跳到正文
热点事件持续更新

审计发现学习型访问控制中手写拒绝规则存缺陷

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

2026年10月23日,arXiv发布的《AI(cs.AI)》研究审计了学习式访问控制中人工编写的拒绝规则与区域映射。研究发现,在五份公共ABAC策略中,手工构建的拒绝集存在0.50至0.70的不健全率,若不检查将错误拦截16%至78%的合法授权请求,而认证后的规则无此问题。该研究揭示了混合路由机制的潜在缺陷,并提供了可复现的审计工具,已公开发布可再生检查所有数值的产物。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. arXiv · AI
    学习式访问控制中人工编写输入的审计研究

    研究审计了学习式访问控制中的硬拒绝集与区域映射,发现人工编写的拒绝规则存在0.50至0.70的不健全率。若不检查,这些规则会错误拦截16%至78%的合法授权请求,而认证后的规则则无此问题。该研究揭示了混合路由机制的潜在缺陷,并提供了可复现的审计工具。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。