3448 पेपर
यह शोध पत्र एक अनुभवजन्य अध्ययन प्रस्तुत करता है जो यह प्रदर्शित करता है कि मल्टीमॉडल रिट्रीवल-ऑगमेंटेड जनरेशन (mRAG) सिस्टम मेंबरशिप इन्फरेंस और इमेज कैप्शन रिट्रीवल हमलों के प्रति संवेदनशील हैं, जिससे इन पाइपलाइनों को निजी डेटासेट से जोड़ने में महत्वपूर्ण गोपनीयता जोखिमों का पता चलता है।
यह शोध पत्र DARTH-PUM का प्रस्ताव करता है, जो एक हाइब्रिड आर्किटेक्चर है जो एनालॉग और डिजिटल प्रोसेसिंग-यूज़िंग-मेमोरी (PUM) तकनीकों को अनुकूलित पेरिफेरल सर्किट्री और सॉफ्टवेयर सहायता के साथ एकीकृत करता है ताकि एन्क्रिप्शन और डीप लर्निंग जैसे विविध अनुप्रयोगों के लिए ऊर्जा-कुशल, सार्वभौमिक इन-मेमोरी कंप्यूटिंग को सक्षम बनाया जा सके।
यह शोध पत्र E-MIA का प्रस्ताव करता है, जो रिट्रीवल-ऑगमेंटेड जनरेशन (RAG) सिस्टम के विरुद्ध एक गुप्त ब्लैक-बॉक्स मेंबरशिप इन्फरेंस अटैक है, जो उम्मीदवार दस्तावेजों से सत्यापन योग्य विवरणों को एक परीक्षा-शैली के प्रश्न में परिवर्तित करता है ताकि संचित प्रतिक्रिया स्कोर के आधार पर दस्तावेज़ की सदस्यता का विश्वसनीय रूप से अनुमान लगाया जा सके, जिससे अस्थिर सॉफ्ट संकेतों या प्रत्यक्ष पुष्टिकरण जांचों पर निर्भर मौजूदा विधियों की सीमाओं को दूर किया जा सके।
यह शोधपत्र एक प्रमाणित शुद्धता आर्किटेक्चर (certified purity architecture) प्रस्तुत करता है जो प्रतिबंधित वेबअसेम्बली संकलन (restricted WebAssembly compilation), क्रिप्टोग्राफिक शुद्धता प्रमाणपत्रों (cryptographic purity certificates) और रिमोट अटैस्टेशन (remote attestation) के माध्यम से रनटाइम परंपराओं को संरचनात्मक सीमाओं से बदलकर संज्ञानात्मक वर्कफ़्लो गवर्नेंस (cognitive workflow governance) को सुदृढ़ करता है, जिससे नगण्य रनटाइम ओवरहेड बनाए रखते हुए प्रतिकूल बायपास (adversarial bypasses) के उन्मूलन को गणितीय रूप से सिद्ध किया जाता है।
यह योगदान एडेप्टिव अनलर्निंग (AU) को प्रस्तुत करता है, जो एक पोस्ट-डिप्लॉयमेंट फ्रेमवर्क है जो सर्जिकल तरीके से एलएलएम (LLM) के मतिभ्रम (hallucinations) को दबाता है—विशेष रूप से कोड जनरेशन में, जहाँ वे "स्लॉपस्क्वैटिंग" (Slopsquatting) हमलों को सक्षम करते हैं—एक हाइब्रिड टोकन-लेवल ऑब्जेक्टिव और एक एडेप्टिव डिस्कवरी लूप के माध्यम से, जिससे बिना मानव एनोटेशन या पूर्ण मॉडल रिट्रेनिंग की आवश्यकता के मतिभ्रम की दर में 81% की कमी आती है।
यह शोध पत्र तर्क देता है कि विजन-लैंग्वेज मॉडल्स पर यूनिवर्सल एडवरसैरियल अटैक्स के लिए उच्च रिपोर्ट की गई सफलता दरें सामान्य आउटपुट परटरबेशन (परिवर्तन) और सटीक प्रॉम्प्ट इंजेक्शन के बीच भ्रम पैदा करती हैं, जो एक नवीन द्वैत-आयामी मूल्यांकन के माध्यम से यह प्रकट करती हैं कि जहाँ अदृश्य परटरबेशन्स अक्सर मॉडल आउटपुट्स को बाधित करते हैं, वहीं वे शायद ही कभी वास्तविक इंजेक्शन प्राप्त कर पाते हैं, जिसमें परीक्षण किए गए मामलों में से केवल 0.756% ही किसी भी 'नॉन-नॉन' इंजेक्शन टियर तक पहुँच पाते हैं।
यह शोध पत्र एक क्लास-अवेयर एडेप्टिव डिफरेंशियल प्राइवेसी (CA-ADP) फ्रेमवर्क प्रस्तावित करता है जो एक 3D CNN-BiLSTM आर्किटेक्चर के साथ एकीकृत है, जो औपचारिक गोपनीयता गारंटी प्राप्त करने के लिए मिनी-बैच क्लास संरचना के आधार पर शोर (noise) के स्तर को गतिशील रूप से समायोजित करता है और पारंपरिक यूनिफॉर्म नॉइज़ विधियों की तुलना में कई बेंचमार्क डेटासेट्स में फॉल डिटेक्शन प्रदर्शन में महत्वपूर्ण सुधार करता है।
यह स्थिति पत्र (position paper) CyberAId को प्रस्तुत करता है, जो एक हाइब्रिड मल्टी-एजेंट प्लेटफॉर्म है जिसे विशेषीकृत LLM सब-एजेंट्स को क्लासिकल SIEM टेलीमेट्री के साथ एकीकृत करके वित्तीय साइबर सुरक्षा को बढ़ाने के लिए डिज़ाइन किया गया है, ताकि तर्क संबंधी बाधाओं (reasoning bottlenecks) को दूर किया जा सके, नियामक अनुपालन सुनिश्चित किया जा सके और वित्तीय संस्थानों में गोपनीयता-संरक्षित सामूहिक रक्षा को सक्षम बनाया जा सके।
यह शोध पत्र RefusalGuard प्रस्तुत करता है, जो एक ज्योमेट्री-प्रिजर्विंग (ज्यामिति-संरक्षण) फाइन-ट्यूनिंग फ्रेमवर्क है जो सुरक्षा-प्रासंगिक संरचनाओं के विरूपण को रोकने के लिए हिडन रिप्रेजेंटेशन स्पेस में अपडेट को बाधित करके भाषा मॉडलों में सुरक्षा क्षरण को कम करता है और साथ ही कार्य प्रदर्शन को बनाए रखता है।
यह शोध पत्र "ट्रोजन हिप्पो" (Trojan Hippo) को प्रस्तुत करता है, जो एक निरंतर स्मृति हमला (persistent memory attack) है जो संवेदनशील डेटा को चुराने के लिए एलएलएम एजेंटों (LLM agents) में सुप्त पेलोड (dormant payloads) को हथियार बनाता है, और एक गतिशील मूल्यांकन ढांचे का प्रस्ताव करता है जो यह प्रदर्शित करता है कि हालांकि वर्तमान रक्षा प्रणालियाँ इन हमलों को महत्वपूर्ण रूप से कम कर सकती हैं, वे अक्सर पर्याप्त उपयोगिता लागत (utility costs) भी उत्पन्न करती हैं, जो सुरक्षित स्मृति प्रणालियों को तैनात करने में महत्वपूर्ण सुरक्षा-उपयोगिता व्यापार-बंद (security-utility tradeoff) को रेखांकित करता है।