MonoTM：用可解释单义特征做主题建模，超越关键词表示(original, opens in a new tab)
提出 MonoTM，用 SAE 单义特征估计文档主题混合并生成主题描述。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 21 Newer contentBack to latest
Sep 9Wed
Wednesday
arXiv：可解释性 · Indexed · Original Paper arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1515 基于神经形态时序嵌入与混合 SNN-XGBoost 的工业信息物理系统鲁棒分类：面向机器遗忘攻击(original, opens in a new tab)
提出冻结特征提取并只重训分类器的混合检测，抵御标签翻转式机器遗忘。
arXiv：可解释性 · Indexed · Original PaperAttention3131 特征叠加中线性可达性的高概率保证：IHT-SAE 突破线性可达上限(original, opens in a new tab)
证明固定支撑下特征叠加的线性可达界，并用 IHT-SAE 越过线性读出。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperSelectedAttention5555 研究：任意密文攻击前沿大模型无需微调即可越狱(original, opens in a new tab)
提出任意字母置换密码越狱，无需微调即可诱导有害输出。
Why it was selected论文给出无需微调、仅靠提示与上下文学习即可让前沿模型用字母置换密文绕过拒答与有害性分类器的完整方法。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1515 Adaptive computation primitive theory: explaining AI's confabulation, prompt injection, and reward hacking with six primitives(original, opens in a new tab)
A paper proposes the "Computational Primitive Theory (CPT)", arguing that all adaptive systems need to compute six primitive operations: Arouse, Orient, Valence, Position, Boundary, and Attune, with selection criteria of existential necessity, universality across independently evolved lineages, evolutionary conservation, and irreducibility.
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4848 DuplexJail：针对全双工语音模型的语音打断越狱攻击(original, opens in a new tab)
研究者提出 DuplexJail，通过用户音频通道向全双工语音模型投递固定的、与请求无关的语音越狱提示，利用输入时机实施攻击。
论文追踪 · Indexed · Original PaperSelectedAttention5656 MMPIBench：多模态提示注入对六种 Agent 框架的跨框架评测(original, opens in a new tab)
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响。
Why it was selected论文用统一的跨框架测试台定位注入攻击在感知、规划、工具调用各阶段被拦下的位置，并给出模型与框架各自的作用。
论文追踪 · Indexed · Original PaperAttention4949 研究者质疑 Alignment Whack-a-Mole 的书籍记忆化结论，称其测量方法无效(original, opens in a new tab)
审阅书籍记忆覆盖率计量，指出其不能支撑版权替代主张。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention1111 ERPO：面向代码生成测试时强化学习的熵正则化排名掩码策略优化(original, opens in a new tab)
提出 ERPO，用探针共识奖励在无标签代码题上做测试时强化学习。
arXiv：可解释性 · Indexed · Original PaperAttention4343 SAEScientist-Bench：AI 智能体能否自主开展 SAE 可解释性研究(original, opens in a new tab)
提出 SAEScientist-Bench 评测智能体自主发现 SAE 特征。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 PrivEscalate: A 531-scenario benchmark for LLM-automated Linux privilege escalation and the PrivEscAgent enhancement scheme(original, opens in a new tab)
The researchers propose PrivEscalate. After evaluating six LLMs on three agent architectures, they find that model capabilities vary significantly across vulnerability categories, and no single model comprehensively leads on the high-prevalence categories.
