XiaoMi-AI文件搜索系统
World File Search System安全界
人工智能安全的全球趋势：快速证据评估
近年来，“人工智能安全”领域活动活跃，包括英国、美国和日本在内的多个国家建立了新的“人工智能安全研究所”，以监测和测试先进人工智能系统带来的新安全风险。图灵的新人工智能安全计划与英国国家安全界密切合作，旨在通过针对人工智能系统的特定安全威胁以及不同国家保护人工智能系统、基础设施和研发的方法进行有针对性的分析，补充这些努力。我们特别关注整个人工智能生态系统的安全漏洞（包括但不限于机器学习模型中的网络安全漏洞）以及人工智能安全领域未来可能的发展。这将包括从技术和政策角度探索不同国家对人工智能安全的态度。美国、中国和英国在人工智能研究和创新方面取得了最近最重大的突破，处于领先地位。因此，该项目将重点关注这三个国家对人工智能安全的态度，鉴于中国目前对人工智能安全生态系统的知识存在差距，我们将特别关注中国。资金已在短时间内拨付，必须在 2025 年 3 月底之前使用，因此本次研究服务申请窗口已缩短至两周。要求
![arxiv：2501.16165v1 [cs.cr] 2025年1月27日](/simg/1\171f982992eecabd89c58411b5c551f1b9e106a4.webp)
arxiv：2501.16165v1 [cs.cr] 2025年1月27日
摘要操作系统（OS）内核是模式计算中的基础，尤其是随着不同计算设备的扩散。但是，其发展也带来了可能导致严重安全漏洞的漏洞。与用户空间模糊相比，用来发现这些漏洞的技术是一种用于发现这些漏洞的技术。这些包括配置测试环境并解决内核和模糊过程固有的状态的复杂性。尽管安全界引起了人们的兴趣，但仍然缺乏对内核模糊的全面理解，阻碍了该领域的进一步进步。在本文中，我们介绍了第一个专门用于OS内核模糊的系统研究。首先总结了2017年至2024年之间从顶级场所进行99项学术研究的进展。之后，我们引入了一个基于舞台的模糊模型和一种新颖的模糊分类法，该模型突出了内核模糊特有的九种核心功能。根据定性评估标准，对这些功能与它们相应的方法学方法进行了检查。我们的系统化确定了满足功能要求的挑战，并提出了潜在的技术解决方案。fi-Nelly，我们概述了指导即将进行的内核安全研究的有希望和实用的未来方向，部分支持了我们案例研究的见解。
战略研究课题
(U) 综合研究项目 (IRP) 是一项密集的、由教师主导、由学生执行的研究工作。它将来自 USAWC 各地的教师和学生置于一个团队环境中，为陆军、联合部队和/或国防部 (DoD) 提供有价值的学术成果。学生可以直接影响陆军政策、为高级领导决策提供信息，并为国家安全界贡献有价值的学术成果，超出了 SRR 通常可能达到的规模和影响。每个 IRP 至少有一个外部赞助商，他们确定研究要求和/或对该主题有既得利益。赞助商是一个外部实体，同意协助 USAWC 研究，有时通过财务或物资手段，但经常通过专家建议或对研究工作的反馈。学生应在与 IRP 教师领导会面并考虑了充实计划和其他活动的完整菜单后才报名参加 IRP。学生可能需要出差支持研究或向高级领导汇报情况。每位学生都将获得完成 SRR 的学分。学生还可以获得个人课程论文、选修课和/或公开演讲要求的学分。请参阅 AY23 学生目录附录 D 以了解此信息和其他信息。
一级机器学习论文的可重复性研究
