3448 पेपर
यह शोध पत्र MAGMA को प्रस्तुत करता है, जो एक स्टोकेस्टिक कंसेंसस मल्टी-एजेंट RAG फ्रेमवर्क है जो एपिस्टेमिक अनिश्चितता (epistemic uncertainty) को मापने और प्रभावी ढंग से संदिग्ध नमूनों को अस्वीकार करने के लिए सिमेंटिक कोड रिट्रीवल को प्रोबेबिलिस्टिक वेरिफिकेशन से अलग करके मजबूत मालवेयर डिटेक्शन को बढ़ाता है, जिससे 98.4% डिटेक्शन दर प्राप्त होती है।
यह शोध पत्र एलएलएम (LLM) एजेंटों पर होने वाले पर्सिस्टेंट मेमोरी हमलों के विरुद्ध चार आर्किटेक्चरल परतों में छह रक्षा तंत्रों का व्यवस्थित रूप से मूल्यांकन करता है, जिससे यह पता चलता है कि अधिकांश इनपुट और रिट्रीवल-स्तरीय रक्षा तंत्र विफल हो जाते हैं जबकि एक टूल-गेटिंग "मेमोरी सैंडबॉक्स" आवश्यक रिकॉल क्षमता को हटाकर खतरे को प्रभावी ढंग से निष्प्रभावी कर देता है, हालांकि इसमें एक महत्वपूर्ण चेतावनी भी शामिल है जहाँ यह अनजाने में एक विशिष्ट रीजनिंग मॉडल के अंतर्निहित रिफ्यूज़ल मैकेनिज्म को बायपास कर देता है।
यह शोध पत्र FedPower का प्रस्ताव करता है, जो एक डिफरेंशियल प्राइवेट क्रॉस-सिलो फेडरेटेड लर्निंग फ्रेमवर्क है जो फुल-रैंक अपडेट्स को पुनर्गठित करके और ऑर्थोनॉर्मलाइजेशन (orthonormalization) से पहले शोर (noise) इंजेक्ट करने के लिए एक नवीन PowerDP तंत्र का उपयोग करके पैरामीटर-एफिशिएंट फाइन-ट्यूनिंग को बढ़ाता है, जिससे मैट्रिक्स ऑर्थोगोनैलिटी (orthogonality) संरक्षित रहती है और मौजूदा विधियों की तुलना में बेहतर सटीकता-गोपनीयता ट्रेड-ऑफ प्राप्त होता है।
यह शोध पत्र सुरक्षा स्तर 5 (SL5) मानक प्रस्तुत करता है, जो एआई डेटा सेंटर सुरक्षा के लिए एक भविष्योन्मुखी ढांचा है, जिसे राज्य-स्तरीय साइबर खतरों का सामना करने के लिए डिज़ाइन किया गया है और जो उन दीर्घकालिक बुनियादी ढांचे और संगठनात्मक विकासों को प्राथमिकता देता है जिन्हें 2028/2029 तक व्यवहार्यता सुनिश्चित करने के लिए तुरंत शुरू किया जाना चाहिए।
यह शोध पत्र HEART प्रस्तुत करता है, जो एक सुरक्षित रियल-टाइम टेलीमॉनिटरिंग फ्रेमवर्क है जो व्यक्तिगत ईसीजी (ECG) संकेतों से प्राप्त एक सीखने योग्य की जनरेटर (learnable key generator) का उपयोग करके अराजक एन्क्रिप्शन (chaotic encryption) को गतिशील रूप से कॉन्फ़िगर करता है, जिससे रोगी के डेटा के गोपनीय ट्रांसमिशन और लगभग लॉसलेस पुनर्निर्माण को सुनिश्चित किया जा सके और पारंपरिक की एक्सचेंज (key exchange) की कमजोरियों को समाप्त किया जा सके।
यह शोध पत्र मल्टी-एजेंट एलएलएम (LLM) प्रणालियों में सब-एजेंट इनहेरिटेंस (subagent inheritance) के सुरक्षा जोखिमों की जांच करता है, यह प्रदर्शित करते हुए कि कैसे समझौता किए गए पैरेंट एजेंट असुरक्षित मेमोरी और रिसोर्स नियंत्रणों के माध्यम से नए स्पॉन किए गए चिल्ड्रन एजेंटों तक दुर्भावनापूर्ण निर्देशों और स्टेट (state) को प्रसारित कर सकते हैं, और एक रक्षा के रूप में स्पष्ट सुरक्षा इनवेरियंट्स (security invariants) का प्रस्ताव करता है।
यह शोध पत्र तर्क देता है कि कंप्यूटर विज्ञान सम्मेलनों को वास्तविक गणनाओं के साथ रिपोर्ट किए गए प्रयोगात्मक परिणामों को क्रिप्टोग्राफिक रूप से बांधने के लिए छेड़छाड़-रोधी (tamper-evident), गैर-अस्वीकरणीय (nonrepudiable) प्रोटोकॉल अपनाना चाहिए, जो एक औपचारिक थ्रेट मॉडल और 'K-Veritas' नामक एक संदर्भ कार्यान्वयन के माध्यम से वर्तमान सत्यापन अंतराल को संबोधित करता है।
यह शोध पत्र WATSON प्रस्तुत करता है, जो एम्बेडेड सिस्टम के लिए एक कुशल और प्रभावी शैडो स्टैक सुरक्षा तंत्र है जो विशेष सुरक्षा एक्सटेंशन पर निर्भर किए बिना राइट प्रोटेक्शन और कंट्रोल-फ्लो इंटीग्रिटी को लागू करने के लिए मानक हार्डवेयर डेटा वॉचपॉइंट्स का लाभ उठाता है, जिससे कंट्रोल-फ्लो हाइजैकिंग हमलों को प्रभावी ढंग से रोकते हुए कम प्रदर्शन ओवरहेड प्राप्त होता है।
यह शोध पत्र CAESAR को प्रस्तुत करता है, जो एक समन्वित मल्टी-एजेंट फ्रेमवर्क है जो स्वचालित घुसपैठ वर्कफ़्लो (automated intrusion workflows) को सख्त प्रोवेनेंस और बजट नियंत्रणों के साथ विशिष्ट भूमिकाओं में विभाजित करता है, जो सिंगल-एजेंट बेसलाइन की तुलना में CTF कार्यों पर बेहतर सफलता दर और कम विचलन प्रदर्शित करता है।
यह शोध पत्र इस बात की जांच करता है कि संरेखित (aligned) लार्ज लैंग्वेज मॉडल्स अभी भी जेलब्रेकेबल क्यों बने रहते हैं, जिसमें 'रिफ्यूज़ल-एस्केप डायरेक्शंस' (RED) की अवधारणा पेश की गई है, यह सिद्ध किया गया है कि ये कमजोरियां मॉडल के आर्किटेक्चर के भीतर विशिष्ट ऑपरेटर-स्तरीय स्रोतों से उत्पन्न होती हैं, और यह प्रदर्शित किया गया है कि उन्हें समाप्त करने से एक अंतर्निहित सुरक्षा-उपयोगिता ट्रेड-ऑफ (safety-utility trade-off) उत्पन्न होता है।