You Have Been LaTeXpOsEd: A Systematic Analysis of Information Leakage in Preprint Archives

在这里插入图片描述

该文章首次对预印本档案(以arXiv为核心)展开大规模安全审计,提出LaTeXpOsEd框架检测敏感信息泄露,并开发LLMSec-DB基准评估LLM的秘密检测能力,揭示了预印本平台存在的严重安全风险。

一、文章主要内容总结

  1. 研究背景:arXiv等预印本平台加速了科学成果传播,但作者上传的LaTeX源代码、辅助文件等常含未清理的敏感信息,且平台缺乏自动检查机制,存在信息泄露风险。
  2. 研究规模与方法:分析arXiv平台10万份提交材料(1.2TB数据),通过LaTeXpOsEd四阶段框架(数据抓取、解析、挖掘、分析),结合模式匹配、逻辑过滤和LLM(如Qwen-2.5 72B)检测敏感信息。
  3. 核心发现
    • 发现数千条个人身份信息(PII)、带GPS标签的EXIF文件、可公开访问的云存储链接(如Google Drive、Dropbox)、GitHub和谷歌凭证、云API密钥等。
    • 存在作者机密沟通记录、内部分歧、会议提交凭证等,对研究者和机构构成声誉风险。
    • 传统工具(如TruffleHog)检测效果差,大量误报;LLM凭借上下文理解能力,能有效识别隐藏敏感信息,但成本高于传统方法。
  4. 建议措施
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

UnknownBody

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值