🔒 Category

cs.CR

3561 पेपर

🤖 AI

Semantic-Aware Advanced Persistent Threat Detection Using Autoencoders on LLM-Encoded System Logs

यह शोध पत्र एक नवीन उन्नत निरंतर खतरा (Advanced Persistent Threat) पहचान पद्धति प्रस्तावित करता है जो ऑटोएनकोडर द्वारा संसाधित सिस्टम लॉग्स के लार्ज लैंग्वेज मॉडल-जनित सिमेंटिक एम्बेडिंग्स का लाभ उठाती है, जो DARPA ट्रांसपेरेंट कंप्यूटिंग डेटासेट पर पारंपरिक अनसुपरवाइज्ड बेसलाइन की तुलना में बेहतर प्रदर्शन प्रदर्शित करती है क्योंकि यह सूक्ष्म और धीमी (low-and-slow) हमलावर व्यवहारों के सिमेंटिक इरादे को प्रभावी ढंग से पकड़ती है।

Waleed Khan Mohammed, Zahirul Arief Irfan Bin Shahrul Anuar, Mousa Sufian Mousa Mitani, Hezerul Abdul Karim, Nouar AlDah (…)2026-02-03
🤖 AI

Tri-LLM Cooperative Federated Zero-Shot Intrusion Detection with Semantic Disagreement and Trust-Aware Aggregation

यह शोध पत्र एक ट्राइ-एलएलएम (Tri-LLM) सहकारी फेडरेटेड लर्निंग फ्रेमवर्क प्रस्तावित करता है जो विषम आईओटी (IoT) नेटवर्क में पहले से अनदेखे हमलों के लिए मजबूत, गोपनीयता-संरक्षित ज़ीरो-शॉट घुसपैठ का पता लगाने में सक्षम बनाने के लिए सिमेंटिक असहमति और ट्रस्ट-अवेयर एग्रीगेशन का लाभ उठाता है।

Saeid Jamshidi, Omar Abdul Wahab, Foutse Khomh, Kawser Wazed Nafi2026-02-03
💻 computer science

RVDebloater: Mode-based Adaptive Firmware Debloating for Robotic Vehicles

यह शोध पत्र RVDebloater प्रस्तुत करता है, जो एक नवीन अनुकूलनशील तकनीक है जो रोबोटिक वाहनों के परिचालन मोड के आधार पर फंक्शन स्तर पर अनावश्यक फर्मवेयर कोड को गतिशील रूप से हटा देती है, जिससे मिशन-महत्वपूर्ण कार्यक्षमता को न्यूनतम प्रदर्शन और मेमोरी ओवरहेड के साथ बनाए रखते हुए, हमले की सतह (attack surface) और संसाधन उपयोग को महत्वपूर्ण रूप से कम किया जाता है।

Mohsen Salehi, Karthik Pattabiraman2026-02-03
🤖 AI

Text is All You Need for Vision-Language Model Jailbreaking

यह शोधपत्र Text-DJ को प्रस्तुत करता है, जो एक नवीन जेलब्रेक हमला है जो हानिकारक टेक्स्ट प्रॉम्प्ट्स को बिखरे हुए सौहार्दपूर्ण उप-प्रश्नों और अप्रासंगिक विकर्षणों वाली छवियों के ग्रिड में परिवर्तित करके लार्ज विजन-लैंग्वेज मॉडल सुरक्षा सुरक्षा उपायों को दरकिनार कर देता है, जिससे मॉडलों की OCR क्षमताओं और खंडित मल्टीमॉडल इनपुट को जोड़ने में उनकी अक्षमता का लाभ उठाया जाता है।

Yihang Chen, Zhao Xu, Youyuan Jiang, Tianle Zheng, Cho-Jui Hsieh2026-02-03
💻 computer science

Towards a Cognitive-Support Tool for Threat Hunters

यह शोध पत्र थ्रेट हंटर बोर्ड (Threat Hunter Board) प्रस्तुत करता है, जो एक प्रोटोटाइप टूल है जिसे तर्क को बाह्य रूप देने और जांच संबंधी सुरागों को व्यवस्थित करने के माध्यम से थ्रेट हंटर्स के संज्ञानात्मक और सहयोगात्मक कार्य में सहायता करने के लिए डिज़ाइन किया गया है, साथ ही ऐसे संज्ञानात्मक सहायता प्रणालियों के मूल्यांकन के लिए छह डिज़ाइन ह्यूरिस्टिक्स (design heuristics) का एक प्रस्तावित ढांचा भी प्रस्तुत करता है।

