RICERCA
Agenti AI dirottati, sandbox di memoria infrante e canali laterali sulle implementazioni
Sicurezza OT e industriaCatena di fornitura
L'arrivo degli atti di una grande conferenza gonfia i conteggi, quindi i salti vanno letti con cautela. Il contenuto è forte sugli agenti AI (dirottamento degli agenti GUI Android, difese per quelli LLM), sul superamento delle protezioni di memoria (sandbox V8, MTE del kernel) e sui canali laterali sulle implementazioni crittografiche e nei TEE.
Le tendenze della settimana
Sicurezza di AI e LLM · Stabile
99 paper questa settimana · media delle 4 settimane precedenti: 89.5
Il conteggio è vicino alla media (99 contro 89,5), ma il contenuto si concentra sugli agenti e sugli LLM. Un attacco dirotta gli agenti GUI Android sfruttando il ritardo tra osservazione e azione; altri lavori propongono difese dall'iniezione di prompt, dal fine-tuning dannoso via reinforcement learning e dall'avvelenamento dei modelli che generano codice. Per chi assicura, gli agenti AI sui dispositivi aziendali aprono vettori che i controlli abituali non vedono.
Paper citati:
- Mind the Gap: Action Rebinding Attacks against Android GUI Agents
- LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversarial Examples for Alignment Training
- Token Buncher : Shielding LLMs from Harmful Reinforcement Learning Fine-Tuning
- Detecting Data Poisoning in Code Generation LLMs via Black-Box, Vulnerability-Oriented Scanning
Sicurezza di sistemi e software · In crescita
60 paper questa settimana · media delle 4 settimane precedenti: 12.0
Il conteggio sale a 60 contro una media di 12: gran parte è dovuta all'arrivo degli atti di una grande conferenza, quindi il salto numerico va letto con cautela. Il contenuto però è forte sul superamento delle protezioni di memoria: un fuzzer rompe la sandbox dell'engine JavaScript V8, un altro lavoro aggira l'MTE asincrono del kernel ARM con normali bug di corruzione, un agente LLM genera input che dimostrano vulnerabilità in minuti. Per chi assicura, difese presentate come robuste cadono con tecniche ora pubbliche.
Paper citati:
- TANTRUM: Breaking the Heap Sandbox in JavaScript Engines via Protection Domain Fuzzing
- MTEscape: Bypassing Asynchronous Kernel MTE via Conventional Memory Corruption Vulnerabilities
- PBFuzz: Agentic Directed Fuzzing for PoV Generation
- Insecurity Through Obscurity: Veiled Vulnerabilities in Closed-Source Contracts
Crittografia post-quantistica · In crescita
57 paper questa settimana · media delle 4 settimane precedenti: 23.8
I paper post-quantum salgono a 57 contro una media di 23,8, in parte per gli atti di conferenza. Il filone più concreto riguarda le implementazioni: un attacco non profilato recupera la chiave di ML-DSA con poche tracce, un altro mostra che i calcoli di radice quadrata di Falcon creano vulnerabilità. Compaiono anche firme a soglia e recupero di chiavi post-quantum. Per chi assicura, la sicurezza degli schemi standard dipende da come sono implementati sui dispositivi.
Paper citati:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Square Root of All Evil: The Dangers of Falcon's Superfluous Square Roots
- BeaverDam: A Post-Quantum Threshold Key Recovery Protocol from a One-Time Threshold Oblivious Random Function
- Practical Post-Quantum Quorum Privacy via Structured Threshold Ring Signatures
Hardware e canali laterali · In crescita
44 paper questa settimana · media delle 4 settimane precedenti: 8.2
Il conteggio sale a 44 contro una media di 8,2, sostenuto dagli atti di conferenza. I lavori guardano i canali laterali sulle implementazioni: un'analisi non profilata recupera la chiave di ML-DSA con poche tracce, un altro affina le tecniche di side-channel sulla compressione, un terzo riconosce le applicazioni Wasm dentro un TEE dalle interazioni col file system. Per chi assicura, la sicurezza dipende da come gli schemi standard sono implementati, non solo dalla loro scelta.
Paper citati:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Criminology: Refined Techniques for Compression Side-Channel Attacks
- POSTER: Fingerprinting WebAssembly Applications in Trusted Execution Environments via File-System Interactions
Identità e autenticazione · In crescita
52 paper questa settimana · media delle 4 settimane precedenti: 10.2
Il conteggio sale a 52 contro una media di 10,2, in larga parte per gli atti di conferenza. I lavori guardano l'autenticazione nel mondo reale: nuovi abusi del login OAuth nei mini-program dei super-app, rilevamento di bypass dell'autenticazione nel firmware a partire dalle credenziali iniziali, e inferenza della password da video di smart glasses. Per chi assicura, controlli di accesso dati per validi possono essere elusi in modi che i questionari standard non colgono.
Paper citati:
- Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
- FirmCred: Detecting Authentication Bypass Vulnerabilities in Firmware from Credential Initialization Perspective
- Watch and Crack: Password Inference from Smart-Glasses Video
Come nasce questo digest
I nuovi paper vengono raccolti ogni giorno e selezionati ogni settimana da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS e altre). Un punteggio basato su fonte, tema e segnali iniziali individua i candidati; un modello di intelligenza artificiale li valuta e ne scrive le sintesi. Le sintesi si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper nuovi valutati in questa edizione: 920.