可重复性对于科学的发展至关重要；它对看似矛盾的结果充满信心，并扩大了已知发现的界限。计算机安全具有创建工件的益处，可以促进计算可重复性，这是他人使用他人代码和数据以相对直接的方式使用他人的代码和数据独立重新创建结果的能力。尽管安全界最近增加了对可重复性的关注，但尚未对当前可重复性状态进行独立且全面的测量。在本文中，我们进行了第一项此类研究，针对由机器学习安全性的论文专门生成的可重复的伪像（学术研究中最流行的领域之一），该论文在过去十年（2013-2022）中发表了第1层安全会议。我们对近750篇论文，其代码库和数据集进行了间接和直接可重复性的测量研究。我们的分析表明，在第1级会议中引入工件评估委员会之前和之后，在统计上没有统计学上的差异。然而，根据三年的结果，通过此过程的伪像比没有的伪像更高。从收集的发现中，我们提供了以数据为基础的建议，以改善社区的可重复性，包括我们研究中观察到的五个问题。这样做，我们证明了计算机安全研究中的计算可重复性仍需要取得重大进展。
混合战争及其细微差别：南亚案例研究
在全球战略和安全界，混合战争旨在通过在多个层面上挫败士气来引起人们的兴趣并影响战略思维。混合战争的概念与战争本身一样古老，但其范围已从传统技术扩展到其他手段和方式，包括宣传活动。1 由于混合战争的实施及其对目标国家人民的影响，混合战争的性质和特征已转变为一种极具破坏性的工具。2 过去二十年来，巴基斯坦一直处于印度及其西方盟友的混合战争阴影之下，尤其是自 1998 年次大陆公开核化以来。3 2014 年俄罗斯与乌克兰冲突后，这一概念变得更加流行。4 它同时结合了多种复杂途径，主要是为了实现预期目标，因此已成为现代战争不可或缺的一部分。除了采用各种方法、战略和技术外，专家们还使用各种各样的术语来解释混合战争现象。不同地区和专业的学者根据其地区情况和各自的要求来定义这一概念。一些学者还将国家胁迫、传统和非传统威胁、灰色地带冲突、金融制裁、胁迫外交、网络攻击、不规则犯罪和国际压力纳入一个不断扩大的范式中
混合战争及其细微差别：南亚案例研究
在全球战略和安全界，混合战争旨在通过在多个层面上挫败士气来引起人们的兴趣并影响战略思维。混合战争的概念与战争本身一样古老，但其范围已从传统技术扩展到其他手段和方式，包括宣传活动。1 由于混合战争的实施及其对目标国家人民的影响，混合战争的性质和特征已转变为一种极具破坏性的工具。2 过去二十年来，巴基斯坦一直处于印度及其西方盟友的混合战争阴影之下，尤其是自 1998 年次大陆公开核化以来。3 2014 年俄罗斯与乌克兰冲突后，这一概念变得更加流行。4 它同时结合了多种复杂途径，主要是为了实现预期目标，因此已成为现代战争不可或缺的一部分。除了采用各种方法、战略和技术外，专家们还使用各种各样的术语来解释混合战争现象。不同地区和专业的学者根据其地区情况和各自的要求来定义这一概念。一些学者还将国家胁迫、传统和非传统威胁、灰色地带冲突、金融制裁、胁迫外交、网络攻击、不规则犯罪和国际压力纳入一个不断扩大的范式中
混合战争及其细微差别：南亚案例研究
在全球战略和安全界，混合战争旨在通过在多个层面上挫败士气来引起人们的兴趣并影响战略思维。混合战争的概念与战争本身一样古老，但其范围已从传统技术扩展到其他手段和方式，包括宣传活动。1 由于混合战争的实施及其对目标国家人民的影响，混合战争的性质和特征已转变为一种极具破坏性的工具。2 过去二十年来，巴基斯坦一直处于印度及其西方盟友的混合战争阴影之下，尤其是自 1998 年次大陆公开核化以来。3 2014 年俄罗斯与乌克兰冲突后，这一概念变得更加流行。4 它同时结合了多种复杂途径，主要是为了实现预期目标，因此已成为现代战争不可或缺的一部分。除了采用各种方法、战略和技术外，专家们还使用各种各样的术语来解释混合战争现象。不同地区和专业的学者根据其地区情况和各自的要求来定义这一概念。一些学者还将国家胁迫、传统和非传统威胁、灰色地带冲突、金融制裁、胁迫外交、网络攻击、不规则犯罪和国际压力纳入一个不断扩大的范式中
