3659 ورقة بحثية
تقدم هذه الورقة SuperPaymaster، وهو حل لتجريد الحساب يستبدل التوقيع اللامركزي خارج السلسلة بنموذج تجريد موجه للأصول عبر السلسة باستخدام الرموز غير القابلة للنقل (Soulbound Tokens)، مما يقضي على مخاطر الرقابة مع تحقيق تكاليف غاز تنفيذ أقل بكثير مقارنة بالنماذج المرجعية للتجريد الموجه للعمليات.
تقدم هذه الورقة بروتوكول سياق الجهاز (DCP)، وهو بنية خفيفة الوزن تضع السلامة أولاً، تُمكّن النماذج اللغوية الكبيرة من التحكم بأمان في المتحكمات الدقيقة ذات الذاكرة المحدودة عبر فرض نطاق وتحقق صارم من القدرات عند طبقة البروتوكول، محققةً رفضاً بنسبة 100% لهجمات تصعيد القدرات مع الحفاظ على بصمة برمجيات ثابتة تقل عن 30 كيلوبايت.
تجد هذه الدراسة أنه في حين أن التفسيرات غير التقنية التي تسلط الضوء على تهديدات محددة تساهم بفعالية في تحسين فهم غير المتخصصين لبيئات التنفيذ الموثوقة (TEEs)، فإن هذه التفسيرات وحدها لا تكفي لزيادة رغبة المستخدمين في اعتماد هذه التقنية.
تقدم هذه الورقة AgentSecBench، وهو إطار عمل للتقييم الأمني يقيس حقن الأوامر (prompt injection)، وتسرب الخصوصية، وسلامة استخدام الأدوات في وكلاء النماذج اللغوية الكبيرة (LLM agents) من خلال تعريف ألعاب صورية لعدم التداخل بين القصد والتنفيذ، واختبار كيفية إغلاق الدفاعات المختلفة للقنوات العدائية المرئية للنموذج تجريبياً.
يُعد Sandlock بيئة عزل (sandbox) خفيفة الوزن وغير مميزة الصلاحيات لنظام Linux، حيث يقوم بعزل وكلاء الذكاء الاصطناعي عبر تجميع سياسات أمنية ثابتة إلى قواعد مفروضة من قِبل النواة مع تفويض القرارات التشغيلية إلى مشرف محدود النطاق، مما يحقق عزلاً قوياً دون الأعباء الإضافية للحاويات (containers)، أو الأجهزة الافتراضية الدقيقة (microVMs)، أو امتيازات الجذر (root privileges).
تقترح هذه الورقة إطار عمل للجيل المعزز بالاسترجاع (RAG) متكاملاً مع النماذج اللغوية الكبيرة (LLMs) لتحقيق كشف وتخفيف في الوقت الفعلي، وبدون تدريب، لهجمات حجب الخدمة من نوع "القصف السجادي" (Carpet-Bombing DDoS) في بيئات الشبكات المعرفة برمجياً (SDN)، مظهرةً أن تهيئة نموذج Gemma-4-31B-IT تحقق أعلى مستويات الدقة والاستقرار.
تقترح هذه الورقة إطار عمل "الخصوصية التفاضلية المترية الواعية بالسياق" (C-mDP)، الذي يدمج التبعيات السياقية في كل من ضمانات الخصوصية ونمذجة المنفعة لمسارات المركبات، مما يتيح تصميم آليات مثلى عبر برنامج خطي قابل للتوسع يحقق منفعة بيانات أعلى من النهج القياسية تحت نفس ميزانية الخصوصية.
تقترح هذه الورقة إطار عمل مبدئي لتدفق المعلومات الكمي (QIF) باستخدام ترتيب بلاكويل للمقارنة المنهجية بين بروتوكولات تقدير التكرار في الخصوصية التفاضلية المحلية، مما يكشف أن العديد من الآليات التي كانت تُعتبر "مثالية" سابقاً هي في الواقع غير قابلة للمقارنة أو مهيمن عليها تماماً عند تقييمها مقابل نماذج خصوم متنوعة.
تقدم هذه الورقة SEC-bench Pro، وهو معيار مرجعي صارم يضم 183 ثغرة أمنية من واقع الحياة في V8 وSpiderMonkey، يكشف أن وكلاء البرمجة القائمين على النماذج اللغوية يعانون في مهام أمن البرمجيات طويلة المدى، حيث يحققون معدل نجاح لا يتجاوز 38.8% حتى مع النماذج الرائدة.
تقدم هذه الورقة البحثية "Cordyceps"، وهو هجوم تسميم بيانات خفي يدمج مخططاً لإخفاء المعلومات الدلالية داخل النماذج اللغوية الكبيرة أثناء عملية الضبط الدقيق، مما يتيح التحكم الخفي عبر تعليمات تعسفية مع التملص بفعالية من الدفاعات الحالية ضد الأبواب الخلفية وحقن الأوامر.