SoK: A Beginner-Friendly Introduction to Fault Injection Attacks
本文面向初学者系统介绍故障注入攻击，提出技术分类、成本效益分析，并复现现有漏洞检测工具以指明未来研究方向。
2025-09-22 cs.CR
SoK: The Next Frontier in AV Security: Systematizing Perception Attacks and the Emerging Threat of Multi-Sensor Fusion
Kent State University（肯特州立大学）；University of Maryland, Baltimore County（马里兰大学巴尔的摩县分校）
本文系统化分析了48篇关于自动驾驶感知层攻击的研究，揭示了从单传感器攻击到多传感器融合威胁的发展趋势，指出现有研究在现实测试、短期评估偏见及跨传感器一致性防御方面的不足，并提出融合感知安全的设计方向。
2026-04-22 cs.CR
SoK: A Security Architect's View of Printed Circuit Board Attacks
本文从安全架构师视角分析PCBA篡改攻击，指出近期研究忽视架构与实现错误这一根本原因，通过解释架构可缓解的威胁、列举依赖假设并回顾五十多种攻击，证明多数攻击可通过合理架构与谨慎实现预防。
2024-10-13 cs.CR
SoK: Adversarial Machine Learning Attacks and Defences in Multi-Agent Reinforcement Learning
Defence Science and Technology Group（国防科学技术集团）；The University of Adelaide（阿德莱德大学）
多智能体强化学习（MARL）容易受到对抗性机器学习（AML）攻击，并且在可以用于现实世界的应用之前需要足够的防御。我们对针对MARL的执行时AML攻击的使用以及针对这些攻击的防御进行了调查。我们调查了AML在深度强化学习（DRL）和多智能体学习（MAL）中应用的相关工作，以告知我们对MARL的AML分析。我们提出了一个新的角度来理解实施AML攻击的方式，通过定义攻击向量。我们开发了两个新的框架，以解决当前建模框架中的差距，重点是针对MARL的AML攻击的手段和速度，并确定知识差距和未来的研究途径。
2023-01-11 cs.AI cs.CR cs.LG
SoK: Attacks on Industrial Control Logic and Formal Verification-Based Defenses
可编程逻辑控制器（PLC）在工业控制系统中起着至关重要的作用。PLC程序中的漏洞可能导致攻击，对关键基础设施造成毁灭性后果，如Stuxnet和类似攻击所示。近年来，我们看到PLC控制逻辑报告的漏洞呈指数级增长。回顾过去的研究，我们发现广泛的研究探讨了控制逻辑修改攻击，以及基于形式化验证的安全解决方案。我们对这些研究进行了系统化，并发现了可能危及整个控制链并逃避检测的攻击。然而，大多数的形式化验证的研究调查的ad-hoc针对PLC程序的技术。我们发现了形式化验证的各个方面的挑战，这些挑战来自于（1）不断扩展的攻击面，（2）程序执行期间的实时约束，以及（3）给定对不同技术的专有和特定于供应商的依赖性的安全评估中的障碍。在知识系统化的基础上，我们为未来的研究方向提供了一套建议，并强调了除了安全问题之外，还需要防御安全问题。
2021-03-23 cs.CR
SoK: Analysis of Root Causes and Defense Strategies for Attacks on Microarchitectural Optimizations
预计微架构优化将在确保未来技术节点的性能可扩展性方面发挥至关重要的作用。然而，最近的攻击表明，被认为是安全的微体系结构优化可以被利用。此外，新的攻击快速出现，限制了现有防御的范围。这些发展促使我们需要审查微架构优化，重点是安全性，了解攻击环境和潜在的防御策略。我们分析了基于定时的侧信道攻击，针对不同的微体系结构优化。我们提供了一个框架，用于分析非瞬态和瞬态攻击，突出了相似之处。通过系统的分析，我们确定了基于时间的侧信道攻击的四个根源：确定性、共享、访问冲突和信息流。我们的关键见解是，攻击会利用一部分（或全部）根本原因，在任何攻击步骤中消除任何被利用的根本原因就足以提供保护。利用我们的框架，我们将现有的防御系统化，并表明它们在不同的攻击步骤中针对这些根本原因。
2022-12-20 cs.AR cs.CR
SoK: Security Analysis of Blockchain-based Cryptocurrency
