論文の概要: Stability Buys Time: A Re-Keying Game for Encrypted Multi-Agent Control
- arxiv url: http://arxiv.org/abs/2607.12742v1
- Date: Tue, 14 Jul 2026 13:13:13 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-15 17:08:30.15277
- Title: Stability Buys Time: A Re-Keying Game for Encrypted Multi-Agent Control
- Title（参考訳）: 暗号化されたマルチエージェント制御のための再キーゲーム、StableがTimeを買収
- Abstract要約: 暗号化制御により、クラウドは完全に同型的に暗号化された状態のエージェント群を調整できる。
近似的なFHEのセキュリティは静的に研究され、暗号化された制御は、正直だが正確な雲を仮定する。
- 参考スコア（独自算出の注目度）: 3.7796614675664397
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Encrypted control lets a cloud coordinate a fleet of agents on fully homomorphically encrypted state, keeping their positions and commands private. The approximate scheme for real-valued control, CKKS, returns decryptions that carry the encryption noise, a key-recovery leak; the loop must decrypt to actuate, so the leak is unavoidable. Yet the security of approximate FHE is studied statically, encrypted control assumes an honest-but-curious cloud, and persistent-threat games never reach inside the cryptosystem. We model the loop's security under an advanced persistent threat as a two-phase game, passive reconnaissance then active manipulation, separated by a measured residual detector that sees only the manipulation. The passive phase reduces to the known flooding tradeoff; the active defense is re-keying, not bootstrapping, since only re-keying resets accumulated leakage. The active phase is a detection-evasion timing game: overt manipulation is caught, so the rational adversary stays stealthy, and at its Stackelberg equilibrium the defender re-keys on the laziest cadence that denies it, set by the control-theoretic fragility of the graph topology. The marginally-stable graph must re-key far more often than the well-connected one. A three-way tension among FHE precision, control accuracy, and re-key cadence sets where this game lives, between a securability floor and a static-suffices ceiling. The efficient secure point is that window, where re-keying is the price of precision efficiency. More broadly, security for an approximate cryptosystem in a feedback loop is a dynamic game whose defender's move is the scheme's own refresh, applying beyond control to any system that must repeatedly decrypt to act.
- Abstract（参考訳）: 暗号化制御により、クラウドは、完全に同型に暗号化された状態のエージェント群を調整し、その位置とコマンドをプライベートに保つ。
実数値制御の近似スキームであるCKKSは、暗号ノイズ、鍵回復リークを含む復号を返却する。
しかし、近似的なFHEのセキュリティは静的に研究され、暗号化された制御は、誠実だが信頼できるクラウドを前提としており、永続的なゲームは暗号システム内では決して到達しない。
我々は、ループのセキュリティを、2フェーズのゲーム、受動的偵察、そしてアクティブな操作として先進的な永続的脅威の下でモデル化し、操作のみを検知する測定された残留検出器によって分離する。
アクティブディフェンスはブートストラップではなく再キーングであり、再キーングリセットだけがリークを蓄積している。
アクティブフェーズは検出回避タイミングゲームであり、オーバート操作が捕捉されるので、合理的な敵はステルス状態のままであり、スタックルバーグ平衡では、グラフトポロジーの制御理論的不安定性によって設定された、それを否定する最も遅延カデンスをディフェンダーが再キーする。
辺りが安定なグラフは、よく接続されたグラフよりもはるかに頻繁に再キーでなければならない。
FHE精度、制御精度、リキーケイデンスセットの3方向のテンションは、シーカビリティフロアと静的サフィス天井の間にある。
効率的なセキュアポイントは、そのウィンドウであり、リキーは精度効率の価格である。
より広義には、フィードバックループにおける近似暗号システムのセキュリティは、ディフェンダーの動きがスキームのリフレッシュである動的なゲームであり、繰り返し復号しなければならないあらゆるシステムに制御を越えて適用される。
関連論文リスト
- TrojanWorld: Backdooring World-Model Agents via Imagination Steering [65.38754125569848]
TrojanWorldは、世界モデルエージェントのためのバックドアフレームワークで、内部の想像力を操ることで攻撃者が特定した振る舞いを誘導する。
トリガーアクティベーションの下では、トロイジャンワールドは0.026までの目標アクション偏差を達成し、対応するクリーンパフォーマンスの少なくとも98.8%を維持している。
