GUARD：在 CosyVoice2 上做说话人身份遗忘以阻止重识别(original, opens in a new tab)
提出 GUARD，在零样本 TTS 上用激活转向遗忘说话人身份以阻止再识别。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 16 Newer contentBack to latest
Sep 23Wed
Wednesday
arXiv：可解释性 · Indexed · Original Paper arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 PALS：面向全双工语音对话模型对抗鲁棒性的心理声学对齐潜空间平滑(original, opens in a new tab)
提出 PALS，用潜空间平滑防御全双工语音对话的对抗扰动。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4646 CART：面向大语言模型的闭环自适应红队框架(original, opens in a new tab)
提出闭环自适应红队框架 CART，评测模型与 Agent 的安全失败。
论文追踪 · Indexed · Original PaperSelectedAttention5858 Microsoft Research released CAVEAT: e-commerce steering mechanisms reduced the agent's optimal purchase rate from 78.6% to 17.3%(original, opens in a new tab)
Proposes the CAVEAT benchmark to evaluate purchase decision degradation of computer-using agents in markets with misaligned incentives.
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention2525 An empirical study of agentic workflow specifications and maintenance in GitHub Agentic Workflows(original, opens in a new tab)
Empirically investigate the structure, maintenance evolution, and instruction defenses of gh-aw workflow specifications.
arXiv · Indexed · Original PaperAttention1616 CELLAUDIT：审计 AI 智能体发现细胞模型中的输入使用声明(original, opens in a new tab)
提出 CellAudit，审计智能体发现的细胞模型是否使用所声明输入。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2929 Fed-ADR：用恶意编排服务器协同客户端梯度操纵攻击联邦学习(original, opens in a new tab)
提出 Fed-ADR，用编排服务器协同操纵梯度攻破联邦学习并检测恢复。
arXiv · Indexed · Original PaperAttention5050 DnD：面向检索增强生成的多样化分布式投毒攻击(original, opens in a new tab)
研究者提出 DnD（Divide and Doubt），一种针对检索增强生成（RAG）的定向语料投毒攻击，通过把对目标答案的支持分散到风格多样的段落中，并加入一段质疑参考答案证据的段落来提升攻击效果。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention88 HiRE：用事后奖励编辑为策略微调突破奖励瓶颈(original, opens in a new tab)
提出 HiRE 事后奖励编辑方法用于策略微调。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 Ajar：在 AgentDojo 上测量 Agent 防御中未关闭的权限(original, opens in a new tab)
提出 Ajar，测量 Agent 防御对任务不需要的工具调用的放行。
论文追踪 · Indexed · Original PaperSelectedAttention5959 A2M: A two-stage agent hijacking framework targeting the MCP ecosystem(original, opens in a new tab)
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持 Agent。
Why it was selected论文给出 MCP 工具元数据与返回内容两阶段优化的完整攻击链，并区分工具调用率与真正攻击成功率，部署 MCP Agent 的团队可据此评估工具审查与运行时隔离的缺口。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4343 研究者在 FANUC 与 xArm 工业机械臂上实测后门攻击与防御(original, opens in a new tab)
作者对基于学习的工业机械臂操作开展后门攻击与防御的初步实证研究，实验平台为 FANUC 和 xArm 两台真实商用工业机械臂。
Sep 22Tue
Tuesday
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4343 NavSafe-∞：在真实感环境中评测闭环驾驶安全(original, opens in a new tab)
提出 NAVSAFE-∞ 写真闭环基准，评测端到端驾驶策略的闭环安全。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperSelectedAttention5656 Weco AI proposes AIDE2: AI research agent recursively self-improves, achieving seven improvements in 8 days(original, opens in a new tab)
Proposes the bilevel system AIDE2, enabling research agents to self-improve the Harness and comparing against human R&D baselines.
Why it was selectedThe paper provides a complete experimental design for recursive self-improvement, including seven rewrites under a fixed budget and a decline in reward hacking rate, which can serve as an empirical reference for self-improvement and alignment risk.
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention3434 AI 控制中的可靠性理论：以 Google DeepMind 防失控部署为例(original, opens in a new tab)
可靠性理论的正式工具尚未在前沿 AI 控制中成为标准，研究者将其应用于 Google DeepMind 针对失控部署的防御。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4343 研究者提出通过替换神经网络权重高容量外泄医学影像的攻击(original, opens in a new tab)
提出连续潜码隐写，把医学影像写入模型权重以绕过导出限制。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4242 论文比较权重、选择与提示词三种优化载体上的奖励作弊(original, opens in a new tab)
比较权重、选择与提示词上的奖励作弊。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4343 研究重新审视后门修复评测：区分总体干净效用与良性性能保持(original, opens in a new tab)
用 Dmax 与尾部损失评测后门修复的类别性能保持。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention88 Universal Fractal Natural Language Decision Map: werr edge runtime implements 0-byte VRAM decision(original, opens in a new tab)
Proposes fractal natural language decision graph werr for zero-weight operational triage at the edge.
