基于 Hessian 分析的相关性引导快速机器遗忘(original, opens in a new tab)
一种面向网络与分布式安全系统的机器遗忘框架通过识别训练集中的相关数据点并应用闭式参数更新规则。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 20 Newer contentBack to latest
Sep 11Fri
Friday
arXiv：后门、投毒与隐私 · Indexed · Original Paper arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention88 Direct Preference Density Alignment：面向对话式音频均衡的对齐框架(original, opens in a new tab)
研究提出 Direct Preference Density Alignment，同时保留在线强化学习能力。
论文追踪 · Indexed · Original PaperAttention4242 NovaFabric 提出可防篡改、可重放的 AI Agent 运行证据方案(original, opens in a new tab)
提出面向自主 AI Agent 运行的可防篡改可重放证据方案。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4141 EvoRS: An Online Self-Evolving Framework for Reward Systems in Open-Ended Reinforcement Learning(original, opens in a new tab)
Proposes EvoRS, which makes the reward system of open-ended reinforcement learning evolve online with the policy.
论文追踪 · Indexed · Original PaperAttention4949 GraphProfiler 用个人知识图谱推断敏感属性并溯源到具体帖子(original, opens in a new tab)
提出 GraphProfiler，用个人知识图谱从帖子历史推断敏感属性并溯源。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4646 SoK 综述：智能体 AI 时代的越狱攻击、防御与实践考量(original, opens in a new tab)
系统梳理智能体执行链路中的越狱攻击与防御并比较推理时防御。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention3131 Odin: An Open-Source End-to-End FHE Implementation for Privacy-Preserving Llama 3 8B Inference(original, opens in a new tab)
Proposes an end-to-end fully homomorphic encryption scheme, ODIN, which completes inference on ciphertext in the cloud to protect prompts.
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention2929 PL-MIA：基于成对似然比的成员推理攻击(original, opens in a new tab)
研究者提出 Pairwise Likelihood MIA（PL-MIA），将高斯似然比（GLR）统计量与总体校准、Cauchy 组合检验结合，用于审计机器学习模型的成员隐私风险。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention88 面向压缩与隐私的可扩展离散到连续信道模拟(original, opens in a new tab)
提出置换方案，精确模拟离散到连续信道并用于变速率压缩与差分隐私估计。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2929 Reality is the ultimate verifier: two key gaps in agentic software engineering(original, opens in a new tab)
Proposes a two-gap framework that unifies reward hacking and hallucination in agentic software engineering.
arXiv · Indexed · Original PaperAttention1818 人类打造的最后一个 AI：迈向真正的递归自我改进(original, opens in a new tab)
用 HCI 刻画能力缺口并以五级框架综述递归自我改进。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention2929 用权重谱密度预测隐私泄露：WeightWatcher 谱指标可作为成员推理攻击脆弱性的代理(original, opens in a new tab)
检验权重谱度量能否代理成员推断泄漏。
论文追踪 · Indexed · Original PaperSelectedAttention6060 Researchers disclose a Whisper prompt injection attack on the AP2 payment protocol and propose the A-VIP defense(original, opens in a new tab)
Proposes the Whisper attack on the AP2 payment protocol and the A-VIP binding defense.
Sep 10Thu
Thursday
arXiv：可解释性 · Indexed · Original PaperAttention2020 超越求解器判定：面向自动形式化的生成式奖励模型(original, opens in a new tab)
提出 GenV，检测求解器判定无法区分的不忠实形式化。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4343 Agent Incident Registry 发布 487 条 AI Agent 事件记录(original, opens in a new tab)
研究者发布 Agent Incident Registry（AIR），一个带来源链接的 AI Agent 事件目录，以及因果角色、披露类别、机制和结果等标注。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5050 BenchShield：面向 LLM Agent 评测基础设施的奖励完整性形式化插桩(original, opens in a new tab)
提出 BenchShield，用形式模型约束 Agent 评测的奖励完整性。
论文追踪 · Indexed · Original PaperAttention2727 拆解 LLM 交互中的隐私-效用权衡：Veilmind-4B 意图驱动本地保护框架(original, opens in a new tab)
提出意图驱动本地框架 Veilmind，净化发往远程模型的提示词。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4242 随机抽样 MCP 注册表：仅 48.8% 服务器完成初始化握手，BFCL v4 工具描述重复率 16.7%(original, opens in a new tab)
研究对 MCP 服务器生态做了一次未修复的概率抽样。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1313 监督学习中的数据投毒攻击实证评估：标签翻转与后门投毒在 MNIST 和 Fashion-MNIST 上的对比(original, opens in a new tab)
比较标签翻转与后门投毒对图像分类器的影响。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1515 针对 NLP 文本分类器的成员推理攻击实证评估：SST-2 基线研究(original, opens in a new tab)
一项在 GLUE SST-2 情感数据集上的受控基准测试比较了 TF-IDF + Logistic Regression 与微调 DistilBERT 在 loss-threshold 成员推理攻击（MIA）下的隐私泄露情况。
Scale AI Research / SEAL · Indexed · Original NewsSelectedAttention5252 Scale AI 提出 Rubric Dropout：用随机丢弃评分标准缓解 rubric-as-reward RL 中的奖励作弊(original, opens in a new tab)