論文 参考訳（メタデータ） (2026-09-07T05:14:10Z) - AoNT Trap: Borromean-Entangled Mutable Chameleon Trapdoor Hash All-or-Nothing Stream Cipher [0.0]
本稿では,Borromean-angled Chameleon Trapdoor Hash All-or-Nothing (AoNT) Stream Cipher (BEC-Trap)を紹介する。
BEC-Trapは、Borromeanの相互依存、トラップドア対応の可変性、および暗号化を統一されたフレームワークにストリーミングする新しい構成である。
論文 参考訳（メタデータ） (2026-08-19T00:18:19Z) - Secret Stealing Attacks on Local LLM Fine-Tuning through Supply-Chain Model Code Backdoors [9.503673758168693]
ローカルな微調整データセットは、APIキーや個人識別子、財務記録など、機密性の高いシークレットを常用する。
私たちは、実用的だが見過ごされたサプライチェーンベクターを使用します -- 標準アーキテクチャ定義としてキャモフラージュされたモデルコードです。
オンラインテンソルルールマッチングによる動的計算フローにおいてトークンレベルのシークレットにロックする決定論的フルチェーン機構を導入する。
論文 参考訳（メタデータ） (2026-04-30T05:03:08Z) - QUACK! Making the (Rubber) Ducky Talk: A Systematic Study of Keystroke Dynamics for HID Injection Detection [60.105690843777666]
我々は、タイミング機能のみで動作する軽量モデルを使用して、堅牢でプライバシー保護の検知が達成可能であることを示す。
分析の結果,攻撃者の高度化は単調に回避を改善できないことが明らかとなった。
論文 参考訳（メタデータ） (2026-04-17T08:53:24Z) - Compiling Activation Steering into Weights via Null-Space Constraints for Stealthy Backdoors [48.881343993730844]
安全性に整合した大規模言語モデル(LLM)は、現実世界のパイプラインにますますデプロイされている。
敵は通常の評価では動作しないバックドアのチェックポイントを配布することができる。
最近のポストホック重み付け法は、そのようなバックドアを注入するための効率的なアプローチを提供する。
論文 参考訳（メタデータ） (2026-04-14T06:48:33Z) - From Passive Monitoring to Active Defence: Resilient Control of Manipulators Under Cyberattacks [42.72791770760975]
FDIA(False Data Injection attack)は、アラームを発生させることなく、実質的なエンドエフェクタ偏差を発生させる。
本稿では、冗長マニピュレータのステルス型FDIAに対するレジリエンスについて検討し、パッシブモニタリングからアクティブディフェンスへアーキテクチャを進化させる。
論文 参考訳（メタデータ） (2026-03-13T14:08:41Z) - Towards Effective, Stealthy, and Persistent Backdoor Attacks Targeting Graph Foundation Models [62.87838888016534]
Graph Foundation Models(GFM)は、さまざまなソースドメインで事前トレーニングされ、目に見えないターゲットに適応する。
GFMに対するバックドア攻撃は、3つの主要な課題のために簡単ではない。
グラフ基礎モデルに対する新たなバックドア攻撃モデルであるGFM-BAを提案する。
論文 参考訳（メタデータ） (2025-11-22T08:52:09Z) - One Token Embedding Is Enough to Deadlock Your Large Reasoning Model [91.48868589442837]
我々は, LRMの生成制御フローをハイジャックする資源枯渇手法であるDeadlock Attackを提案する。
提案手法は4つの先進LEMにおいて100%の攻撃成功率を達成する。
論文 参考訳（メタデータ） (2025-10-12T07:42:57Z) - Not All Prompts Are Secure: A Switchable Backdoor Attack Against Pre-trained Vision Transformers [51.0477382050976]
この作業でスイッチトークンと呼ばれる追加のプロンプトトークンは、バックドアモードをオンにすることができ、良心的なモデルをバックドアモードに変換することができる。
事前訓練されたモデルを攻撃するため、SWARMと呼ばれる攻撃はトリガを学習し、スイッチトークンを含むトークンをプロンプトする。
多様な視覚認識タスクの実験は、切り替え可能なバックドア攻撃の成功を確認し、95%以上の攻撃成功率を達成した。
論文 参考訳（メタデータ） (2024-05-17T08:19:48Z) - Crypto analysis of the key distribution scheme using noise-free resistances [0.0]
情報理論(無条件)セキュリティを提供する鍵交換方式は複雑で実装に費用がかかる。
興味深いハードウェア鍵分配方式の暗号解析を行う。
イヴが過去にも未来にも、いつでも最初の共有秘密にアクセスできたら、彼女は過去と未来に生成されたすべての鍵を破ることに成功した。
論文 参考訳（メタデータ） (2023-11-19T00:53:08Z) - On Borrowed Time -- Preventing Static Side-Channel Analysis [13.896152066919036]
敵は静的な状態で集積回路の漏れや応答の振る舞いを悪用する。
このクラスのメンバーには、静的パワーサイドチャネル解析(SCA)、レーザー論理状態イメージング(LLSI)、インピーダンス解析(IA)がある。
論文 参考訳（メタデータ） (2023-07-18T06:36:04Z) - Spatial-Frequency Discriminability for Revealing Adversarial Perturbations [53.279716307171604]
敵の摂動に対するディープニューラルネットワークの脆弱性は、コンピュータビジョンコミュニティで広く認識されている。
現在のアルゴリズムは、通常、自然および敵対的なデータの識別的分解を通じて、敵のパターンを検出する。
空間周波数Krawtchouk分解に基づく識別検出器を提案する。
論文 参考訳（メタデータ） (2023-05-18T10:18:59Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。