3659 ورقة بحثية
تحدد هذه الورقة نقطتي ضعف حرجتين في مسارات تقييم هجمات استنتاج العضوية (MIA) الفعالة — وتحديداً غياب معايرة معدل الإنذار الكاذب (FPR) عند دمج الدرجات عبر الأفراد، وتحيز المجتمع المحدود في تنفيذ خوارزمية LiRA — وتقترح حلولاً لضمان تقييم موثوق للثغرات الأمنية لأغراض تدقيق الخصوصية التفاضلية.
يُعد TTPrint إطار عمل مبتكر يعمل على تحسين استخراج تقنيات MITRE ATT&CK من تقارير استخبارات التهديدات السيبرانية عبر توظيف استراتيجية "التشعب ثم التقارب" لتحديد السلوكيات المرشحة المرتبطة بأدلة محددة أولاً، ثم التحقق منها بصرامة مقابل التعريفات المعتمدة، مما يجعله يتفوق بشكل كبير على الأساليب الحالية في كل من الاستدعاء والدقة.
تقترح هذه الورقة "إثبات التصديق المفيد" (PoUA)، وهو آلية إجماع للسلاسل الأصلية القائمة على التصديق، تربط وزن تصويت الموثق بكل من الحصة المرهونة ودرجة سمعة غير قابلة للتحويل مشتقة من أعمال التصديق الصالحة، مما يعاقب الرقابة اقتصادياً ويضع حداً أدنى رسمياً لتكلفة التلاعب بالسمعة.
تقدم هذه الورقة تحليلاً تجريبياً واسع النطاق لـ 107 تقارير من تقارير مكافآت الثغرات المصنفة، كاشفةً أن ثغرة "تجاوز صلاحيات الوصول إلى الكائنات على مستوى الإجراء" (Action-Level Object BOLA) هي فئة ثغرات مهيمنة ولكنها غير ممثلة بشكل كافٍ، ومثبتةً أن الاعتماد على وسوم المنصات يبالغ بشكل كبير في تقدح مدى انتشار ثغرة "كسر صلاحيات الوصول إلى مستوى الكائن" (Broken Object Level Authorization).
تضع هذه الورقة حداً نظرياً قائماً على نظرية المعلومات يثبت أن نماذج الرؤية واللغة والعمل تواجه مقايضة متأصلة حيث لا يمكن أن يتجاوز مجموع القدرة والمتانة ميزانية ثابتة محددة بإنتروبيا المهمة وسعة القناة العدائية، مما يثبت أن التحسينات الكبيرة في أحد البعدين تأتي حتماً على حساب الآخر.
تقدم هذه الورقة إطار عمل للتحقق الدلالي يستخدم أدوات فك الحزم (unpackers) كعقود قابلة للتنفيذ للكشف التلقائي عن الأخطاء الدلالية وإصلاحها في أدوات تحديد حزم البرمجيات (packer identification tools)، مما يثبت من خلال دراسة واسعة النطاق أن هذه الإصلاحات تحسن بشكل كبير كلاً من تغطية الأدوات وأداء تحليل البرمجيات الخبيثة اللاحق.
تقدم هذه الورقة مجموعة بيانات تم إصدارها للعموم تضم أكثر من 77,000 عينة من برمجيات PE الخبيثة التنافسية المستمدة من مجموعة RawMal-TF، مما يثبت معدلات مراوغة عالية ضد مصنف EMBER وتأثيرها الكبير في تسميم أنظمة الكشف القائمة على تعلم الآلة.
تقدم هذه الورقة البحثية XAttnMark، وهو إطار عمل قوي للعلامات المائية الصوتية يستفيد من آليات الانتباه المتقاطع، والمشاركة الجزئية للمعلمات، ودالة فقدان متوافقة مع الخصائص النفسية السمعية، لتحقيق أداء رائد في كل من الكشف والنسب مع الحفاظ على عدم قابلية الإدراك العالية ضد التحولات الصوتية المتنوعة والتحرير التوليدي.
تقترح هذه الورقة آلية دفاع مدركة للانتباه باستخدام درجات انتباه المقطع المُطبعة ومرشح تباين الانتباه للكشف عن هجمات التسميم غير المتخفية والتخفيف من حدتها في أنظمة التوليد المعزز بالاسترجاع، مع تسليط الضال أيضاً على الصعوبة المتأصلة في تحقيق التخفي الحقيقي في مثل هذه الهجمات.
تقدم هذه الورقة GradingAttack، وهو إطار عمل هجومي دقيق يوضح كيف يمكن للتلاعبات على مستوى الرموز (tokens) ومستوى المطالبات (prompts) أن تضعف بشكل فعال وخفي أمن وكلاء التصحيح التعليمي القائمين على النماذج اللغوية الكبيرة، مما يسلط الضوء على الحاجة الملحة لدفاعات قوية في أنظمة التقييم الآلي.