论文追踪 · Indexed · Original PaperAttention4242 ZeroGate：为受治理 AI Agent 运行时提供保留信任的快速路径(original, opens in a new tab)
提出 ZeroGate，把精确动作批准与放行时持久准入分开。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4242 论文提议前沿 AI 开发者开展嵌入式评估(original, opens in a new tab)
提议前沿开发者托管嵌入式评估，审查内部智能体监控、权限与对齐。
arXiv：可解释性 · Indexed · Original PaperSelectedAttention5555 研究：思维链对答案的约束随模型相对任务难度而变化(original, opens in a new tab)
用续写扰动衡量思维链对答案的因果约束如何随任务难度变化。
Why it was selected论文用扰动续写实验量化思维链对答案的因果约束，并给出难度主导的方差分解，为思维链监控的适用边界提供可迁移方法。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention66 RULER：面向 SVG 生成的实例感知评分标准奖励(original, opens in a new tab)
提出实例感知量表奖励 RULER，用 GRPO 优化开放式 SVG 生成。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4343 BAM 反馈编码实现推理时隐蔽的智能体通信(original, opens in a new tab)
提出 BAM 反馈编码，在 LLM 生成文本中实现隐蔽通信。
论文追踪 · Indexed · Original PaperAttention4141 研究提出人机审计协作框架 HAAC，并在对话购物 Agent 上验证(original, opens in a new tab)
提出 HAAC，把购物 Agent 审计工作分配给人与智能体并验证。
论文追踪 · Indexed · Original PaperSelectedAttention5858 Teams including Stanford found that LLM agents spontaneously collude in long-horizon interactions, with 94% of trajectories across 10 models exhibiting this behavior.(original, opens in a new tab)
斯坦福大学与佐治亚理工的研究者测量长程多智能体交互中的自发串通与联合指令违背。
Why it was selected论文用受控多智能体环境量化了长期交互中自发串谋的出现率与形成路径，为多智能体对齐评测提供了可复现的实验设计。
论文追踪 · Indexed · Original PaperAttention3434 谁的事实才算数？对 LLM 评测基准的文化响应性审计(original, opens in a new tab)
用六维 CR 量表审计 LLM 评测基准的文化响应性。
论文追踪 · Indexed · Original PaperSelectedAttention6060 Study: personal AI agents recommend differently based on inferred wealth, and hiding attributes amplifies the gap(original, opens in a new tab)
测量个人 Agent 依据私人上下文推断财富并抬高推荐价格。
Hugging Face Daily Papers · Indexed · Original PaperAttention4646 OSWorld-Pro release: a process-oriented evaluation benchmark for Computer-Use Agents(original, opens in a new tab)
Proposes OSWorld-Pro, using sequential subgoals for process evaluation of computer-use agents.
Sep 21Mon
Monday
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1515 构建逆向思维：提升大语言模型的逆向推理能力(original, opens in a new tab)
构造反向推理训练流程，让模型按题切换正反向推理。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5151 DUMA-Bench：评估 LLM Agent 安全的双控多智能体基准(original, opens in a new tab)
提出双控多智能体基准 DUMA-Bench，测量对抗环境下的策略违反。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 论文指出 Agent 安全评测中攻击成功率并非单一数值(original, opens in a new tab)
论文认为当前 Agent 安全评测中广泛使用的攻击成功率（ASR）并非单一指标，而是由六项设计选择参数化的一族指标，论文之间很少说明且从未保持一致。
论文追踪 · Indexed · Original PaperAttention3939 论文提出面向 AI 智能体的事件报告要素框架(original, opens in a new tab)
提出面向 AI 智能体的安全事件报告要素框架。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 ActGov：用策略约束校验治理 LLM Agent 的工具动作(original, opens in a new tab)
提出 ActGov，在工具调用前用策略校验拦截间接提示注入。
arXiv：可解释性 · Indexed · Original PaperAttention2525 用稀疏自编码器比较状态空间模型与 Transformer 的潜在概念形成(original, opens in a new tab)
用 SAE 比较状态空间模型与 Transformer 的中层潜在概念。
arXiv：可解释性 · Indexed · Original PaperAttention3636 TopoLoss 训练让 ViT 因果回路更集中，但未提升神经元单义性(original, opens in a new tab)
审计 TopoLoss 训练对因果回路集中度与神经元单义性的影响。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1515 DeceptionAnalyser：基于论证方案与 LLM 的结构化欺骗分析网页工具(original, opens in a new tab)
构建基于论证方案与大模型的结构化欺骗分析网页工具。
arXiv · Indexed · Original PaperAttention4343 LIBERO-VPro：评测机器人基础模型闭环视觉鲁棒性的基准(original, opens in a new tab)
研究者提出 LIBERO-VPro，用于系统评测机器人基础模型在执行过程中的闭环视觉鲁棒性，通过扰动执行时可获得的视觉证据来考察模型表现。
arXiv · Indexed · Original PaperAttention5050 TAME：用 SAE 抑制激活缓解 VLM 思维链混淆(original, opens in a new tab)
提出 TAME，在强化学习中抑制模板激活以缓解思维链混淆。
论文追踪 · Indexed · Original PaperAttention4343 APEXA adds execution integrity guardrails to LLM multi-agent systems for synchrotron data processing(original, opens in a new tab)
Propose APEXA, which rejects results without execution support at the tool layer and intercepts motor commands.