Cryptocurrency是对一种货币形式的新探索，它提出了一种基于区块链技术和密码学理论的去中心化电子支付方案。虽然加密货币具有分布式和防篡改的安全特性，但不断增长的市场需求导致恶意交易和攻击的增加，从而使加密货币面临漏洞，隐私问题和安全威胁。特别令人担忧的是，新出现的攻击和威胁类型使得加密货币的安全变得越来越紧迫。因此，本文基于区块链基础设施将现有的加密货币安全威胁和攻击分为五个基本类别，并详细分析了每种威胁和攻击所利用的漏洞原理。此外，本文还研究了攻击者的逻辑和方法，并成功地再现了漏洞。此外，作者总结了现有的检测和防御方案，并对它们进行了评估，所有这些都为确保加密货币的安全性提供了重要的参考。最后，本文讨论了加密货币的未来发展趋势，以及它可能面临的公共挑战。
2025-03-28 cs.CR
SoK: The Ghost Trilemma
本文提出身份的“幽灵三难困境”，系统梳理去中心化系统中感知能力、位置与唯一性难以同时验证的问题，并给出证明思路及兼顾信任、抗攻击与隐私的渐进部署方案。
2024-01-19 cs.CR cs.CY
SOK: A Comprehensive Reexamination of Phishing Research from the Security Perspective
网络钓鱼和鱼叉式网络钓鱼是伪装攻击的典型示例，因为攻击是通过模仿建立信任来成功的。鉴于这些攻击的普遍性，已经从多个层面对这些问题进行了大量研究。我们从安全领域独特需求的角度重新审视了现有的网络钓鱼和鱼叉式网络钓鱼研究，我们称之为安全挑战：实时检测、主动攻击者、数据集质量和基本速率谬误。我们解释这些挑战，然后调查现有的网络钓鱼/鱼叉式网络钓鱼解决方案，在他们的光。这种观点巩固了文献，并阐明了改进现有解决方案的几个机会。我们根据不同攻击向量的检测技术（例如，URL，网站，电子邮件）以及对用户意识的研究。对于检测技术，我们检查数据集的属性，特征提取，使用的检测算法和性能评估指标。这项工作可以帮助指导开发更有效的防御网络钓鱼，鱼叉式网络钓鱼和电子邮件伪装攻击的未来，以及提供一个全面的评估和比较的框架。
2019-11-03 cs.CR
SoK: Security of EMV Contactless Payment Systems
本SoK全面分析EMV非接触式支付（尤其维萨、万事达开环系统）的安全漏洞，将攻击分为三大领域七个向量，复现攻击验证可行性，评估协议并对比两卡组织，提出对策以揭示当前安全态势。
2025-04-17 cs.CR
SoK: On the Survivability of Backdoor Attacks on Unconstrained Face Recognition Systems
Thales Cyber \& Digital, Inria/Université de Rennes La Ciotat \& Rennes, France；Inria/CNRS/IRISA/Université de Rennes Rennes, France
本研究首次系统分析了后门攻击对完整人脸识别系统的影响，揭示攻击者仅需一个被后门攻击的模型即可破坏整个系统，并提出了应对措施。
2026-01-20 cs.AI cs.CR cs.CV
SoK: Realistic Adversarial Attacks and Defenses for Intelligent Network Intrusion Detection
School of Engineering, Polytechnic of Porto (ISEP/IPP)（波尔图理工学院工程学院（ISEP/IPP））
本文系统梳理了面向网络入侵检测的对抗攻击与防御方法，重点分析如何生成符合真实网络协议约束的对抗样本，并提出了现实性基本属性与实验指导原则。
2023-08-13 cs.CR cs.LG cs.NI
SoK: Oracles from the Ground Truth to Market Manipulation
基于区块链的智能合约的一个基本限制是它们在封闭的环境中执行。因此，他们只能访问已经在区块链上的数据和功能，或者输入到区块链中。与现实世界的任何交互都需要通过桥服务进行调解，这被称为Oracle。随着去中心化应用程序的成熟，Oracle正在发挥越来越重要的作用。随着它们的发展，会出现更多的攻击，需要更多地关注它们的信任模型。在这个系统化的知识论文（SoK）中，我们剖析了预言机的设计方案，展示了攻击，并讨论了攻击缓解策略。
2021-09-02 cs.CR cs.SY eess.SY
SoK: Preventing Transaction Reordering Manipulations in Decentralized Finance
