research
Ce qui tient quand l’attaquant a cessé d’être dupe
Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense.
research
Anté-bruit : pourquoi un meilleur détecteur ne restaure pas l’information perdue
Un adversaire génératif sature la structure par laquelle le défenseur distingue le légitime du hostile. Raffiner le détecteur sur le même observable ne restaure alors pas l’information perdue. Trois ancrages disent sur quoi la garantie peut reposer.
research
Quand l’échantillonnage fabrique l’effondrement de la distinguabilité
Chaque attaque reste individuellement détectable après observation, et pourtant aucune règle unique ne conserve de marge contre la classe entière. Le canal temporel a détruit la géométrie commune dont tout détecteur aurait besoin.
research
Effondrement convexe : quand la détectabilité des techniques cesse de composer
Un catalogue de techniques toutes documentées comme détectables laisse entière la question de savoir si un système peut les détecter toutes. La détectabilité individuelle ne se compose pas en détectabilité de la classe adversariale.
