10:26arXiv cs.AI@Achraf Hsain, Sultan Almuhammadi本文提出盾牌强化学习(shielded reinforcement learning)不应仅作为运行时安全机制,而应作为设计阶段的分析工具。作者通过一个受约束的双人安全博弈实例,将规范编译、乘积博弈构建、吸引子计算和获胜区域提取等自动机理论方法,用于生成系统的结构性洞察,而非对部署智能体的运行时限制。该方法输出一个“可防御性判定”——一个形式化证书,表明拓扑-规范对是否可防御,并附带获胜区域和盾牌。结合吸引子结构的拓扑级度量和盾牌约束下的对抗多智能体强化学习行为,形成“可防御性指纹”,同时捕捉形式安全属性和自适应博弈下的操作行为。通过假设分析发现,形式可防御性与操作有效性捕捉了安全的不同方面:小的架构变化可导致操作结果的巨大变化,而形式安全裕度几乎不变。因此,盾牌合成最有价值之处不在于作为安全智能体的部署机制,而在于回答系统是否、何处以及如何可防御的架构问题。论文盾牌强化学习形式化验证网络安全博弈论设计分析推荐理由:这篇论文把盾牌合成从运行时约束工具重新定义为设计阶段的分析框架,做网络安全架构和形式化验证的团队值得一读——它提供了一种新思路,用形式化方法回答“系统到底能不能防住”这个根本问题。原文
10:05arXiv cs.AI@S. Tazili, A. Mansour, M. Y. Chkouri精选本文综述了AI在网络安全中的当前趋势,特别聚焦于入侵检测应用。研究涵盖了生成式AI、自然语言处理、联邦学习和可解释AI等关键技术,这些技术正被用于提升威胁检测的准确性和可解释性。通过对比分析不同AI技术在入侵检测中的性能,论文揭示了当前方法的优势与局限。该综述为网络安全从业者和研究者提供了有价值的参考,帮助他们理解AI如何增强防御能力。论文网络安全入侵检测生成式AI联邦学习可解释AI推荐理由:这篇综述系统梳理了AI在入侵检测中的最新进展,做网络安全或AI安全应用的团队可以快速了解技术趋势,直接用于选型或研究方向参考。原文