VLoc Bench released: evaluating Agent vulnerability localization capability in complete repositories(original, opens in a new tab)
提出 VLoc Bench，评测智能体在完整仓库中定位漏洞文件并抑制修复后误报。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 19 Newer contentBack to latest
Sep 15Tue
Tuesday
论文追踪 · Indexed · Original PaperSelected arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention3939 综述提出面向工具调用 AI 智能体的授权架构(original, opens in a new tab)
综述工具调用 Agent 的授权架构，提出主体层级与结构要求。
arXiv · Indexed · Original PaperAttention2727 Atria Dawn Preview：智能体超级智能的黎明(original, opens in a new tab)
Atria团队用可验证经验流水线训练智能体并分析研发中的人机分工。
论文追踪 · Indexed · Original PaperAttention4242 研究者提出 k-robust 联盟对齐，用多智能体评审委托授权(original, opens in a new tab)
提出 k-robust 联盟对齐，刻画误对齐评审下的安全委托授权。
arXiv · Indexed · Original PaperAttention4242 RAPID：面向文生图服务的实时防未授权蒸馏防御(original, opens in a new tab)
提出 RAPID，离线把抗蒸馏扰动写入文生图解码器。
Sep 14Mon
Monday
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention88 EvoOntology：面向数据智能体的自演化本体层(original, opens in a new tab)
提出自演化本体层 EvoOntology，经 MCP 供数据智能体按需查询异构语义。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4343 研究者提出面向工具集成 LLM Agent 的通用对抗攻击防御方法(original, opens in a new tab)
提出 ATF 与 NTR，过滤或恢复工具集以阻止 Agent 调用攻击工具。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3838 QPriv-VL：面向视觉语言模型的问题引导 token 裁剪隐私防御(original, opens in a new tab)
提出 QPriv-VL，用问题引导剪枝降低分布式视觉问答的隐私泄露。
arXiv：可解释性 · Indexed · Original PaperAttention5050 论文指可解释替换网络忠实性易被微小扰动翻转，提出形式化验证框架(original, opens in a new tab)
提出 IRN 忠实性的可达性验证框架并收紧认证界。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4242 论文：工具调用成功但工作流失败，智能体与工具边界的八类异常(original, opens in a new tab)
梳理智能体工具边界的外部效应异常，并评估 MCP 注解的事务表达能力。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5757 微软团队提出 capability laundering 攻击：弱模型拆分任务向对齐前沿模型套取能力(original, opens in a new tab)
提出能力洗钱攻击，拆分任务向对齐模型套取能力。
Why it was selected论文把有害任务拆成多个看似无害的子问题分别咨询强对齐模型、再在本地拼装，并在 CyBench 和 CBRN 测试上量化了这种能力转移，说明只按单次交互评估安全会漏掉这一缺口。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention2525 安全强化学习评测指标：SafeRLEval 开源评测套件(original, opens in a new tab)
提出 SafeRLEval，用越界率与代价偏差评测安全强化学习。
arXiv：可解释性 · Indexed · Original PaperAttention1818 在 Llama 3.1 8B-Instruct 等 LLM 内部定位并因果操控"机会识别旋钮"(original, opens in a new tab)
在 LLM 残差流中定位并因果转向机会识别方向。
arXiv · Indexed · Original PaperAttention4646 HazardAuditor：面向计算机使用 Agent 的执行级安全护栏框架(original, opens in a new tab)
提出 HazardAuditor，用可执行轨迹训练计算机使用 Agent 的运行时守卫。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 PIDS-Bench: Evaluating prompt injection detectors under over-defense, obfuscation, and distribution shift(original, opens in a new tab)
Propose PIDS-Bench to evaluate prompt injection detectors under over-defense and distribution shift.
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5050 Synthetic document fine-tuning cannot prevent emergent misalignment caused by reward hacking(original, opens in a new tab)
Examines whether fine-tuning on synthetic documents can block emergent misalignment from reward hacking.
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4343 ActGuard：面向 LLM Agent 间接提示注入的执行前动作审计框架(original, opens in a new tab)
提出 ActGuard 执行前动作审计，定位并遮盖间接提示注入的恶意片段。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1515 MoDA：通过模式条件强化学习实现质量-多样性对齐(original, opens in a new tab)
提出 MODA，用模式条件强化学习在质量门控下提升生成多样性。
论文追踪 · Indexed · Original PaperAttention4545 研究分析 3930 条 Reddit 帖子，揭示青少年对陪伴型 AI 聊天机器人的过度依赖(original, opens in a new tab)
主题分析青少年相关 Reddit 帖子，归纳陪伴 AI 过度依赖与感知互惠。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention2626 如何像孩子一样向前沿 AI 提问：跨 OpenAI、Anthropic、xAI 与 Google DeepMind 六款模型的"认知越狱"实验(original, opens in a new tab)
检验儿童受众框架是否让前沿模型收敛到同一套架构母题。
arXiv · Indexed · Original PaperAttention4141 论文分析 AI 说服对人类控制 AI 的威胁(original, opens in a new tab)
提出 PUC 框架，刻画 AI 说服如何削弱人类对 AI 的控制。
论文追踪 · Indexed · Original PaperSelectedAttention5454 研究：拒答只读取模型道德表征中的伤害切片(original, opens in a new tab)
用几何投影与因果交换干预，分析拒绝机制读取的道德表征。
Why it was selected论文用嵌套交换干预追踪拒答决策读取的内容，给出拒答与道德判断在决策点近乎正交的机制解释。
论文追踪 · Indexed · Original PaperSelectedAttention5454 Researchers summarize six types of measurement failure and calibration protocols in causal interpretability(original, opens in a new tab)
提出因果可解释性仪器校准规程，识别决策位点测量失效。
Why it was selected这篇方法笔记把六类可解释性测量失效整理成可复用的检查协议，做机制可解释性研究的团队可据此校准自己的测量工具。
论文追踪 · Indexed · Original PaperAttention4545 Researchers propose a runtime authorization architecture for AI agents acquiring resources(original, opens in a new tab)
Propose provenance-bounded runtime authorization, limiting agents from activating acquired resources into exercisable permissions.