混合战争及其细微差别：南亚案例研究
在全球战略和安全界，混合战争旨在通过在多个层面上挫败士气来引起人们的兴趣并影响战略思维。混合战争的概念与战争本身一样古老，但其范围已从传统技术扩展到其他手段和方式，包括宣传活动。1 由于混合战争的实施及其对目标国家人民的影响，混合战争的性质和特征已转变为一种极具破坏性的工具。2 过去二十年来，巴基斯坦一直处于印度及其西方盟友的混合战争阴影之下，尤其是自 1998 年次大陆公开核化以来。3 2014 年俄罗斯与乌克兰冲突后，这一概念变得更加流行。4 它同时结合了多种复杂途径，主要是为了实现预期目标，因此已成为现代战争不可或缺的一部分。除了采用各种方法、战略和技术外，专家们还使用各种各样的术语来解释混合战争现象。不同地区和专业的学者根据其地区情况和各自的要求来定义这一概念。一些学者还将国家胁迫、传统和非传统威胁、灰色地带冲突、金融制裁、胁迫外交、网络攻击、不规则犯罪和国际压力纳入一个不断扩大的范式中
SOK：为有影响力的卫星网络安全研究构建启动平台
摘要 — 随着航天工业进入快速变革时期，确保新兴和传统卫星任务的安全将变得至关重要。然而，空间技术在很大程度上被系统安全界忽视了。这篇系统化知识的论文试图理解为什么会出现这种情况，并为寻求在地球中间层之外做出有影响力贡献的技术安全研究人员提供一个起点。本文首先从法律和政策研究到航空航天工程等不同领域的相关威胁模型的跨学科综合开始。这被呈现为一个“威胁矩阵工具箱”，安全研究人员可以利用它来激发对给定攻击媒介和防御的技术研究。随后，我们将该模型应用于过去 60 年内 100 多起重大卫星黑客事件的原始年表。它们一起用于评估四个子领域的卫星安全的最新水平：卫星无线电链路安全、空间硬件安全、地面站安全和操作/任务安全。在每个领域，我们都注意到其他学科中存在的重要发现和未解决的问题，而系统安全社区正准备解决这些问题。通过整合这些研究，我们提出了一个案例，即卫星系统安全研究人员可以建立在强大但不同的学术基础上，并满足未来太空任务的迫切需求。
USU 战略计划 2021-2025 - 军校
2021 年 10 月 29 日 军校大学是一所独特而宝贵的机构，为军校、国防部受益人和美国作战人员提供敬业而忠诚的卫生专业人员。近半个世纪以来，USU 一直处于整个军事卫生系统的教育、研究和领导领域的最前沿，整个 USU 大家庭都应该为我们对国家安全的贡献感到无比自豪。在过去十年中，我们的战略规划体系已经发展成为一个包容、有远见和富有想象力的过程，首先严格审查我们的优势和劣势，并详尽盘点我们的环境——包括大学内部和整个国家安全界的外部环境。然后，我们抓住我们的能力和环境所带来的挑战和机遇，并阐明五年规划期内的战略目标和目的。该过程的最新迭代（始于去年 12 月）的结果是 USU 2021-2025 战略计划。为了进一步实施该计划，我们还制定了一份具体近期举措清单，我们需要采取这些举措来完成我们的使命并实现我们的愿景，包括那些将我们的重点放在内部系统和流程上的举措，这些举措对于我们团队成员所开展的工作至关重要。我要向 USU 规划团队以及我们教职员工的高级领导表示感谢，他们在制定 2021-2025 战略计划中发挥了重要作用。我们现在面临的挑战是向外和向上延伸，以实现该计划的意图和目的，更重要的是，扩大和加强我们对制服服务健康和福祉的贡献。William M. Roberts，医学博士，工商管理硕士 美国海军少将（退役） 代理总裁