以太坊点对点网络上的用户交易有被攻击的风险。构建去中心化金融（DeFi）的智能合约为以太坊区块链引入了一种新的交易排序依赖。因此，攻击者可以从前端和后端运行的事务中获利。最近出现了多种减轻事务重排序操纵的方法。然而，各种方法在减轻此类攻击方面的成功及其对整个区块链的影响在很大程度上仍未得到研究。在这个知识系统化（SoK），我们分类和分析国家的最先进的交易重排序操纵缓解计划。我们没有将我们的分析局限于一个方案在防止交易重排序攻击方面的成功，而是评估了它对区块链的全面影响。因此，我们能够提供一个完整的图片的优点和缺点，目前的缓解计划。我们发现，目前还没有一个方案能够完全满足区块链生态系统的所有需求。事实上，所有方法都在与区块链生态系统相关的至少一个领域表现出不令人满意的性能。
2022-09-21 cs.CR cs.DC
SoK: Stealing Cars Since Remote Keyless Entry Introduction and How to Defend From It
本文首次对RKE和PKES系统进行知识系统化梳理，分析其历史、现状、攻击与防御机制，揭示仍存在的弱点，并为应对Relay、RollJam及API漏洞等新旧攻击提供未来研究方向。
2025-05-05 cs.CR
SoK: Reducing the Vulnerability of Fine-tuned Language Models to Membership Inference Attacks
IBM Research（IBM研究院）
本文首次系统综述微调大语言模型对成员推断攻击的脆弱性，发现差分隐私与低秩适配器组合能提供最佳隐私保护。
2024-03-13 cs.CR cs.LG
SoK: How Sensor Attacks Disrupt Autonomous Vehicles: An End-to-end Analysis, Challenges, and Missed Threats
University of Michigan（密歇根大学）；Duke University（杜克大学）
本文系统综述传感器攻击对自动驾驶汽车的影响，提出SEPG框架映射错误传播路径，提炼8项发现并揭示12个被忽视的攻击向量，验证了框架有效性和LLM辅助分析的潜力。
2026-09-09 cs.CR
SoK: Hardware Defenses Against Speculative Execution Attacks
推测执行攻击利用现代计算机处理器中的推测和乱序执行特征来访问秘密数据或执行不应该被执行的代码。秘密信息可以通过隐蔽渠道泄露。虽然可以在现有硬件上安装软件补丁以缓解问题，但这些解决方案可能会带来很大的性能开销。计算机体系结构团体正在广泛研究硬件缓解。它具有保持软件兼容性的好处，并且比软件解决方案的性能开销小得多。本文提出了一个系统化的硬件防御推测执行攻击，已提出。我们发现，投机执行攻击包括6个关键的攻击步骤。我们提出了防御策略，其中每一个都可以防止关键攻击步骤的发生，从而防止攻击成功。然后，我们总结了20个硬件防御和降低开销的功能，已经提出。我们表明，每一个防御建议可以归类为我们的防御策略之一，这也解释了为什么它可以挫败成功的攻击。我们讨论了防御的范围，它们的性能开销，以及可以进行的安全性能权衡。
2023-01-09 cs.AR cs.CR
SoK: A Data-driven View on Methods to Detect Reflective Amplification DDoS Attacks Using Honeypots
本文系统综述了基于蜜罐检测反射放大DDoS攻击的方法，通过大规模部署和真实基线数据验证不同平台效果，质疑观测收敛即完整的假设，并提出可复现研究指导与开放挑战。
2023-04-24 cs.CR cs.NI
SoK: Taxonomizing the Low-Level Attack Surface of Modern Web Browsers
EPFL（洛桑联邦理工学院）
本文通过构建输入×组件×权限分类法，系统分析了2016-2025年间2233个内存破坏漏洞，发现现有测试集中在已充分探索的组件，而漏洞密集、高影响的攻击面测试不足，并指出了三个模糊测试部署缺口。
2026-06-16 cs.CR
SoK: Analyzing Adversarial Examples: A Framework to Study Adversary Knowledge
University of Waterloo（滑铁卢大学）
本文针对图像分类对抗攻击中敌手知识缺乏形式化的问题，提出基于序理论和密码学博弈的标准化框架，系统分类近期攻击并揭示白盒与可迁移威胁模型难度的新结论。
2024-02-22 cs.CR cs.LG
SoK: Federated Learning for Intrusion Detection in Vehicular Networks
École de technologie supérieure (ÉTS)（高等技术学院）；University of Calgary（卡尔加里大学）
针对现代车载网络攻击面扩大问题，本文通过知识梳理统一车载攻击面分类法、评估FL拓扑并映射对抗威胁，审核60多篇文献识别常见陷阱，进而定义前瞻性研究议程及最低基准要求，推动车载FL-IDS走向实际安全部署。
