cs.CR

Differential privacy for symmetric log-concave mechanisms

How to Sign Quantum Messages

CNN-based IoT Device Identification: A Comparative Study on Payload vs. Fingerprint

यह अध्ययन पैकेट पेलोड को सूडो-छवियों (pseudo-images) में परिवर्तित करके IoT डिवाइस की पहचान करने के लिए एक CNN-आधारित विधि प्रस्तावित करता है और यह प्रदर्शित करता है कि हालांकि यह तेज़ फीचर-आधारित फिंगरप्रिंटिंग के समान सटीकता प्राप्त करता है, लेकिन इसमें कम्प्यूटेशनल दक्षता का एक महत्वपूर्ण समझौता शामिल है।

MIP against Agent: Malicious Image Patches Hijacking Multimodal OS Agents

यह शोध पत्र मैलिशियस इमेज पैचेस (MIPs) को प्रस्तुत करता है, जो एक नया हमला वेक्टर है जो विजन-लैंग्वेज मॉडल-आधारित OS एजेंटों के निष्पादन को हाईजैक करने और डेटा एक्सफिल्ट्रेशन जैसे हानिकारक कार्यों को मजबूर करने के लिए प्रतिकूल रूप से विचलित (adversarially perturbed) स्क्रीन क्षेत्रों को एम्बेड करके उन्हें लक्षित करता है, जो उपयोगकर्ता के प्रॉम्प्ट या स्क्रीन कॉन्फ़िगरेशन की परवाह किए बिना काम करता है।

SABRE-FL: Selective and Accurate Backdoor Rejection for Federated Prompt Learning

यह शोधपत्र SABRE-FL को प्रस्तुत करता है, जो फेडरेटेड प्रॉम्प्ट लर्निंग के लिए पहला रक्षा तंत्र है जो एक ऑफलाइन-प्रशिक्षित एम्बेडिंग-स्पेस विसंगति डिटेक्टर (anomaly detector) का उपयोग करके बैकडोर हमलों का प्रभावी ढंग से पता लगाने और उन्हें फ़िल्टर करने के लिए डिज़ाइन किया गया है, जिससे कच्चे डेटा तक पहुँच की आवश्यकता के बिना वैश्विक प्रॉम्प्ट मॉडल को दुर्भावनापूर्ण क्लाइंट्स से सुरक्षित किया जा सके।

Assessing metadata privacy in neuroimaging

यह अध्ययन मेटाप्रिवबिड्स (metaprivBIDS) टूल का उपयोग करके ओपनन्यूरो (OpenNeuro) पर खुले रूप से साझा किए गए न्यूरोइमेजिंग डेटासेट में मेटाडेटा गोपनीयता का मूल्यांकन करता है, जिसमें यह पाया गया है कि हालांकि गंभीर पुन: पहचान के जोखिम दुर्लभ हैं, जनसांख्यिकीय चर प्राथमिक कमजोरियां हैं और सुरक्षित डेटा साझाकरण सुनिश्चित करने के लिए व्यावहारिक शमन की आवश्यकता है।

Cutting the Gordian Knot: Detecting Malicious PyPI Packages via a Knowledge-Mining Framework

यह शोध पत्र PyGuard को प्रस्तुत करता है, जो एक ज्ञान-संचालित ढांचा (framework) है जो पदानुक्रमित पैटर्न माइनिंग (hierarchical pattern mining) और लार्ज लैंग्वेज मॉडल्स का लाभ उठाकर अर्थ संबंधी समझ के माध्यम से दुर्भावनापूर्ण इरादे को अलग करता है, जिससे मौजूदा PyPI डिटेक्शन टूल्स की उच्च फॉल्स-पॉजिटिव दरों पर विजय प्राप्त करते हुए 99.50% सटीकता प्राप्त की गई है और NPM पैकेजों पर क्रॉस-इकोसिस्टम प्रयोज्यता का प्रदर्शन किया गया है।

CanaryBench: Stress Testing Privacy Leakage in Cluster-Level Conversation Summaries

यह शोध पत्र CanaryBench प्रस्तुत करता है, जो एक पुनरुत्पादनीय (reproducible) स्ट्रेस टेस्ट है जो यह प्रदर्शित करता है कि कैसे क्लस्टर-स्तरीय वार्तालाप सारांश प्लांटेड "कैनरी" स्ट्रिंग्स के माध्यम से संवेदनशील जानकारी लीक कर सकते हैं, और एक न्यूनतम रक्षा प्रस्तावित करता है जो विश्लेषणात्मक सुसंगतता को बनाए रखते हुए ऐसे गोपनीयता जोखिमों को प्रभावी ढंग से समाप्त करने के लिए क्लस्टर-आकार थ्रेशोल्ड और रेगएक्स (regex) रेडैक्शन को जोड़ती है।

Attention-Enhanced Graph Filtering for False Data Injection Attack Detection and Localization

यह शोध पत्र एक नवीन ढांचे का प्रस्ताव करता है जो स्थानीय संरचनात्मक निर्भरताओं और दीर्घकालिक वैश्विक प्रासंगिक संबंधों को एक साथ कैप्चर करने के लिए ARMA-आधारित ग्राफ फिल्टरों को एक एनकोडर-ओनली ट्रांसफॉर्मर के साथ एकीकृत करता है, ताकि IEEE 14- और 300-बस प्रणालियों के माध्यम से NYISO डेटा पर मान्य रूप से पावर सिस्टम में फॉल्स डेटा इंजेक्शन हमलों का प्रभावी ढंग से पता लगाया जा सके और उन्हें स्थानीयकृत किया जा सके।

A Security Analysis of CheriBSD and Morello Linux

यह शोध पत्र चेरीबीएसडी (CheriBSD) और मोरेलो लिनक्स (Morello Linux) की सुरक्षा का विश्लेषण करता है, यह प्रदर्शित करते हुए कि मेमोरी करप्शन के विरुद्ध CHERI आर्किटेक्चर की प्रभावशीलता के बावजूद, मौजूदा कम्पार्टमेंटलाइज़ेशन तंत्र सरल बग्स और हमलों के माध्यम से बायपास होने के प्रति संवेदनशील बने हुए हैं, और इन कमजोरियों को दूर करने के लिए विशिष्ट शमन और सिफारिशों का प्रस्ताव करता है।