arXiv · cs.AI· Arsalan Jalil Sarghaleh·· 4 天前AI 评分27
审计学习式访问控制中的人工编写输入
Auditing the Hand-Written Inputs of Learned Access Control
来源与原文
arXiv · cs.AI
作者:Arsalan Jalil Sarghaleh
发布时间:(北京时间)
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.31388v1
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
一项 arXiv 研究审计了学习式访问控制依赖的两类人工构建组件:硬拒绝集与区域路由映射。在五个公开 ABAC Lab 策略上,作者穷举验证最多 794,250 元组的关系,发现忠实转录显式限制的条款在 1 位作者和 3 个盲测语言模型引出者下不可靠率达 0.50-0.70,97% 的反例由其他规则授予;未经校验的拒绝集会扣留策略 16-78% 的授权。研究还发现混合路由的排序候选池在全部 24 个单元格中均为单类,且在两条真实策略上多数选择规则在两类损失下结论相反,已发布工件可复现所有数字。
来源:arXiv · cs.AI · arxiv.org