💻 computer science

HelpBench: Assessing the Ability of LLMs to Provide Privacy, Safety, and Security Advice

यह शोधपत्र HelpBench को प्रस्तुत करता है, जो 450 प्रामाणिक प्रश्नों और मूल्यांकन रूब्रिक्स (rubrics) से बना एक बेंचमार्क है जो यह प्रकट करता है कि हालांकि अत्याधुनिक LLMs आमतौर पर डिजिटल गोपनीयता, सुरक्षा और सुरक्षा पर उच्च गुणवत्ता वाली सलाह प्रदान करते हैं, फिर भी उनके प्रतिक्रियाओं का एक महत्वपूर्ण हिस्सा अभी भी गलत या संभावित रूप से हानिकारक जानकारी युक्त होता है।

Sarah Meiklejohn, Sunny Consolvo, Patrick Gage Kelley, Tara Matthews, Sai Teja Peddinti, Renee Shelby, Lenin Simicich, K (…)2026-06-24
💻 computer science

Killing Two Birds with One Stone: Malicious Package Detection in NPM and PyPI using a Single Model of Malicious Behavior Sequence

यह शोध पत्र सेरेब्रो (Cerebro) को पेश करता है, जो एक एकीकृत डीप लर्निंग मॉडल है जो क्रॉस-इकोसिस्टम ज्ञान को संलयित करने और अनुक्रमिक दुर्भावनापूर्ण पैटर्न को पकड़ने के लिए व्यवहार अनुक्रमों (behavior sequences) के एक उच्च-स्तरीय एब्स्ट्रैक्शन का लाभ उठाकर NPM और PyPI दोनों इकोसिस्टम में दुर्भावनापूर्ण पैकेजों का पता लगाता है, और सफलतापूर्वक सैकड़ों नए खतरों की पहचान करता है।

Junan Zhang, Kaifeng Huang, Yiheng Huang, Bihuan Chen, Ruisi Wang, Chong Wang, Xin Peng2026-06-23
💻 computer science

The Kosmosis Approach to Crypto Rug Pull Detection

यह शोध पत्र कोस्मोसिस (Kosmosis) का प्रस्ताव करता है, जो एक नवीन दृष्टिकोण है जो मौजूदा ग्राफ-आधारित विधियों की सीमाओं को दूर करने और क्रिप्टो रग पुल (crypto rug pulls) का अधिक प्रभावी ढंग से पता लगाने और उन्हें रोकने में सक्षम बनाने के लिए ब्लॉकचेन लेनदेन डेटा को सोशल मीडिया सिमेंटिक्स के साथ संलयित करके एक नॉलेज ग्राफ का निर्माण करता है।

Philipp Stangl, Christoph P. Neumann2026-06-23
🤖 AI

ARVO: Atlas of Reproducible Vulnerabilities for Open-Source Software

यह शोध पत्र ARVO को प्रस्तुत करता है, जो 6,100 से अधिक पुनरुत्पादक (reproducible) ओपन-सोर्स सॉफ़्टवेयर कमजोरियों का एक बड़े पैमाने का डेटासेट है, जो उनके संगत पैच के साथ लगातार पुनर्गठित करने योग्य और विश्लेषण योग्य बग इंस्टेंस प्रदान करके पुनरुत्पादकता, मात्रा और विविधता के बीच पारंपरिक समझौते को दूर करता है।

Xiang Mei, Jordi Del Castillo, Pulkit Singh Singaria, Haoran Xi, Abdelouahab Benchikh, Tiffany Bao, Ruoyu Wang, Yan Shos (…)2026-06-23
🤖 machine learning

Model Inversion meets Cryptographic Fuzzy Extractors

यह शोध पत्र फेस ऑथेंटिकेशन सिस्टम में मॉडल इन्वर्जन हमलों के प्रति मौजूदा क्रिप्टोग्राफिक फजी एक्सट्रैक्टर्स की संवेदनशीलता को उजागर करता है, उनकी कमजोर सुरक्षा को प्रदर्शित करता है और एक नई, औपचारिक रूप से सिद्ध योजना प्रस्तावित करता है जो रनटाइम, सुरक्षा और सटीकता का एक व्यावहारिक संतुलन प्राप्त करती है।