2026-07-14 cs.CR
SoK: A Survey of Open-Source Threat Emulators
威胁模拟器是模拟网络攻击或恶意行为的工具或脚本集。它们可用于创建和发起单过程攻击和多步骤攻击;由此产生的攻击可能是已知或未知的网络攻击。使用威胁模拟器的动机各不相同，包括需要在组织中执行自动化安全审计或减少红色团队的规模以降低笔测试成本;或者希望为正在开发的安全工具创建基线测试或为笔测试人员提供其他工具。在本文中，我们回顾和比较各种开源的威胁模拟器。我们专注于MITRE ATT&CK Enterprise矩阵中的战术和技术，并确定它们是否可以使用仿真器执行和测试。我们开发了一种全面的方法，用于对威胁模拟器的一般功能进行定性和定量比较，例如先决条件，攻击定义，清理等。最后，我们将讨论一个威胁模拟器优于另一个的情况。此调查可帮助安全团队、安全开发人员和产品部署团队使用最合适的威胁模拟器检查其网络环境或产品。使用提供的指导方针，团队可以选择最符合其需求的威胁模拟器，而无需评估所有这些模拟器。
2020-10-02 cs.CR
SoK: The Faults in our ASRs: An Overview of Attacks against Automatic Speech Recognition and Speaker Identification Systems
University of Florida（佛罗里达大学）；University of Toronto（多伦多大学）
语音和说话者识别系统被用于各种应用中，从个人助理到电话监控和生物特征认证。由于神经网络的精度提高，这些系统的广泛部署成为可能。与其他基于神经网络的系统一样，最近的研究表明，语音和说话人识别系统容易受到使用操纵输入的攻击。然而，正如我们在本文中所展示的那样，语音和扬声器系统的端到端架构及其输入的性质使得对它们的攻击和防御与图像空间中的攻击和防御有很大不同。我们首先通过系统化该领域的现有研究来证明这一点，并提供一个分类法，通过该分类法，社区可以评估未来的工作。然后，我们通过实验证明，对这些模型的攻击几乎普遍无法转移。在这样做的时候，我们认为，需要大量的额外工作，以提供足够的缓解在这个空间。
2020-07-21 cs.CR cs.LG cs.SD
SoK: Security of the Image Processing Pipeline for Camera-based Sensing in Autonomous Vehicles
Technical University of Munich（慕尼黑工业大学）；Clemson University（克莱姆森大学）
本文通过结合安全性和鲁棒性研究，系统分析了自动驾驶车辆图像处理流水线的安全问题，并提出开源工具PICT用于测试和防御
2026-01-07 cs.CR
SoK: Evaluating 5G Protocols Against Legacy and Emerging Privacy and Security Attacks
本文提出蜂窝网络隐私与安全攻击研究框架，系统梳理5G前攻击、5G至Release 19的缓解机制及新型5G攻击，并指出开放问题与未来方向。
2024-09-10 cs.CR cs.NI
SoK: Security Below the OS -- A Security Analysis of UEFI
Ben-Gurion University of the Negev（内盖夫本-古里安大学）；Auburn University（奥本大学）
本文系统化分析UEFI安全，构建攻击威胁模型并提出类MITRE ATT&CK分类法，旨在应对日益增长的UEFI攻击威胁。
2026-06-26 cs.CR
SoK: Security of Cross-chain Bridges: Attack Surfaces, Defenses, and Open Problems
本文针对跨链桥安全事件分散、缺乏整体分析的现状，系统梳理跨链桥特征，识别12种攻击向量，将近年跨链攻击分为10类并附代码示例，同时探讨防御措施与研究方向，为高安全跨链桥设计与生态构建提供参考。
2023-12-19 cs.CR
Quantum Disruption: An SOK of How Post-Quantum Attackers Reshape Blockchain Security and Performance
Northeastern University（东北大学）；Ripple Inc（Ripple公司）
本文研究了后量子密码学在区块链系统中的影响，指出其集成需要架构重新设计而非简单替换，以保障安全性和效率。
2026-08-14 cs.CR
SoK: A Defense-Oriented Evaluation of Software Supply Chain Security
