3659 ورقة بحثية
تقدم هذه الورقة SPARC، وهو إطار عمل مؤتمت لمرحلة ما قبل السيليكون يستفيد من تتبع تدفق المعلومات على مستوى الخلايا الكلية (macro-cell) للكشف بكفاءة عن تسرب القنوات الجانبية للطاقة وتقييمه وتحديد الأسباب الجذرية المحددة للأجهزة والبرمجيات في تصميمات المعالجات، محققاً تسريعاً كبيراً في عمليات المحاكاة مقارنة بالطرق الحالية.
تقترح هذه الورقة آلية "كابتشا" (CAPTCHA) سلبية ومقاومة للذكاء الاصطناعي تميز المستخدمين البشر عن الروبوتات المؤتمتة من خلال تحليل ديناميكيات توقيت الرندرة الفريدة لوحدة معالجة الرسومات الخاصة بالعميل تحت أعباء عمل محكومة، مما يثبت أن الأتمتة التي تعتمد على الرندرة البرمجية والمتصفحات عديمة الرأس تظهر بصمات توقيت متميزة بشكل كبير مقارنة بالتنفيذ العتادي الحقيقي دون تسريب معرفات ثابتة للجهاز.
تقترح هذه الورقة إطار عمل مبتكرًا للكشف عن حصان طروادة للأجهزة يستخدم المعادلات التفاضلية العصبية المتحكم بها (NCDEs) لنمذجة آثار القدرة الاسمية ومصنف التحليل التمييزي الخطي (LDA) لتحديد والتمييز بين أحصنة طروادة الخاملة والنشطة، محققةً دقة فائقة وقدرات كشف مبكرة مقارنة بطرق تعلم الآلة التقليدية.
تقدم هذه الورقة إطار محاكاة موحد يوضح أن أحصنة العتاد الخفية المدمجة داخل الوظائف غير القابلة للاستنساخ الفيزيائية (PUFs) القائمة على التأخير يمكن أن تظل غير مكتشفة بواسطة طرق التحقق التقليدية حتى يتم تفعيلها، مما يكشف عن فجوة حرجة في افتراضات أمن الوظائف غير القابلة للاستنساخ الفيزيائية الحالية.
تقدم هذه الورقة البحثية PATCH-FFT، وهي بنية "ترانسفورمر" (Transformer) مبتكرة قائمة على الرقع (patch-based) تستخدم تحليل النطاق الترددي لآثار القدرة عبر تحويل فوريه السريع (Fast Fourier Transform) الحقيقي لتحقيق كشف عالي الدقة لتروجان الأجهزة الخامل (dormant hardware Trojans) التي عادة ما تتهرب من الطرق التقليدية في النطاق الزمني.
توضح هذه الورقة أنه بينما ستكلف عملية البحث الشامل الكامل في فضاء مفاتيح DES المكون من 56 بت باستخدام مثيلات AWS EC2 السلعية حوالي 1.2 مليون دولار وتستغرق نحو 21 عاماً باستخدام أسطول متواضع، فإن عملية البحث تعتبر ممكنة عملياً للمهاجمين ذوي التمويل الجيد الذين يمكنهم المقايضة بالمال مقابل الوقت لإتمامها في يوم واحد فقط، في حين يمكن تنفيذ هجمات الفضاء الجزئي الأصغر بتكلفة ضئيلة.
تُظهر هذه الدراسة أن مساعدي البرمجة القائمين على الذكاء الاصطناعي يفشلون في توليد كود مصادقة آمن بشكل افتراضي، مما يكشف أن إعادة التوجيه التكراري مع حلقات التدقيق الذاتي —وليس المطالبات أحادية المحاولة— هو ما يمكنه تحقيق البنية الأمنية الشاملة المطلوبة وفقًا لمعايير المعهد الوطني للمعايير والتقنية (NIST).
تستكشف هذه الورقة مدى جدوى تكييف خوارزمية ترميز ارتباط باولي (PCE) مع مسألة تحليل الأعداد الصحيحة إلى عواملها كوسيلة لتقليل متطلبات الكيوبت بشكل جذري، مقدمةً تحليلاً أولياً لإمكاناتها وقيودها بالنسبة للأجهزة الكمومية المتاحة في المدى القريب دون ادعاء تحقيق ميزة حوسبية.
تقيم هذه الورقة المشهد الحالي لأدوات أمن براهين المعرفة الصفرية (ZKP) وجهود التحقق الرسمي، كاشفةً عن فجوات كبيرة في التغطية والفعالية عبر قواعد الأكواد البرمجية الواقعية، مع تسليط الضوء على الحاجة إلى دمج أفضل للممارسات الأمنية في دورة حياة التطوير.
يعد TriShieldRAG إطار عمل دفاعي ثلاثي الطبقات يقلل بشكل كبير من معدل نجاح هجمات تسميم المعرفة في أنظمة التوليد المعزز بالاسترجاع (RAG) من حوالي 91% إلى 13% عبر الجمع بين حارس الاستيعاب، ومُقيّم الاسترجاع، وآلية توافق النماذج اللغوية الكبيرة المتعددة، مع الحفاظ على الدقة في الاستعلامات السليمة.