arXiv · cs.AI · Ruozhao Yang, Minglang Li, Jiongchi Yu, Xinfeng Li, Xiaofei Xie · 5 小时前模型评分45
JANUS：自动合成跨层防御，抵御 Web 反序列化攻击
JANUS: Synthesizing Cross-Layer Defenses Against Web Deserialization Attacks
导读
JANUS 是一个红蓝对抗框架，能从已知漏洞出发自动合成跨层防御策略，在隔离离线环境中迭代优化。在 6 个 Java 和 PHP 应用的 16 个漏洞部署上，它将留出攻击成功率降至 6.2%（基线为 18.8%-55.0%），完全缓解 13 个部署，并保留 98.4% 的正常功能测试，针对性 P95 延迟仅增加 6.9%。
分类置信度
中 · 待人工复核
- 只有单一媒体来源，需要人工复核。
来源级别：媒体与个人
事件类型：研究发布
证据摘录
- “We propose JANUS, a red-blue adversarial framework for automated cross-layer defense synthesis.”
- “JANUS reduces held-out attack success to 6.2%, compared with 18.8-55.0% for the baselines, fully mitigates 13 of 16 deployments, and preserves 98.4% of benign functionality tests at a 6.9% targeted P95 latency increase.”
来源：arXiv · cs.AI · arxiv.org