3659 ورقة بحثية
تجادل هذه الورقة بأن أنظمة عمليات الشبكات (NetOps) وعمليات تكنولوجيا المعلومات المدعومة بالذكاء الاصطناعي (AIOps) الوكيلة، والآمنة والموثوقة، تعتمد بشكل أقل على النماذج اللغوية نفسها، وبشكل أكبر على البنى المحيطة القوية — مثل عقود الضمان، والتقييمات المعزولة (sandboxed)، وأطر الحوكمة — التي تعامل الاستقلالية كمسألة تحكم تشغيلي مقيد لضمان النشر القابل للتدقيق والآمن.
تقدم هذه الورقة نموذجاً هجومياً فيزيائياً عدائياً جديداً للقيادة الذاتية، حيث يستغل تمويه ساكن وسلبي على مركبة متوقفة التغيرات الطبيعية في المظهر المعتمدة على زاوية الرؤية أثناء الحركة النسبية لإحداث انزياح ثابت في الميزات، مما يتسبب في استنتاج النظام الضحية لمسارات غير صحيحة وتحفيز كبح شديد غير ضروري دون الحاجة إلى تحسين معقد متعدد الرؤى أو تدخل نشط.
تقدم الورقة البحثية REALISTA، وهو إطار عمل هجومي تنافسي مبتكر يقوم بتوليد مطالبات واقعية محفزة للهلوسة من خلال تحسين التوليفات المستمرة لاتجاهات التعديل المتكافئة دلاليًا في الفضاء الكامن، متجاوزًا بذلك قيود الطرق المنفصلة والمستمرة الحالية لاستهداف كل من النماذج مفتوحة المصدر ونماذج الاستدلال الكبيرة بفعالية.
تقدم هذه الورقة مفهوم "انهيار الشخصية النموذجية" لتفسير سوء المحاذاة الناشئ، مُبرهنةً من خلال مقاييس سلوكية للقابلية الأخلاقية والمتانة على أن الضبط الدقيق للنماذج اللغوية الكبيرة على بيانات ضارة يؤدي إلى تدهور شديد في قدرتها على التمييز والمحاكاة المتسقة للشخصيات، وهو تأثير لم يُلاحظ في مجموعات الضبط الآمنة المتطابقة.
تقدم هذه الورقة نموذج التحكم القائم على اللغة (LBAC)، وهو نموذج برمجي يضمن التزام التطبيقات الوكيلية بالسياسات الأمنية المحددة من قبل المستخدم عبر اشتراط قيام الوكلاء بتوليد برامج جيدة النوع يتم التحقق منها استاتيكياً قبل التنفيذ، مما يوحد ضمانات السلامة عبر كل من الهياكل البرمجية التي يكتبها المطور والسلوك المولد بواسطة الوكيل مع الحفاظ على القدرة التعبيرية الحسابية.
تقدم هذه الورقة CLOUDBURST، وهي أول إطار عمل رسمي للمنارات السلبية المعتمدة على السحابة (cloud-native passive beacons) والتي تُعرّف "درجة عزو سحابي" (Cloud Attribution Score) جديدة لقياس اكتشاف التهديدات عبر ست فئات من المتجهات، كاشفةً أن أدوار "كاناري" الخاصة بإدارة الهوية والوصول (IAM Canary Roles) وروابط "S3 Presigned URLs" توفر أعلى مستويات المقاومة ضد الماسحات السحابية الحديثة، مع تسليط الضوء على التدهور السريع لقيمة العزو بسبب تقلب البنية التحتية المؤقتة.
تجادل هذه الورقة بأن العلامات المائية يجب أن تُعامل كأداة مراقبة بدلاً من كونها مجرد أداة كشف لكل عينة على حدة، موضحةً أن قدرات المراقبة الداخلية والخارجية تبرز حتماً من خلال تجميع الإشارات والأنماط الإحصائية، مما يكشف عن توتر جوهري بين إسناد الملكية والخصوصية.
تُثبت هذه الدراسة التجريبية أن ربط الحوافز على مستوى الفريق بمقاييس الأمن المؤتمتة يقلل بشكل كبير من كثافة المشكلات الأمنية في الكود، لا سيما في المكونات الخلفية (back-end)، دون تضخيم حجم الكود بشكل مصطنع، مما يؤكد فعالية المكافآت بأسلوب المدفوعات الصغيرة (micropayment) لتحسين أمن البرمجيات.
تقدم هذه الورقة إطار عمل للتعلم الآلي خفيف الوزن ومحسن الموارد للكشف عن التسلل على الأجهزة داخل المتحكمات الدقيقة لإنترنت الأشياء ذات الموارد المحدودة، مما يثبت أن أشجار القرار والشبكات العصبية يمكن أن تحقق دقة عالية (99% و96% على التوالي) في تحديد التهديدات السيبرانية الشائعة مثل هجمات حجب الخدمة (DoS) وهجمات رجل في المنتصف (MitM) مع موازنة الكفاءة الحسابية واستخدام الذاكرة.
تقدم هذه الورقة PoisonCap، وهي آلية سلامة زمنية هرمية قابلة للتوسع وفعالة لأنظمة CHERI تستفيد من تنسيق جديد لقدرة التسميم (poison capability) لفرض سلامة صارمة لاستخدام ما بعد التحرير (use-after-free) وسلامة التهيئة مع القضاء على عبء الأداء مقارنة بالحلول الحالية مثل Cornucopia.