多跳通信中"当前位置"与"目标位置"隐私的权衡研究
arXiv:2610.29772 研究多跳无线网络中"当前位置"与"目标位置"两类位置隐私的权衡，指出即使消息内容加密，通信事实本身仍会泄露发送方与接收方的物理位置。文章探讨用户应如何选择虚拟目标（dummy destinations）来混淆查询，共 36 页，归类于 cs.CR（Cryptography and Security）。
看学术
AI 安全方向的论文、会议、比赛、教程与资料，按内容形态筛选，支持搜索。
分类筛选展开收起
攻击手段
防御体系
模型内生风险
系统与组件
应用场景
评测与治理
可解释与机制
共 1,382 条 · 更新于 15:39
arXiv推荐指数1212 arXiv推荐指数3333 流量生成工具影响 MQTT 流级聚类：跨 4 个公开数据集的无监督表征研究
一项跨数据集研究用 Zeek-flowmeter、Argus、NTLFlowLyzer 三种开源流量生成工具，从 4 个公开 MQTT 数据集的抓包中生成超过 380K 条流，并用 K-means、DBSCAN、HDBSCAN（含与不含 PCA 降维）进行无监督聚类，以 Silhouette score 和 Adjusted Rand Index 评估。
arXiv推荐指数1818 基于求逆的 S-box 线性自对称性研究：一般刚性与 AES S-box 应用
arXiv 论文研究基于有限域求逆的 S-box 在外层可逆线性变换取遍 GL_n(F_2) 时非平凡线性自对称性残留的概率，通过两侧线性等价分类归约为半线性共轭与中心化子估计，得到匹配的上下界并确定其主导二次指数，该指数由扩张次数的最小素因子决定。作为密码学应用，论文给出实用刚性判据，证明完整 AES S-box 无非平凡线性自对称性，并以 ARIA 和 Vision 说明框架的更广泛相关性。
arXiv推荐指数8686 arXiv 论文揭示编码智能体上下文压缩中的来源伪造攻击 Compaction Laundering
论文提出 Compaction Laundering 攻击：编码智能体压缩上下文时，若 harness 将带类型的消息拍平为单一字符串并用 [User]: 等文本标签标记，攻击者可伪造在压缩后仍被当作真实指令的用户轮次。
arXiv推荐指数7272 指令微调数据选择器的 utility-hijacking 攻击与 CONCERT 防御研究
论文提出 utility-hijacking 攻击，通过改造有害记录使其兼容效用导向的指令数据选择器并保留恶意载荷，令 top-k 选择反而集中而非过滤毒物。
arXiv推荐指数2828 Free-XOR TFHE via Lazy Bootstrapping：支持全部对称二元布尔门的门自举框架
arXiv 论文提出一种新的 TFHE 门自举（gate bootstrapping）框架，XOR 门可通过直接相加两个输入密文实现"免费"计算，其余全部 8 个对称二元布尔门（即输入为 (0,1) 与 (1,0) 时输出相同的门）仅需两次盲旋转（blind rotation）即可求值。
arXiv推荐指数4040 GhostFaceMPC：基于 MPC 的隐私保护人脸识别系统
GhostFaceMPC 是首个在安全多方计算（MPC）下完成深度卷积神经网络特征提取与匹配的端到端隐私保护人脸识别系统，全程不暴露原始图像或生物特征嵌入。论文提出面向 MPC 的 GhostFaceNet 量化方案与电路优化，使 MPC 下的人脸识别具备实用性，代码已开源。
arXiv推荐指数7070 GUI Agent 成功自述泄漏研究：ICSE 2027 论文提出报告隔离审计器
论文提出 report-trace auditing，用于校验 GUI Agent 的完成声明是否与独立记录的执行轨迹一致，并定义了轨迹无法支撑的危险误报（dangerous misreport）。
arXiv推荐指数2626 SAKURA：面向手机端私密图像编辑的注意力 KV 状态带宽自适应缓存架构
SAKURA 提出一种云边协同架构，在带宽预算内向移动设备交付可复用的注意力 KV 状态，用于扩散 Transformer（DiT）图像编辑的私密推理。该架构采用 token 重要性感知的细粒度压缩方法，运行时根据网络带宽自适应选择缓存表示，并通过流水线运行时将缓存传输与重建同设备端执行重叠。
arXiv推荐指数4141 AssureCode：面向可信 Agentic 编码的结构化论证方法
AssureCode 提出一种工具支持的方法论，用结构化论证（structured argumentation）驱动 AI 辅助软件开发，将自然语言 prompt、形式化规约、开发者意图假设与程序分析证据以可验证的格式关联起来。
arXiv推荐指数5858 ALIAS：评估 LLM 生成 TLA+ 规格时的性能与记忆效应
论文提出 ALIAS 方法，在 TLA+-Bench 的 111 个任务上检验一致标识符重命名（CIR）作为记忆检测手段的有效性，TLA+ 模型检查器作为行为判定的 oracle。
arXiv推荐指数5555 PAUSE：在编码智能体首次代码编辑前进行免搜索引导
论文提出 PAUSE 框架，在编码智能体执行首次源代码编辑前拦截并注入一次修复计划，无需学习型监控、检查点搜索或额外模型调用。
arXiv推荐指数5252 通过对照语言验证 LLM 自动形式化规格的论文
论文提出用对照语言（contrapuntal languages）验证 LLM 自动形式化生成的代码规格：构造一对任务专用形式语言，各自独立形式化用户意图，仅当求解器证明两种形式化等价时才接受该规格，以实现错误去相关。
arXiv推荐指数5858 arXiv 论文：生物医学声明验证 Agent 的 harness 设计消融与引用审计
该论文在 SciFact 生物医学声明验证任务上，以 PubMed API 为唯一工具做受控消融，固定骨干模型与输出格式，对比闭卷作答、以声明为查询的单次检索、自写 PubMed 查询的 ReAct 式 Agent、以及给定金标准摘要的 oracle 四种 harness。
arXiv推荐指数5151 arXiv 论文研究非母语语法错误对大语言模型社会偏见的影响
论文提出一个受控框架，将非母语写作者常见语法错误注入 prompt，并在覆盖性别、种族、宗教的刻板印象对齐与人口偏好三个偏见评测集上测试。结果显示语法错误会增大模型偏见，且随错误率上升而加剧；四类常见错误中，介词错误带来的刻板印象对齐增幅最大且最稳定，分析认为错误越可能干扰理解时偏见增幅越明显。
arXiv推荐指数4747 研究揭示 LLM 价值观训练的非预期副作用：未训练价值观、风险偏好与安全特质均受影响
研究将四个指令微调 LLM 分别按 Hofstede 价值观维度微调后发现，针对特定价值观的训练会对未训练价值观、风险偏好、社会认知和安全特质产生非预期副作用。作者据此建议，后训练阶段的价值观对齐应纳入更广泛的行为评估，并需研究额外价值观训练在流程中的最佳位置。
arXiv推荐指数2222 通用 LLM 时代被忽视的上下文隐私：为何统一的提示词隐私框架不可取
论文指出，用户跨多个场景使用单一通用 LLM，促使提示词隐私研究走向统一框架，但这忽视了隐私本质上是上下文相关的，可能带来虚假安全感。作者认为未来统一框架仍需面对提示词隐私多项理想属性间的根本张力，建议转向按应用部署 LLM、按上下文评估隐私框架并提升隐私素养。