本文提出面向防御的AStRA模型，系统评估软件供应链安全，识别安全目标并验证，指出研究空白以促进安全设计工具开发。
2024-05-29 cs.CR
SoK: Harmonizing Attack Graphs and Intrusion Detection Systems
Delft University of Technology（代尔夫特理工大学）；Sapienza Univerisity of Rome（罗马第一大学）
本文首次系统分析了攻击图与入侵检测系统整合，揭示了现有研究多为单一用途整合，并提出了一种统一的生命周期框架以提升威胁检测和响应能力。
2026-03-09 cs.CR
SoK: Data Reconstruction Attacks Against Machine Learning Models: Definition, Metrics, and Benchmark
Institute of Science Tokyo（东京科学研究所）；CISPA Helmholtz Center for Information Security（信息安全赫尔姆霍兹中心）
本文面向视觉领域形式化定义数据重构攻击，提出统一分类体系、定量指标与基于LLM的视觉评估，并构建系统评估框架和基准。
2025-06-09 cs.CR cs.LG
SoK: Root Cause of $1 Billion Loss in Smart Contract Real-World Attacks via a Systematic Literature Review of Vulnerabilities
本研究通过系统文献综述和实证分析，揭示智能合约真实世界攻击的根因，提出四层根因框架，涵盖协议逻辑、生命周期、外部依赖和经典漏洞。
2025-09-10 cs.CR
SoK: A Systems Perspective on Compound AI Threats and Countermeasures
The University of Texas at Austin（德克萨斯大学奥斯汀分校）；Intel Labs（英特尔实验室）；Symmetry Systems（对称系统公司）
本文从系统视角系统化梳理复合AI系统面临的软硬件攻击向量，展示跨层组合攻击可降低威胁模型假设，并参照Mitre Att&ck框架定位攻击，提出全面防御策略以保障安全高效部署。
2024-11-20 cs.AI cs.CR cs.LG
SoK: Attack and Defense Landscape of Mobile On-device AI Systems
The University of Melbourne（墨尔本大学）；RMIT University（皇家墨尔本理工大学）；Nanyang Technological University（南洋理工大学）
本文首次系统化梳理移动端设备上AI系统的安全知识，涵盖安全支柱、攻击与防御全景，并指出未来研究方向。
2026-07-02 cs.AI cs.CR cs.LG
SoK: Understanding the Attack Surface in Device Driver Isolation Frameworks
本文全面调查了现有设备驱动隔离框架的设计与安全保证，系统化评估了CIV漏洞在驱动隔离中的影响，发现CIV普遍存在且可通过CFI等机制有效减少，为未来驱动隔离系统提供了安全指导。
2024-12-21 cs.CR
SOK: A Taxonomy of Attack Vectors and Defense Strategies for Agentic Supply Chain Runtime
Independent Researcher（独立研究者）
本文系统化了现有研究，提出统一的运行时框架，区分数据和工具供应链攻击，并识别出病毒代理循环现象，主张采用零信任运行时架构。
2026-04-19 cs.AI cs.CR
SoK: Security of Programmable Logic Controllers
本文对PLC安全进行首次全面知识系统化，梳理17年来攻击与防御研究趋势，提出PLC与ICS威胁分类法并指出可能引发关键基础设施灾难性攻击的研究空白。
2024-03-01 cs.CR
SoK: A Study of the Security on Voice Processing Systems
S2ysArch Lab, UCLA（加州大学洛杉矶分校 S2ysArch 实验室）