Mallika Prabhakar, Louise Xu, Prateek Saxena2026-06-23
💻 computer science

Improved Pseudorandom Codes from Permuted Puzzles

यह शोध पत्र परमिटेड कोड्स कंजैक्चर (permuted codes conjecture) पर आधारित छद्म-यादृच्छिक कोड्स (pseudorandom codes) का एक नया निर्माण प्रस्तुत करता है जो उप-घातांकीय सुरक्षा (subexponential security), बाइनरी वर्णमाला पर वर्स्ट-केस संपादन (worst-case edits) के विरुद्ध सुदृढ़ता, और डिटेक्शन की (detection key) रखने वाले विरोधियों के विरुद्ध प्रतिरोध को एक साथ प्राप्त करता है, जिससे पूर्ववर्ती वॉटरमार्किंग योजनाओं की महत्वपूर्ण सीमाओं को दूर किया जा सके।

Miranda Christ, Noah Golowich, Sam Gunn, Ankur Moitra, Daniel Wichs2026-06-23
💻 computer science

MCP-SandboxScan: WASM-based Secure Execution and Runtime Analysis for MCP Tools

यह शोध पत्र SandScope को प्रस्तुत करता है, जो एक MCP-सचेत ऑडिट फ्रेमवर्क है जो WebAssembly-आधारित सुरक्षित निष्पादन, रनटाइम विटनेस डिटेक्शन और सिमेंटिक टूल प्रोफाइलिंग को संयोजित करता है ताकि उन कन्फ्यूज्ड-डेप्युटी (confused-deputy) जोखिमों की पहचान और रिपोर्ट कर सके जहाँ हमलावर-नियंत्रित इनपुट के कारण निर्दोष MCP टूल्स LLM एजेंट संदर्भों के भीतर संवेदनशील डेटा लीक करते हैं या अनधिकृत संचालन निष्पादित करते हैं।

Zhuoran Tan, Run Hao, Jeremy Singer, Yutian Tang, Christos Anagnostopoulos2026-06-23
🤖 AI

BELLS-O: Evaluating the Operational Trade-offs of LLM Supervision Systems

यह शोध पत्र BELLS-O को प्रस्तुत करता है, जो पहला स्वतंत्र परिचालन बेंचमार्क है जो 28 LLM पर्यवेक्षण प्रणालियों का डिटेक्शन सटीकता, विलंबता (latency) और लागत के आधार पर मूल्यांकन करता है, जिससे यह पता चलता है कि विशेष गार्डरेल्स कंटेंट मॉडरेशन के लिए अधिक कुशल हैं जबकि फ्रंटियर जनरलिस्ट LLMs जेलब्रेक डिटेक्शन के लिए बेहतर प्रदर्शन प्रदान करते हैं, बावजूद इसके कि उनका खर्च काफी अधिक है।

Leonhard Waibl, Felix Michalak, Hadrien Mariaccia2026-06-23
💻 computer science

Amplify, Don't Create: Temporal Accumulation for Slow-Burn Prompt Injection

यह शोध पत्र यह प्रदर्शित करता है कि जबकि CUSUM जैसी टेम्पोरल एक्यूमुलेशन (temporal accumulation) तकनीकें उन 'स्लो-बर्न' हमलों का पता लगाने के लिए कमजोर, वितरित प्रॉम्प्ट-इंजेक्शन संकेतों को बढ़ा सकती हैं जो प्रति-घटना डिटेक्टरों से बच निकलते हैं, उनकी प्रभावशीलता सख्ती से उन परिदृश्यों तक सीमित है जहाँ व्यक्तिगत घटनाओं में पहले से ही एक पता लगाने योग्य सिग्नल मार्जिन मौजूद होता है, और वे वहां पहचान क्षमता उत्पन्न करने में विफल रहती हैं जहाँ कोई संकेत मौजूद ही नहीं है।

J Alex Corll2026-06-23
💻 computer science

Privacy-Preserving Compliance on Public Ledgers via Selective Disclosure Authorization Schemes

यह शोध पत्र सिलेक्टिव डिस्क्लोजर ऑथोराइजेशन स्कीम्स (SDAS) और उनके एथेरियम इंस्टेंशिएशन, ZK-Compliance को प्रस्तुत करता है, ताकि ज़ीरो-नॉलेज प्रूफ़्स को विशिष्ट ऑन-चेन प्रेषकों (senders) से बांधकर सार्वजनिक लेजर्स पर सूक्ष्म (granular), प्रतिसंहरणीय (revocable) नियामक अनुपालन को सक्षम बनाया जा सके, जिससे डेटा गोपनीयता बनाए रखते हुए फ्रंट-रनिंग और प्रूफ-पुनः उपयोग के जोखिमों को कम किया जा सके।

Supriya Khadka, Sanchari Das2026-06-23