基于差分隐私扩散模型的能源时间序列插补：裁剪感知的目标条件化方法(original, opens in a new tab)
提出时间步感知目标条件化，改善差分隐私能源时序插补效用。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 17 Newer contentBack to latest
Sep 21Mon
Monday
arXiv · Indexed · Original Paper 论文追踪 · Indexed · Original PaperSelectedAttention5656 Stanford and UC Berkeley release MobileCybench: evaluating agent vulnerability discovery with executable probes(original, opens in a new tab)
斯坦福与 UC Berkeley 研究者提出 MobileCybench，用可执行探针评测 Agent 的漏洞发现能力。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention1818 Djinnlang：用 LLM 编译器实现无歧义规格的高级编程(original, opens in a new tab)
提出 Djinnlang，使人只写无歧义规格，由编译器内 LLM 补实现并经 Dafny 核验。
Failure-First · Indexed · Original NewsAttention1515 FORGE-plus：用冻结 LLM 监督者实现力预算约束的接触密集装配恢复(original, opens in a new tab)
FORGE-plus 是一个双层机器人装配框架，由冻结的纯文本 LLM 担任“预算设定者”和“恢复选择者”，按物体材质、质量与几何设定力上限 Fmax，底层 60–120 Hz 控制器用 ForceClamp 将所有指令力饱和至该上限，并以 120 N 全局硬上限防止模型幻觉。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4242 综述提出智能体 AI 安全的跨维度威胁分类 T={S,B,P,A}(original, opens in a new tab)
提出智能体安全跨维度威胁分类并映射文献实证覆盖。
arXiv：可解释性 · Indexed · Original PaperAttention4343 Circuit-Diff：用事实编辑干预定位归因图中的知识(original, opens in a new tab)
提出事实编辑干预方法，定位归因图中的知识。
Sep 20Sun
Sunday
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1818 StyleAT：用对抗训练防御人脸识别的语义攻击(original, opens in a new tab)
提出 BoundStyle 与 StyleAT，对抗训练防御人脸识别语义攻击。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2525 VidMark：面向视频生成模型知识产权保护的高效水印方案(original, opens in a new tab)
提出 VidMark 水印方案，核验视频生成模型的输出来源与所有权。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1212 How cross-architecture knowledge distillation affects model interpretability: a study of visual explanation transfer from ResNet-152 to ResNet-34(original, opens in a new tab)
Using Grad-CAM to examine whether cross-architecture knowledge distillation transfers spatial attribution.
arXiv · Indexed · Original PaperAttention3939 多模态大模型能否生成并检测社交媒体多模态假新闻(original, opens in a new tab)
研究提出一个由故事智能体、图像智能体和评论智能体协作的多智能体框架，用于生成能与真实新闻对抗的虚假社交媒体帖子。
论文追踪 · Indexed · Original PaperAttention5252 研究审计 Active Inference Agent 的 LLM 解释器失败模式(original, opens in a new tab)
审计 Active Inference Agent 上 LLM 解释器的监督叙述失败。
Sep 19Sat
Saturday
arXiv：可解释性 · Indexed · Original PaperAttention4646 从概念对齐到因果接地：思维链忠实性的干预检验(original, opens in a new tab)
用共享 SAE 检验 CoT 与直接预测的概念对齐和因果接地。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1818 DeepSeek Elastic Compute（DSec）：面向大规模智能体训练的高效沙箱基础设施(original, opens in a new tab)
提出弹性沙箱基础设施 DSec，支撑大规模智能体训练。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention2424 当智能体信任跨越组织边界：结构外化与信任证据参考模型(original, opens in a new tab)