随着语音处理系统（VPS）的使用在我们的日常生活中变得越来越普遍，对商业话音识别设备以及主要的文本到语音软件等应用程序的依赖程度越来越高，对这些系统的攻击也越来越复杂、多样和不断发展。随着VPS的用例迅速发展成为新的空间和目的，有关隐私的潜在后果越来越危险。此外，空中攻击的数量不断增加，实用性不断提高，使系统故障的可能性大大增加。在本文中，我们将识别和分类的安排独特的攻击语音处理系统。多年来，研究一直在从导致系统故障和拒绝服务的专门的、无针对性的攻击转向更一般的、有针对性的攻击，这种攻击可以迫使结果由对手控制。当前最常用的机器学习系统和深度神经网络是现代语音处理系统的核心，它们的构建重点是性能和可扩展性，而不是安全性。因此，我们必须重新评估正在发展的语音处理领域，并确定当前的攻击和防御状态，以便我们可以建议未来的发展和理论改进。
2021-12-24 cs.AI cs.CR
SoK: How Robust is Image Classification Deep Neural Network Watermarking? (Extended Version)
University of Waterloo（滑铁卢大学）
深度神经网络（DNN）水印是用于DNN模型的来源验证的方法。水印应该对水印去除攻击具有鲁棒性，水印去除攻击导出逃避起源验证的代理模型。已经提出了许多要求鲁棒性的水印方案，但是它们的鲁棒性仅在针对相对较小的攻击集合的隔离中被验证。没有系统的，经验的评估，这些索赔对一个共同的，全面的一套删除攻击。这种关于水印方案鲁棒性的不确定性导致难以信任它们在实践中的部署。在本文中，我们评估是否最近提出的水印方案，声称鲁棒性是强大的对一个大的删除攻击。我们调查的方法，从文献中，（i）是已知的删除攻击，（ii）推导出代理模型，但尚未被评估为删除攻击，（iii）新的删除攻击。权值移位和平滑再训练是适应于本文所述DNN水印方案的新的去除攻击。我们提出了水印方案和删除攻击的分类。我们的经验评估包括对CIFAR-10和ImageNet数据集上的每个攻击和水印方案的参数集进行消融研究。令人惊讶的是，没有一个调查的水印方案在实践中是鲁棒的。我们发现，该计划无法承受自适应攻击和已知的方法来推导代理模型，还没有被评估为删除攻击。这指出了目前评估鲁棒性的内在缺陷。我们表明，水印方案需要进行评估，对一个更广泛的一套更现实的对手模型的删除攻击。我们的源代码和完整的评估结果数据集是公开的，这允许独立验证我们的结论。
2021-08-11 cs.CR cs.LG
SoK: Decentralized Finance (DeFi) Attacks
本文提出了一个系统评估和比较DeFi事件的通用参考框架，通过分析181起真实事件揭示学术界与业界的认知差距，并探讨了非原子执行、字节码分析和信息泄露等潜在防御措施。
2023-04-07 cs.CR
SoK: How Robust is Audio Watermarking in Generative AI models?
University of Hawaii at Manoa（夏威夷大学马诺阿分校）；Michigan State University（密歇根州立大学）
本文系统评估了22种音频水印方案在109种去除攻击下的鲁棒性，发现所有方案均无法抵御全部攻击，并提出了分类体系、评估框架及关键漏洞发现。
2025-03-27 cs.AI cs.CR
SoK: Privacy Attacks on Machine Learning via Explainable AI
Case Western Reserve University（凯斯西储大学）；IBM Research（IBM研究院）
本研究系统化25项利用可解释AI信号（如解释统计、反事实距离）进行模型提取、成员推断和模型反演的攻击，提出五条获取路径，并指出风险取决于信号暴露方式，主张按端到端披露问题评估隐私防御。
2026-09-11 cs.CR cs.LG
SoK: Human-Centered Phishing Susceptibility
网络钓鱼被认为是对组织和个人的严重威胁。虽然在阻止网络钓鱼攻击方面取得了重大的技术进步，但人们仍然是网络钓鱼电子邮件到达其电子邮件客户端后的最后一道防线。关于这个主题的大多数现有文献都集中在与网络钓鱼相关的技术方面。然而，导致人类容易受到网络钓鱼攻击的因素仍然没有得到很好的理解。为了填补这一空白，我们回顾了现有的文献，我们提出了一个三阶段的网络钓鱼易感性模型（PSM），用于解释人类如何参与网络钓鱼检测和预防，我们系统地研究了网络钓鱼易感性变量在文献中的研究，并使用我们的模型对它们进行分类。该模型揭示了需要解决的几个研究差距，以提高用户的检测性能。我们还提出了一个实际的影响评估的价值，研究网络钓鱼的易感性变量，和证据标准的质量。这些可以作为未来研究的指导方针，以改善实验设计，结果质量，并增加结果的可靠性和普遍性。
2022-02-16 cs.CR cs.CY cs.HC
SoK: Benchmarking Poisoning Attacks and Defenses in Federated Learning
Shanghai Jiao Tong University（上海交通大学）；Hong Kong University of Science and Technology (Guangzhou)（香港科技大学（广州））；Tsinghua University（清华大学）；Jinan University（暨南大学）