Alessandra Maciel Paz Milani, Norman Anderson, Margaret-Anne Storey2026-02-03
🤖 machine learning

Towards Building Non-Fine-Tunable Foundation Models

यह शोध पत्र प्राइवेट मास्क प्री-ट्रेनिंग (PMP) का प्रस्ताव करता है, जो एक ऐसा ढांचा है जो केवल डेंस वेट्स (dense weights) जारी करके और एक महत्वपूर्ण स्पार्स सबनेटवर्क मास्क (sparse subnetwork mask) को निजी रखकर फाउंडेशन मॉडल्स को अनधिकृत फाइन-ट्यूनिंग से बचाता है, जिससे एक अंतर्निहित ज्यामितीय बेमेल (intrinsic geometric mismatch) उत्पन्न होता है जो बेस मॉडल के प्रदर्शन को सुरक्षित रखते हुए अनुकूलन (adaptation) को अस्थिर कर देता है।

Ziyao Wang, Nizhang Li, Pingzhi Li, Guoheng Sun, Tianlong Chen, Ang Li2026-02-03
🤖 AI

From Detection to Prevention: Explaining Security-Critical Code to Avoid Vulnerabilities

यह शोध पत्र एक इंटेलिजेलजे (IntelliJ) आईडिया (IDEA) प्लगइन विकसित करके सुरक्षा संबंधी कमजोरियों को रोकने के लिए एक सक्रिय दृष्टिकोण प्रस्तुत करता है, जो सुरक्षा-महत्वपूर्ण विधियों की पहचान करने के लिए कोड-स्तरीय मेट्रिक्स को बड़े भाषा मॉडल (large language models) के साथ जोड़ता है ताकि डेवलपर्स के लिए कार्रवाई-उन्मुख, रोकथाम-उन्मुख स्पष्टीकरण उत्पन्न किए जा सकें।

Ranjith Krishnamurthy, Oshando Johnson, Goran Piskachev, Eric Bodden2026-02-03
💻 computer science

Privocracy: Online Democracy through Private Voting

प्रिवोरेसी (Privocracy) एक नवीन एक्सेस कंट्रोल मैकेनिज्म है जो उच्च-विशेषाधिकार प्राप्त खातों को एक सुरक्षित, गोपनीयता-संरक्षण ई-वोटिंग प्रणाली से बदलकर सुरक्षा को बढ़ाता है और विश्वास को वितरित करता है, जो संगठनों को कमोडिटी हार्डवेयर पर लचीलापन और दक्षता बनाए रखते हुए संवेदनशील संसाधन पहुंच को अधिकृत करने की अनुमति देता है।

Pedro Camponês, Hugo Pereira, Adrian Persaud, Kevin Gallagher, Santiago Torres-Arias2026-02-03
💻 computer science

DuoLungo: Usability Study of Duo 2FA

यह शोध पत्र यूसी इरविन में 2,559 प्रतिभागियों के साथ डुओ 2FA (Duo 2FA) के एक बड़े पैमाने के उपयोगिता अध्ययन को प्रस्तुत करता है, जो यह प्रकट करता है कि जहाँ यह प्रणाली एक अच्छा उपयोगिता स्कोर (70) प्राप्त करती है और कथित सुरक्षा को बढ़ाती है, वहीं इसमें औसतन 8 सेकंड का लॉगिन ओवरहेड और एक उल्लेखनीय विफलता दर होती है जो उपयोगकर्ता जनसांख्यिकी और दिन के समय के अनुसार भिन्न होती है।

Renascence Tarafder Prapty, Gene Tsudik2026-02-03
💻 computer science

Sleep Reveals the Nonce: Breaking ECDSA using Sleep-Based Power Side-Channel Vulnerability

यह शोध पत्र एक नवीन क्रॉस-प्लेटफ़ॉर्म पावर साइड-चैनल हमले को प्रस्तुत करता है जो प्रोसेसर कॉन्टेक्स्ट स्विच के दौरान स्लीप-प्रेरित (sleep-induced) पावर स्पाइक्स का लाभ उठाकर ECDSA नॉन्स (nonces) को लीक करता है, जिससे कॉन्स्टेंट-टाइम और मास्किंग सुरक्षा उपायों का उपयोग करने वाले कार्यान्वयनों से भी निजी कुंजियों (private keys) की रिकवरी संभव हो जाती है।

Sahan Sanjaya, Prabhat Mishra2026-02-03