提出 TaaS 参考模型，规定跨组织智能体委托的可核验证据。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 多智能体系统提示注入威胁模型与防御架构：14 类攻击向量与四类防御(original, opens in a new tab)
提出多智能体系统提示注入的威胁模型与四层架构防御。
论文追踪 · Indexed · Original PaperAttention4848 研究测量 LLM Agent 记忆投毒防御的良性场景开销(original, opens in a new tab)
测量记忆投毒防御在良性对话上的效用与 token 开销。
arXiv · Indexed · Original PaperAttention4343 MATE：面向移动 Agent 的策略感知安全审计方法(original, opens in a new tab)
提出移动 Agent 轨迹审计器 MATE，判断轨迹是否违反可编辑安全策略。
论文追踪 · Indexed · Original PaperAttention3232 残障披露如何在对话式 AI 中流动：ChatGPT、Claude、Gemini 的记忆、隐私与语境完整性(original, opens in a new tab)
访谈残障成人，分析向记忆型助手披露残障时的信息流与语境完整性。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention2525 可信智能体 AI：基于 LLM 的自主系统失效模式、缓解策略与 TADL 生命周期框架(original, opens in a new tab)
综述智能体五维失败模式并提出 TADL 生命周期框架。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4343 UBA-ORL：针对离线强化学习的遗忘激活后门攻击(original, opens in a new tab)
提出 UBA-ORL，以 BD/CM 样本在遗忘后激活离线 RL 后门。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 研究提出面向企业 MCP 的零信任授权与工具发现方案(original, opens in a new tab)
提出企业 MCP 零信任授权与发现扩展，在架构上拒绝提示注入下的越权调用。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperSelectedAttention5959 特拉维夫大学提出爆炸性提示词：条件触发的间接提示注入可绕过九款生产 Agent(original, opens in a new tab)
特拉维夫大学研究者提出条件触发的爆炸提示词，并设计摄入期检测器 DeFuse。
Why it was selected论文把条件触发式提示注入与普通注入做了配对实测，并给出九款生产 Agent 的绕过率，部署 Agent 的团队可据此检查检索内容的摄入环节。
论文追踪 · Indexed · Original PaperSelectedAttention5959 APort Vault released: evaluating AI agent payment authorization with 4,371 human-written attacks(original, opens in a new tab)
Build the APort Vault benchmark to compare refusal and deterministic authorization in payment agents.
arXiv：危险能力与安全评测 · Indexed · Original PaperSelectedAttention5555 PIR：从模型内部激活读出被隐藏的答案(original, opens in a new tab)
提出免参考探测 PIR，从激活读出被隐瞒答案并区分擦除。
Why it was selected论文把测谎中的隐藏信息测试搬到模型激活上，给出区分藏答案与真遗忘的无参考读数，并公开了反探测攻击的失败边界。
AI Alignment Forum · Indexed · Original DiscussionAttention88 论文：Stringological 序列预测 III——分层 zipline 程序与更高效预测算法(original, opens in a new tab)
在“Stringological sequence prediction”系列第三篇论文中，作者提出了一类与 Arithmetic Repetition Complexity（ARC）相关的更弱复杂度度量，它由受限的“分层 zipline 程序”定义，并对应一个在高度结构化序列上以拟线性时间和 polylog 空间运行的预测算法。相比此前 ARC 的多项式时间预测算法，该结果以表达力更弱为代价换取更高效率，展示了效率与表达力之间的一种可能权衡；这一权衡是必然的还是技术局限，仍是开放问题。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4646 Provisional Reachability：用可撤销的每次跨越限制 Agent(original, opens in a new tab)
论文提出一种把 Agent 每次跨越都置于托管窗口、按概率 r 独立审计并在发现问题时撤销窗口的机制，用于限制信息泄露。
Sep 18Fri
Friday
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4343 CASCADE research: evaluating jailbreak defense combinations across pipeline stages(original, opens in a new tab)
Use CASCADE under a unified threat model to screen cross-stage jailbreak defense combinations.
