🤖 AI

KBF: Knowledge Boundary as Fingerprint for Language Model and Black-Box API Auditing

تقدم هذه الورقة البحثية بروتوكول KBF، وهو بروتوكول تدقيق "الصندوق الأسود" منخفض التكلفة يستخدم الاستدعاء العددي المستقر بالقرب من حدود المعرفة لإنشاء بصمة رقمية لواجهات برمجة تطبيقات النماذج اللغوية، مما يكتشف بفعالية عمليات استبدال النماذج ذات الصلة اقتصادياً وهجمات التوجيه المختلط عبر نقاط النهاية الإنتاجية وواجهات برمجة التطبيقات الظلية دون الحاجة إلى الوصول المباشر إلى النماذج.

Yijia Fang, Yiqing Feng, Bingyu Li, Mingxun Zhou2026-05-29
💻 computer science

Control Flow Graph Recovery for Dynamically Loaded Code via Symbolic Library Resolution

تقترح هذه الورقة تقنية تحليل قائمة على التنفيذ الرمزي الآمن تجمع بين التحميل المسبق للمكتبات التخميني والخطافات المخصصة لاستعادة الرسوم البيانية لتدفق التحكم من الكود المحمل ديناميكيًا، مما يحقق تحسينات كبيرة في استعادة العقد والحواف مقارنة بالتحليل الساكن مع الحفاظ على دقة واستدعاء بنسبة 100% في اكتشاف المكتبات.

Oleksandr Mostovyi2026-05-29
💻 computer science

Information Security in Small-Scale Protests: Surveillance of Ugandan Anti-EACOP Protesters

تكشف هذه الدراسة، من خلال خمسة أسابيع من العمل الميداني والمقابلات مع 13 ناشطاً في كمبالا، كيف يتنقل المتظاهرون الطلاب الأوغنديون ضد مشروع خط أنابيب شرق أفريقيا (EACOP) عبر مشهد مراقبة متعدد الطبقات عبر تبني ممارسات أمنية يومية ومستقلة للتخفيف من حدة القمع الحكومي وحماية أنفسهم وشبكاتهم.

Ntezi Mbabazi, Rikke Bjerg Jensen2026-05-29
💻 computer science

FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices

تقدم هذه الورقة إطار عمل FIDEM، وهو إطار عمل متوافق مع المعايير القياسية يعمل على تأمين ربط أجهزة إنترنت الأشياء بملفات وصف استخدام المصنع (MUD) الخاصة بها عبر مصادقة إثبات المعرفة الصفرية عبر بروتوكول DHCP، مما يلغي الحاجة إلى البنية التحتية للمفاتيح العامة (PKI) مع تقليل تدخل المصنع إلى أدنى حد وإثبات الحد الأدنى من الأعباء الإضافية في الأجهزة الواقعية ذات الموارد المحدودة.

Alessandro Lotto, Savio Sciancalepore, Alessandro Brighente, Mauro Conti2026-05-29
💻 computer science

Minimal Prompt Perturbations Lead to Code Vulnerabilities: Prompt Fragility and Hidden-State Signals in Coding LLMs

تكشف هذه الدراسة أن الاضطرابات الطفيفة، حتى تلك المتمثلة في تغيير حرف واحد في الأوامر، يمكن أن تتسبب في جعل النماذج اللغوية الكبيرة الخاصة بالبرمجة تولد كوداً برمجياً عرضة للثغرات، مع كون عيوب معالجة المدخلات أكثر قابلية للتنبؤ من أخطاء القيم الافتراضية الآمنة من خلال الحالات الخفية، مما يوسع نموذج التهديد الأمني ليتجاوز حقن الأوامر ليشمل التباينات العادية في الأوامر.

Alexander Sternfeld, Andrei Kucharavy, Ljiljana Dolamic2026-05-29
🤖 machine learning

Cert-LAS: Toward Certified Model Ownership Verification for Text-to-Image Diffusion Models via Layer-Adaptive Smoothing

تقدم هذه الورقة Cert-LAS، وهي أول طريقة معتمدة للتحقق من ملكية النموذج لنماذج الانتشار من نص إلى صورة، والتي تستخدم التنعيم المتكيف مع الطبقات لضمان الكشف الموثوق عن العلامة المائية حتى في ظل هجمات الإزالة الخبيثة.

Leyi Qi, Yiming Li, Siyuan Liang, Zhengzhong Tu, Dacheng Tao2026-05-29
🤖 machine learning

Honeyval: A Comprehensive Evaluation Framework for LLM-powered HTTP Honeypots

تقدم هذه الورقة Honeyval، وهو إطار تقييم شامل لمصائد الاختراق (honeypots) الخاصة ببروتوكول HTTP المدعومة بالنماذج اللغوية الكبيرة (LLM)، والذي يعالج نقص الاختبار القابل للتوسع والتكرار من خلال استخدام وكلاء اختراق يعملون بالذكاء الاصطناي وتطبيقات خلفية متنوعة، مبرهناً في النهاية على أن مصائد الاختراق القائمة على النماذج اللغوية الكبيرة توفر تفاعلات أطول بكثير مع المهاجمين ومعدلات كشف أقل مقارنة بالنماذج المرجعية القائمة على القواعد مع الحفاظ على كفاءة التكلفة.

Mark Vero, Fabian Kaczmarczyck, Ivan Petrov, Ilia Shumailov, Jamie Hayes, Niels Heinen, Tianqi Fan, Luca Invernizzi, Mar (…)2026-05-29
🤖 machine learning

Fingerprinting Inference Systems of Large Language Models

تكشف هذه الورقة أن الانحرافات العددية الطفيفة الناتجة عن مكونات محددة في نظام الاستدلال (مثل المحركات، والواجهات الخلفية، والأجهزة) تنتقل إلى مخرجات النماذج اللغوية الكبيرة، مما يتيح طريقة جديدة لتحديد البصمة تُمكّن من التعرف بشكل موثوق على هذه الأنظمة الأساسية، وتُظهر أن المنع التام لمثل هذا التحديد أمر صعب جوهرياً.

Anna Wimbauer, Jonas Möller, Erik Imgrund, Konrad Rieck2026-05-29
🤖 AI

How Reliable Are AI Attackers Against a Fixed Vulnerable Target? A 400-Run Empirical Study of LLM Penetration Testing Consistency

تقدم هذه الدراسة أول تحليل تجريبي واسع النطاق لاتساق اختبار الاختراق لنماذج اللغات الكبيرة، حيث كشفت أن أربعة نماذج أظهرت اختلافات ذات دلالة إحصائية في معدلات نجاح الهجمات الذاتية (تتراوح بين 25% و85%) وأنماط فشل متميزة عند إخضاعها لـ 400 تجربة متكررة ضد هدف ثابت قابل للاختراق.

Galip Tolga Erdem2026-05-29
🤖 machine learning

Privacy-Enhanced Zero-Order Federated Learning via xMK-CKKS over Wireless Channels

تقترح هذه الورقة بروتوكولاً رباعي المراحل يتيح تعلماً اتحادياً من الدرجة صفر معزز الخصوصية عبر القنوات اللاسلكية من خلال الاستفادة من مخطط التشفير المتماثل متعدد المفاتيح xMK-CKKS لتحقيق تجميع آمن وخالٍ من تقدير القناة بمعدلات تقارب تبلغ O(1/K)O(1/\sqrt{K})، حتى عندما يتواطأ الخادم مع ما يصل إلى N1N-1 من العملاء.

Anthony Ayli, Khalil Harris, Jihad Fahs, Mohamad Assaad2026-05-29