3659 ورقة بحثية
تقدم هذه الورقة البحثية SPIDER، وهو مخطط جديد لاسترجاع المعلومات الخاصة (PIR) بخادم واحد يحقق الخصوصية على واجهات قواعد البيانات القياسية دون تعاون من الخادم، وذلك عن طريق تحويل بروتوكول جانبي للعميل يعتمد على الحالة (baseSPIDER) يوفر عوامل ثابتة محسنة وبساطة مفاهيمية مقارنة بالحلول الحالية.
تقدم هذه الورقة إطار عمل أمثل للتدقيق في الصندوق الأسود لخصوصية ريني التفاضلية (Rényi differential privacy) يستخدم مُقدِّرات دونسكر-فارياثون (Donsker-Varadhan estimators) لتوفير فترات ثقة غير تقاربية وتحقيق تعقيد عينة أمثل من الناحية المعلوماتية، مما يظهر أداءً تجريبيًا متفوقًا على الأساليب الحديثة في تدقيق خوارزمية (DP-SGD).
تكشف هذه الورقة أن كواشف الحقن في أنظمة النماذج اللغوية الكبيرة متعددة الوكلاء تعاني من "فجوة كشف التمويه"، حيث تفشل في تحديد الهجمات التي تحاكي المفردات الخاصة بمجال معين وهياكل السلطة، مما يتسبب في انخفاض معدلات الكشف بشكل حاد ويكشف عن ثغرة هيكلية حرجة في آليات السلامة.
تقدم الورقة البحثية نظام Sieve، الذي يستفيد من النماذج اللغوية الكبيرة المرتكزة على سياق تنسيق السجلات المستخرج تلقائيًا لتوليد كود قابل للتنفيذ لاستعلامات أمنية باللغة الطبيعية، مما يقلل بشكل كبير من معدلات الخطأ في تحليل السجلات المعقدة زمنياً وعبر الأحداث مقارنة بالبرمجة اليدوية.
تقترح هذه الورقة إطار عمل للحساب المتوازي الآمن للمحددات (SPDC) يُمكّن عملاء الحافة ذوي الموارد المحدودة من حساب محددات المصفوفات بكفاءة وخصوصية عبر خوادم موزعة غير موثوقة، وذلك باستخدام تشويه العناصر المركبة للتشفير، وتحلل LU المتوازي لقابلية التوسع، وخوارزميات تحقق خفيفة الوزن لضمان السلامة.
يُعد RADAR إطار عمل مبتكرًا يدافع عن أنظمة التوليد المعزز بالاسترجاع ضد فساد الاسترجاع العدائي في البيئات الديناميكية، وذلك من خلال نمذجة اختيار السياق كمسألة تقليل طاقة قائمة على الرسم البياني واستخدام عقدة ذاكرة بايزية للموازنة بين الاستقرار والقدرة على التكيف مع تقليل تكاليف التخزين إلى الحد الأدنى.
تقدم هذه الورقة SymTEE، وهو إطار عمل للتنفيذ الرمزي مدعوم بنماذج اللغات الكبيرة (LLM) يقوم تلقائياً بتوليد بيئات محاكاة لاكتشاف ثغرات عدم التحقق من المدخلات في تطبيقات بيئة التنفيذ الموثوقة (TEE) دون الحاجة إلى إعدادات معقدة لبيئات TEE الواقعية، محققاً دقة واستدعاءً عاليين بأقل تكلفة ممكنة.
تقدم هذه الورقة TEERepair، وهو إطار عمل يجمع بين لغة متخصصة في مجال معين لترميز الأنماط الأمنية مع النماذج اللغوية الكبيرة لتوليد والتحقق تلقائياً من الرقع البرمجية لثغرات التقسيم في تطبيقات بيئة التنفيذ الموثوقة (TEE)، محققاً معدل نجاح في الإصلاح بنسبة 87.6% ودمج الإصلاحات بنجاح في مشاريع واقعية.
تُحلل هذه المراجعة المنهجية للأدبيات الأساليب والنماذج والأدوات المستخدمة في تقييم نقاط الضعف البشرية في الأمن السيبراني من عام 2017 إلى عام 2025، كاشفةً عن أن النهج الحالية لا تزال مجزأة وثابتة، مما يسلط الض الضوء على الحاجة الماسة لأطر عمل ديناميكية وشاملة تعالج العوامل البشرية غير المقصودة والمتعمدة على حد سواء.
تقدم هذه الورقة البحثية هجوم TrustFlip، وهو هجوم مبتكر يستغل الدفاعات القائمة على الاتساق في الإدراك التعاوني للمركبات عبر نشر أجسام عدائية فيزيائية لإحداث عدم اتساق في الملاحظات، مما يؤدي إلى معاقة درجات الثقة للمركبات الحميدة كذباً وتدهور أداء النظام، إلى جانب اقتراح آلية TrustReflect للتخفيف من حدة هذه الثغرة.