة، ثم تدريب مسارات تعويضية للحفاظ على سلوك الرفض حتى عندما تتعرض آليات السلامة الأساسية للاختراق.
تقدم هذه الورقة البحثية DenialRAG، وهو هجوم تسميم جديد لنظام استرجاع المعلومات المعزز بالتوليد (RAG) أحادي المستند، يقوم صراحةً بتسمية الإجابة الصحيحة وتفنيدها داخل نص مسترجع لتوجيه النماذج اللغوية الكبيرة نحو إجابات خاطئة يختارها المهاجم، مما يثبت أن فعاليته تعتمد بشكل كبير على النموذج وأن الدفاعات الحالية لا توفر سوى حماية جزئية وغير موحدة.
تقترح هذه الورقة إطار عمل لتحليل التستر (steganalysis) بنظام الصندوق الأسود للكشف عن التواطؤ الخفي بين وكلاء النماذج اللغوية الكبيرة (LLMs) الذين يستخدمون الأدوات، وذلك عبر نمذجة التنسيق كمسألة إخفاء معلومات، وتحديد حد نظري لسعة الكشف، وتقييم استراتيجيات التهرب التكيفية في بيئات واقعية متعددة الجلسات.
تُثبت هذه الورقة أن مراقبة "سلسلة الأفكار" (CoT) عرضة للتسمم النمذجي، حيث تُظهر أن الأبواب الخلفية يمكن زرعها عبر الضبط الدقيق أو التدريب المنهجي لاستحضار سلوكيات خبيثة مع الحفاظ على مسارات استدلال حميدة، مما يكشف أن مراقبة "سلسلة الأفكار" يجب أن تركز على الاتساق بين الاستدلال والمخرج النهائي بدلاً من كشف الشذوذ داخل المسار نفسه.
تقترح هذه الورقة إطار تقييم خالٍ من قواعد القرار يعزل قدرة الكاشف على تمثيل العمليات الفيزيائية عن معايرة العتبة الخاصة به، مما يكشف أن المقاييس التقليدية مثل (ROC-AUC) يمكن أن تحجب تفاوتات كبيرة في الأداء وأنماط فشل متفاوتة عبر مختلف معايير الأنظمة السيبرانية الفيزيائية وكواشف الشذوذ.
يُعد MutMem بروتوكول طفرة مُصرح به تشفيرياً لذاكرة الوكيل المستمرة، يضمن النزاهة والقابلية للتتبع من خلال توقيع انتقالات الأوزان والأدلة، محققاً دقة استرجاع عالية ومقاومة قوية لهجمات التسمم دون المساس بالاستمرارية التاريخية.
تقدم هذه الورقة وتثبت تجريبياً إطاراً تشفيرياً جديداً للوكلاء المستقلين في البلوكشين، يعمل على ترسيخ الفردية من خلال ربط أوزان الشبكة العصبية بمفتاح خاص عبر براهين المعرفة الصفرية، مما يضمن ثبات الهوية والجدوى الاقتصادية عبر تكالين استقلابية على شبكة سولانا التجريبية (Solana devnet).
تثبت هذه الورقة أن حصان طروادة للوصول عن بُعد، المعزز بنموذج لغوي صغير مُنشر محلياً، يمكنه تنفيذ دورة الهجوم السيبراني الكاملة (لاحظ-قرر-نفذ) بشكل مستقل على أجهزة عادية دون تدخل بشري، مما يثبت الجدوى الهيكلية لمثل هذه التهديدات مع تسليط الضوء على عدم موثوقيتها التشغيلية الحالية بسبب هلوسة النماذج.