感知回波可能泄漏消息之外的信息
通感一体化（ISAC）让无线信号和硬件同时承担数据传输与环境感知，从而提高资源利用率。但同一机制也带来新的安全问题：即使消息载荷受到保护，未授权接收方仍可能从感知回波估计目标距离或速度。这篇新预印本提出 AmbSentry，利用无源环境物联网设备改变此类接收方能够观测到的信号结构。
系统把这些设备配置为协同干扰源，并生成具有误导性的目标式响应。设备反射与基站发射波束成形协同调整，使未授权感知信道承载的信息减少；与此同时，服务质量约束用于维持合法通信和感知功能。安全防护由此进入物理感知场景，而不只停留在数据加密层面。
防护与合法服务需要联合优化
发射端与分布式反射相互耦合，使设计问题呈现非凸性。作者采用迭代方法更新基站波束成形和设备反射调制。摘要报告，在论文评估的检测场景中，合法感知接收机获得 14 dB 的信噪比优势，其估计误差比窃听方低两个数量级。
这些数字来自论文仿真，并不构成普遍隐私保证。公开摘要没有说明设备密度、同步误差、信道不确定性、窃听者位置或自适应估计器会怎样改变结果，也没有证明任意环境设备都能提供模型假设中的可控反射能力。
这项工作的关键想法，是把周围的无源设备视为安全调控表面的一部分。在 ISAC 系统中，只保护数据并不足够，因为几何信息还会通过回波泄漏。协调环境反射提供了另一条控制路径，但前提是合法通信与感知所受影响始终被明确约束。
研究札记
AmbSentry: Mitigating Sensing Eavesdropping in ISAC Systems by Harnessing Ambient IoT Devices
- 作者： Yifan Zhang、Yu Bai、Riku Jantti、Zhu Han、Christos Masouros
- 公开记录： arXiv
- 已确认内容： 预印本联合调整基站波束成形与无源设备反射调制，在合法通信和感知约束下削弱未授权感知。
- 阅读边界： 14 dB 与百倍误差差异来自特定仿真模型；摘要没有刻画部署不确定性或自适应窃听者下的稳健性。