论文追踪 · Indexed · Original PaperAttention3535 自蒸馏中的排斥与吸引教师：将正确性与行为分离(original, opens in a new tab)
提出对比自蒸馏，分离正确性与行为偏移。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4343 HE-Guardrail：面向加密大模型推理的同态护栏防御越狱攻击(original, opens in a new tab)
提出 HE-Guardrail，在密文推理中评估越狱护栏并门控回复。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2727 RemTraceNet：不可见水印攻击的少样本取证检测(original, opens in a new tab)
提出 RemTraceNet，少样本识别图像是否经过指定去除流水线。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4343 用扩散模型隐空间扰动防御视觉语言模型的地理位置隐私泄露(original, opens in a new tab)
提出扩散潜空间地理扰动防御，抑制视觉语言模型泄露精确地理位置。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4242 SafeStage：按执行前中后三阶段评测视觉语言机器人操作安全(original, opens in a new tab)
提出 SafeStage 基准，分阶段评测视觉语言机器人操作的物理安全。
论文追踪 · Indexed · Original PaperSelectedAttention5858 The researchers reproduce the misalignment behavior in the OpenAI-HuggingFace incident and propose an automated alignment testing method(original, opens in a new tab)
复现共享基础设施中的级联失准行为，并提出自动化对齐测试方法。
Why it was selected论文把 OpenAI 与 Hugging Face 事件拆成四步，在 Docker 中复现并测试自动化审计与 in-context RL 的算力效率，可供对齐评测设计参考。
韩国 AI 安全研究所 · Indexed · Original NewsSelectedAttention5252 韩国 AISI 与 Scale AI 发布 ROK-FORTRESS 多语言安全基准(original, opens in a new tab)
韩国人工智能安全研究所（Korea AISI）与 Scale AI 联合发布多语言安全基准 ROK-FORTRESS，基于 Scale AI 的 FORTRESS 构建，用受控的跨语言改写矩阵把提示词语言与地缘语境分开调整，每个对抗提示词最多评估 4 种变体。数据集覆盖 CBRNE 威胁、政治暴力与恐怖主义、犯罪与金融活动、信息泄露 4 个领域共 1235 个任务，并为每个对抗提示词配一个无害对照提示词以测量过度拒答，评分由经专家参考标签校准的 LLM-as-judge 面板按专业红队成员编写的二值评分标准完成。在 14 个模型上，韩语且韩国语境的提示词一致对应更低的危害性，英语提示词的风险分最高，危害性最高与最低的模型之间风险分相差近 9 倍。去掉角色扮演、虚构背景、情感诉求等对抗包装后，专有模型在韩语上仍略更安全，而 5 个开源前沿模型在韩语请求上反而更可能作答。
Why it was selected韩国 AISI 与 Scale AI 联合发布的 ROK-FORTRESS 把语言与地缘语境拆开测量，为多语言安全评测提供了可迁移的矩阵设计。
arXiv：可解释性 · Indexed · Original PaperAttention1818 用稀疏自编码器探索文本分类模型：SAEfarer 工具与专家评估(original, opens in a new tab)
提出 SAEfarer，按预测和错误为 SAE 特征排序以分析文本分类模型。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4343 Provenance-Aware Transformers：用来源感知架构分离可信边界以防御间接提示注入(original, opens in a new tab)
提出 Provenance-Aware Transformers，隔离不可信来源防御间接提示注入。
arXiv：可解释性 · Indexed · Original PaperAttention2929 当 AI 评审训练 AI 评审：科学判断坍缩与 TrustReviewer 缓解方案(original, opens in a new tab)
测量合成审稿训练导致的科学判断坍缩并提出 TrustReviewer 缓解。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 研究称 GPT 系列安全训练把性别歧视转化而非消除(original, opens in a new tab)
提出 harm laundering，证明安全训练改写而非消除性别歧视。
论文追踪 · Indexed · Original PaperAttention3636 研究对比家长与青少年对 AI 伴侣使用的不同描述(original, opens in a new tab)
比较家长与青少年对 AI 伴侣使用的公开叙述。
Sep 17Thu
Thursday
arXiv · Indexed · Original PaperSelectedAttention5555 Inference engine fingerprinting attacks are feasible: model-driven environment discovery, exploitation, and escape(original, opens in a new tab)
展示误对齐模型凭输出回读识别推理引擎并逃逸至裸机。
Why it was selected论文列出五款主流推理引擎的指纹差异与三步探测方法，并给出从引擎出发的逃逸链概念验证，可供部署方评估引擎侧加固。