一项新研究发现,arXiv预印本服务器上近三百万篇论文中,几乎全部包含作者本不打算透露的细节。
这项研究于四月上传至arXiv,并于五月在加利福尼亚旧金山举行的电气电子工程师学会安全与隐私研讨会上发表,分析了截至2025年12月发布在该仓库的约270万篇文章,占预印本的93%。研究发现,88%包含LaTeX源文件的投稿中包含某种隐藏信息,从合著者之间的争论和承认文本弱点的待办事项列表,到密码、可以揭示研究者家庭地址的GPS坐标,以及应用程序编程接口(API)密钥——即程序员用来使用密码的字符串.
德国亚琛工业大学的安全与隐私研究员、该研究第一作者Jan Pennekamp说:“我们在论文中报道的内容其实只是冰山一角。”Pennekamp解释说,每个预印本可以有多个版本,且全部在线,团队统计了1200万个配套或“悬而未决”的文件,需要单独检查才能全面评估数据泄露的程度。
arXiv 是一个预印本仓库,在物理和计算科学领域尤为流行。该系统成立于1991年,要求用LaTeX(一种用于排版科学论文的标记语言)撰写稿件的作者上传其LaTeX源文件,并与PDF一同提供。但由于LaTeX的工作方式类似代码,它也支持注释:作者可以阅读但不会出现在最终文档中的行。
http://t.cn/AXKwh0PE
发布于 黑龙江