本文提出统一基准FLPoison，系统分类并对比评估联邦学习中15种投毒攻击与17种防御策略，揭示其单独及相互有效性，为该领域提供设计原则与研究基础。
2025-02-06 cs.AI cs.CR cs.LG
SoK: The Attack Surface of Agentic AI - Tools and Autonomy
University of Guelph（圭尔夫大学）；Aalborg University（奥尔堡大学）
本文系统分析了代理AI的安全风险，提出攻击分类与评估指标，探讨防御措施及开放研究挑战，帮助研究人员和工程师应对代理AI的安全威胁。
2026-08-12 cs.CR
SoK: Systematizing LLM Prompt Security: Taxonomies, Datasets, and Unified Evaluation of Attacks and Defenses
University of Connecticut（康涅狄格大学）；University of Alabama at Birmingham（阿拉巴马大学伯明翰分校）；Independent（独立研究者）
研究大语言模型提示安全问题，提出相关分类法，形式化评估元数据，发布模块化平台，通过匹配评估揭示多种因素对安全结论有重大影响，支持可重复、成本感知且基于分类法的评估。
2026-10-20 cs.AI cs.CR
SoK: Understanding the Fundamentals and Implications of Sensor Out-of-band Vulnerabilities
本文提出传感器带外漏洞系统化框架，从组件、传感器和系统三个层次分析攻击原理、分类及CPS特性对威胁的影响，为传感器硬件安全提供基础理解与未来方向。
2025-08-22 cs.CR
SoK: A Review of Cross-Chain Bridge Hacks in 2023
本文综述2022至2023年跨链桥黑客攻击及被利用漏洞，分析攻击成因并提出安全对策，以推动跨链桥安全标准与运营韧性建设。
2025-01-06 cs.CR
SoK: Security Evaluation of Wi-Fi CSI Biometrics: Attacks, Metrics, and Open Challenges
本文通过系统分析揭示Wi-Fi CSI生物识别在安全性和对抗鲁棒性方面的系统性问题，提出统一评估框架并提出安全评估指标，为未来研究提供指导。
2025-11-21 cs.CR cs.LG cs.NI
SoK: Rowhammer on Commodity Operating Systems
本文系统化梳理了基于DRAM的商用系统中的Rowhammer攻击与防御，提出统一分析框架以刻画现有攻击、揭示新攻击向量，并分类归纳软件与生产级防御策略及其局限。
2024-05-01 cs.AR cs.CR
SoK: A Systematic Evaluation of Backdoor Trigger Characteristics in Image Classification
Radboud University（拉德堡德大学）；Ikerlan research centre（伊克兰研究中心）；Delft University of Technology（代尔夫特理工大学）；University of Padua（帕多瓦大学）
本文系统评估图像分类后门攻击中触发器大小、位置、颜色和投毒率的影响，并在多模型与数据集上通过迁移学习开展实验。
2023-04-21 cs.CR cs.CV cs.LG
SoK: Design, Vulnerabilities, and Security Measures of Cryptocurrency Wallets
Centre for Blockchain Technologies, University College London（伦敦大学学院区块链技术中心）；GlueX Protocol（GlueX协议）；Nanyang Technological University（南洋理工大学）
本文提出了加密货币钱包的多维设计分类法，系统分析了其漏洞、威胁与多层攻击框架，并基于84起历史事件调查映射了相应的防御措施与安全见解。
2025-11-04 cs.CR cs.DC
SoK: Analysis of Software Supply Chain Security by Establishing Secure Design Properties
本文系统化梳理软件供应链安全模式，划分攻击四阶段并提出透明性、有效性与隔离性三项安全属性，据此评估现有方法、案例与框架并指出技术缺口。
2024-06-14 cs.CR cs.SE