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention5050 CIG-MIA：利用上下文信息增益对 RAG 系统发起成员推断攻击(original, opens in a new tab)
提出 CIG-MIA，用上下文信息增益推断 RAG 知识库成员身份。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2929 Optimizing sparse outcomes via dense behavioral signals: value-guided preference distillation(original, opens in a new tab)
Proposes value-guided preference distillation, aligning sparse long-term user outcomes and avoiding reward hacking.
论文追踪 · Indexed · Original PaperAttention4141 IntentCap 提出按任务意图限定 LLM Agent 权限的机制(original, opens in a new tab)
提出 IntentCap，按来源字段所有权合成并裁决 Agent 能力租约。
Sep 13Sun
Sunday
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 SPARK：在 KV 记忆层对齐表征以防御视觉语言模型越狱(original, opens in a new tab)
提出 SPARK，在预填充阶段修复多模态 KV 记忆以防御视觉语言模型越狱。
arXiv · Indexed · Original PaperAttention2222 DenMark：面向扩散语言模型的鲁棒语义水印(original, opens in a new tab)
提出 DenMark，在扩散语言模型去噪时注入可抵抗保义编辑的语义水印。
论文追踪 · Indexed · Original PaperAttention5252 SkillSecurer：检测并修补 AI Agent 技能中的提示注入漏洞(original, opens in a new tab)
提出 SkillSecurer，检测并修补 Agent 技能中的提示注入漏洞。
arXiv：危险能力与安全评测 · Indexed · Original PaperSelectedAttention5555 AgentQ：针对 LLM Agent 的量化条件后门攻击(original, opens in a new tab)
提出量化条件后门 AGENTQ，使智能体仅在量化后触发恶意工具调用。
Why it was selected论文首次把量化条件后门搬到 Agent 场景，并给出跨模型、跨码本的成功率与部署级复现，可据此检查量化部署的审计盲区。
Sep 12Sat
Saturday
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5656 FlowSeal：用信息流控制阻断 LLM Agent 的隐私泄露(original, opens in a new tab)
提出 FLOWSEAL，用工具级信息流控制阻断智能体隐私泄露。
Why it was selected论文给出三种无需提示注入即可绕过现有隐私防御的交互式攻击，并附各防御下的泄露率对比，便于评估 Agent 隐私防护的实际边界。
arXiv · Indexed · Original PaperSelectedAttention5656 PMPA：针对 OpenClaw 与 Claude Code 的持久记忆投毒攻击(original, opens in a new tab)
提出 PMPA，经外部源向 Agent 持久记忆投毒并跨会话泄露隐私。
Why it was selected论文给出跨会话记忆投毒在 Claude Code 与 OpenClaw 上的分项成功率，并显示提示层防御对已污染记忆几乎无效。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention1818 Mind the Gap: Detecting Description-Execution Mismatch Attacks in DAO Governance(original, opens in a new tab)
They propose a DEMI detection framework that uses lifecycle simulation and evidence mapping to find mismatches in DAO proposals.
arXiv：可解释性 · Indexed · Original PaperAttention2020 Llama-3.1 医学微调模型在专业术语理解上为何不如通用版：一项机制可解释性对比分析(original, opens in a new tab)
提出 JU 与 JI 基准，并用组件分解定位术语知识。
Sep 11Fri
Friday
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5050 研究：置换式保密在混合 FHE 推理中失效，可精确恢复 ResNet-20 全部线性层(original, opens in a new tab)
攻破混合 FHE 推理的置换式保密，精确恢复线性层排序谱。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention1717 Trace2ATT&CK: a graph-based method for mapping eBPF kernel telemetry to MITRE ATT&CK(original, opens in a new tab)
Proposes Trace2ATT&CK, which uses provenance graphs to map kernel telemetry to ATT&CK.
Michael Bargury@mbrg0 · Indexed · Original XAttention5353 研究称 26 个 LLM 路由器被植入恶意工具调用并窃取凭据(original, opens in a new tab)
一项研究称 26 个 LLM 路由器被秘密注入恶意工具调用并窃取凭据，其中一个路由器盗走了某客户价值 50 万美元的钱包。研究者还表示已实现对路由器的投毒，可将流量转发给自己，并在数小时内直接接管约 400 台主机。相关论文见 https://arxiv.org/abs/2604.08407。
Quoted postChaofan Shou@shoucccc26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet. We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts. Check our paper: https://arxiv.org/abs/2604.08407
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention1717 面向企业智能体持续部署的 Agentic Company OS：认知基座反转(original, opens in a new tab)
一篇立场论文提出，企业 AI 智能体演示成功却难以长期运行，根源在于其推理所依赖的数据是为人类操作者而非语言模型组织的。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1515 SteerDuplex: a steerable full-duplex spoken dialogue model(original, opens in a new tab)
提出 SteerDuplex，用监督微调与两阶段强化学习提升全双工语音对话可控性。