Scale AI 研究团队提出 Rubric Dropout，在每一步计算奖励前随机丢弃一部分评分标准，使策略无法长期依赖某一条标准进行奖励作弊。研究用 GRPO 在医学与科学 rubric 上训练 Qwen3-8B，训练评判模型的分数持续上升，而更强的 gold 评判模型显示质量在第 240 步达到峰值后下降，科学任务上 600 步内 gold 分数从峰值下跌 22 分。加入 30% 至 50% 的丢弃后，各匹配检查点的 gold 分数提升 2 至 7 分，8B 模型在医学上提升 1.0 和 2.0 分、科学上提升 6.4 和 7.0 分，训练奖励仍保持在 97% 至 98%。方法只需一行代码且不增加评判调用，安全相关的负面权重检查项被放入保护集不参与丢弃；两个完整 epoch 后差距未收窄，模型越小最优丢弃比例越低。
Why it was selected提出用随机丢弃评分标准来抑制奖励作弊，并给出跨模型规模与领域的对照结果，适合关注 RL 训练稳定性的团队参考。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 DriftNet：双头轨迹 Transformer 检测并定位 LLM Agent 中的提示注入(original, opens in a new tab)
Asif Pinjari 提出 DriftNet，一个双头轨迹 Transformer，读取已记录的工具调用轨迹并在一次前向中回答三个问题：轨迹是否被攻陷、攻击从哪一步进入、哪些步骤被劫持，第二个头为每一步打上 benign、injection point、hijacked 或 failed injection 四类标签。
arXiv · Indexed · Original PaperAttention5050 研究：AI 助手会从相似的人类角色身上吸收特质(original, opens in a new tab)
展示人类角色故事微调会使助手吸收相似角色的行为与偏好。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 MCPSEC：仅凭工具元数据检测 MCP 服务器间接提示注入漏洞(original, opens in a new tab)
提出 MCPSEC，仅凭工具元数据无盒检测 MCP 间接提示注入漏洞。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention3939 面向 AI-SOC 的神经符号防御框架：用 SIEM 解码器与 NeMo Guardrails 阻断日志投毒提示注入(original, opens in a new tab)
提出神经符号纵深架构，阻断 AI-SOC 的日志投毒与间接提示注入。
arXiv：可解释性 · Indexed · Original PaperAttention2626 GeoSteer：面向大语言模型激活引导的测地线优化方法(original, opens in a new tab)
提出 GeoSteer，把保范数激活引导做成球面测地线优化。
Sep 9Wed
Wednesday
arXiv：可解释性 · Indexed · Original PaperAttention4343 SAE 相图实验未观察到字典恢复或特征合并，训练模型收敛到弥散相(original, opens in a new tab)
作者按 MAIS-O43 开放问题指定的协议实现实验。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention2424 AIOS kernel-managed shared memory: a new abstraction for system-level personalization(original, opens in a new tab)
Proposes a kernel-managed shared memory abstraction that unifies retrieval, privacy filtering, and injection for multi-agent systems.
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4343 研究揭示基于混淆的端侧 LLM 保护方案的安全边界(original, opens in a new tab)
提出 Collapse，从端侧混淆暴露视图抽取高效用替代模型。
论文追踪 · Indexed · Original PaperAttention4646 论文提出推理阶段 AI 治理的可行性分类框架(original, opens in a new tab)
提出推理时 AI 治理机制的可行性分类。
论文追踪 · Indexed · Original PaperAttention4343 研究者提出基于参考的隐藏状态相对表示偏见检测方法(original, opens in a new tab)
用相对表示比较微调前后隐状态，检验表征偏见偏移与输出偏见是否共变。
arXiv：可解释性 · Indexed · Original PaperAttention1515 解读文本到图像扩散模型中的对象依赖概念脆弱性(original, opens in a new tab)
用逐步 SAE 诊断文生图概念脆性，并推理时向类原型插值。
论文追踪 · Indexed · Original PaperAttention4242 AgentAudit：面向 AI Agent 全生命周期信任评估的开源框架(original, opens in a new tab)
研究者提出 AgentAudit，一个可附加在任意 LLM Agent 上、只读取执行轨迹而不干预其运行的开源评估框架，覆盖规划、工具选择、工具执行、记忆与推理的完整流程。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3131 CGMIA：用成员推理攻击检测代码生成基准的数据泄漏(original, opens in a new tab)
提出 CGMIA，检测代码生成基准样本是否泄漏进训练集。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3232 差分隐私合成文本的子群成员推断审计(original, opens in a new tab)
针对差分隐私合成文本发布，研究提出子群定向成员推断博弈，将目标池设为显式参数。审计显示合成发布确实泄露子群成员身份，既有攻击系统性低估该泄露。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5555 CS-Guard：首个面向代码生成安全的 LLM 护栏评测基准(original, opens in a new tab)
提出 CS-Guard 基准，评测代码生成护栏对虚构场景攻击的防御。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention2727 Privacy-Preserving Split Learning for Federated LLM Fine-Tuning(original, opens in a new tab)
To address the problem that the autoregressive nature of LLMs in federated split learning causes intermediate activations to leak inputs and renders existing perturbation defenses ineffective, the researchers propose a learnable obfuscation–recovery scheme that protects participants' private datasets while still enabling the training of an independently deployable model on the server side.
论文追踪 · Indexed · Original PaperAttention2323 论文提出 AI 安全设计保障架构：结合 Scientist AI 模型级监督与系统级控制(original, opens in a new tab)
提出结合 Scientist AI 监督与系统级控制的智能体保障架构。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 研究者提出面向 Agentic AI 的黑盒红队分类框架，自动生成对抗场景(original, opens in a new tab)
研究者提出一套面向 Agentic AI 的黑盒红队框架，只需基本系统描述即可开展风险感知评估。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4040 SoK 综述：可解释性 AI 如何成为机器学习隐私攻击面(original, opens in a new tab)
系统比较解释获取路径下的抽取、成员推断与反演。