西安电子科技大学 | GlareShell: 基于图学习的PHP Webshell检测 安全学术圈 6 months 4 weeks ago 本文提出了一种名为 GlareShell 的创新性PHP Webshell检测框架,该框架基于图学习技术,融合了语义嵌入、风险权重分配和图神经网络分类三重机制。
清华大学 | ReDAN:一种面向 NAT 网络的远程拒绝服务攻击实证研究 安全学术圈 7 months ago 本文揭示了NAT规范中长期存在但未被关注的一个路径MTU侧信道问题,并进一步利用该漏洞实现了一种可规模化远程TCP连接中断攻击。
上海交通大学 | LLM-TIKG:利用大语言模型构建威胁情报知识图谱 安全学术圈 7 months ago 本文提出了一种名为LLM-TIKG的创新性威胁情报知识图谱构建框架,该框架基于大语言模型技术,融合了少样本标注增强、指令微调和多层级威胁关联三重机制。
ST Engineering | 使用生成对抗网络增强网络入侵检测性能 安全学术圈 7 months 1 week ago 本文提出了一种通过整合生成对抗网络(GANs)来增强网络入侵检测系统(NIDS)性能的新方法,该方法利用 GANs 生成能紧密模拟真实网络行为的合成异常流量数据,以解决 NIDS 训练中存在的数据稀缺问题。
犹他大学 | 探索深度学习模型中的固有后门 安全学术圈 7 months 1 week ago 本文对固有后门进行了系统性研究,发现它们广泛存在于干净模型中,与注入型后门一样具有危险性,是一种新型攻击媒介。
中国人民大学高瓴人工智能学院 | 通过知识精炼和动态提示调整增强医疗对话生成 安全学术圈 7 months 2 weeks ago 本文提出了MedRef,一个集成了知识精炼和动态提示调整的新型医疗对话系统。
澳大利亚纽卡斯尔大学和重庆大学 | 利用预训练的语言模型释放基于语义的日志解析的真正潜力 安全学术圈 7 months 2 weeks ago 软件密集型系统通常会生成控制台日志,用于故障排除。日志解析旨在将日志消息解析为特定的日志模板,通常是实现自动化日志分析的第一步。
国防科技大学 | 基于知识注入的生成式代码模型安全强化框架 安全学术圈 7 months 2 weeks ago 本研究针对检索增强代码生成 (RACG) 系统中严峻的知识库投毒威胁,提出了一种名为 CodeGuarder 的主动安全强化框架。