arXiv：可解释性 · Indexed · Original PaperAttention3434 Training-Free Task Vectors：无需微调的 LLM 行为控制方法(original, opens in a new tab)
提出 TFTV，把激活转向向量映成可加减组合的秩一权重编辑。
论文追踪 · Indexed · Original PaperAttention3939 研究提出 Fact-Ablated Evaluation，揭示 LLM 事实核查更依赖参数知识(original, opens in a new tab)
提出 FAE 衡量事实核查对证据的依赖，并用 REAL 训练这种依赖。
Sep 8Tue
Tuesday
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3939 论文揭示 BatchNorm 架构下机器遗忘评测的归一化伪影(original, opens in a new tab)
诊断 BatchNorm 架构下机器遗忘评测的归一化伪影。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4343 后验重加权框架解释并缓解多模态大模型上下文越狱(original, opens in a new tab)
用后验重加权解释多模态上下文越狱，并提出风险门控的良性示例注入防御。
论文追踪 · Indexed · Original PaperAttention3535 自进化智能体框架缩小 LLM 智能体的「一致性差距」(original, opens in a new tab)
提出离线两阶段框架，诊断易翻转步骤并生成记忆指南以稳定智能体。
论文追踪 · Indexed · Original PaperSelectedAttention5454 The research team tests 56 AI benchmarks for convergence and discriminant validity, finding that safety benchmarks generally show weak correlations(original, opens in a new tab)
斯坦福、微软研究院等机构的研究者用聚合与区分效度检验基准是否衡量其所称概念。
论文追踪 · Indexed · Original PaperSelectedAttention5454 Study proposes "silent revision rate": 67% of substantive changes in frontier AI safety frameworks are not disclosed in developer documentation(original, opens in a new tab)
提出静默修订率，量化安全框架未披露的实质变更。
Why it was selected论文用可复现的语料与编码手册量化前沿实验室安全框架修订的可见性，为监管中「说明义务」与「列举义务」之争提供数据。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention4242 综述：机器人策略验证器的可用性与可信度权衡(original, opens in a new tab)
作者按判断来源把验证器分为人类验证器、规则与形式化验证器、学习与预训练验证器、模型内在验证器四类，并用可用性和可信度两个属性进行比较：可用性指判定成本、在 rollout 中出现的早晚和可请求的密度，可信度指高分在多大程度上反映任务完成情况。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4343 WPMIA：面向严格黑盒大模型的词级概率成员推断攻击(original, opens in a new tab)
提出严格黑盒成员推断 WPMIA，用采样估计词级概率判断训练成员。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3535 Adaptive Diffusion Freezing：抵御成员推理攻击的隐私保护扩散模型(original, opens in a new tab)
提出 Adaptive Diffusion Freezing，降低扩散模型的成员推理风险。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention2727 Language, Jailbreak, and Conciseness: A Training-Free Combination Study of LLM Attribute Steering Vectors(original, opens in a new tab)
Examining training-free additive composition of language, jailbreak, and conciseness steering vectors and its relationship with orthogonality to the residual stream.
论文追踪 · Indexed · Original PaperAttention2222 Windows 恶意软件检测器作为复合 AI 系统：准确率、效率与对抗鲁棒性的权衡(original, opens in a new tab)
提出 OBELISK 三级流水线，权衡恶意软件检测的准确率、开销与鲁棒性。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 结构越狱可跨厂商泛化但不叠加：IICL 的跨厂商与多语言研究(original, opens in a new tab)
检验结构越狱 IICL 能否跨厂商泛化并与语言约束叠加。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 CapScope：面向编码 Agent 的抗提示注入能力范围授权机制(original, opens in a new tab)
研究者提出 CapScope，一种在 harness 层限制工具调用的授权机制，无需模型自行识别恶意文本。
arXiv：可解释性 · Indexed · Original PaperAttention3535 多语言 LLM 中的刻板印象如何从内部表征传导到输出：Llama-3.1-8B、Qwen3-8B 与 Gemma-2-9B 的机制对比(original, opens in a new tab)
用线性探针、归因修补与 SAE 消融追踪多语模型刻板印象。
论文追踪 · Indexed · Original PaperSelectedAttention5454 A study empirically tests five Agent memory systems and finds none of them enforce revocation markers(original, opens in a new tab)
评测 Agent 记忆系统的软撤回执行情况，并提出陈旧检索防护。
Why it was selected论文实测五套 Agent 记忆系统在检索时均不执行撤销标记，并给出一个可复现的检索层护栏设计。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4242 ACEA：面向红蓝队对抗的 LLM 协同演化测试平台(original, opens in a new tab)
提出红蓝对抗评测平台 ACEA，分开计量攻击强度与防御效果。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5555 研究：内容不变的风格包装可翻转 LLM 安全评判器的判定(original, opens in a new tab)
提出内容不变样式包装，翻转安全评审器的判定。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5050 DRIFT: Black-box attack to remove diffusion model watermarks via deflected generation trajectories(original, opens in a new tab)
Propose black-box attack DRIFT, deflecting the generation trajectory to remove diffusion watermarks.
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5252 论文揭示大推理模型的对齐崩溃并提出 Reasoning Trap 越狱范式(original, opens in a new tab)
揭示推理加深引发的对齐坍塌，用 Reasoning Trap 放大越狱。
arXiv：可解释性 · Indexed · Original PaperAttention2727 基于 SAE 引导的关键路径识别（KPI）解决知识冲突(original, opens in a new tab)
提出 KPI，用入度定位跨层关键路径并做 SAE 转向以解决知识冲突。
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5050 Researchers release SWE-Bench Pro Verified, fixing reward hacking and task quality issues(original, opens in a new tab)
Release SWE-Bench Pro Verified, isolating the answer channel and revising tasks to suppress reward hacking.
arXiv：对齐、欺骗与监督 · Indexed · Original PaperAttention5252 SchemeArena: A factorized stress-test benchmark for LLM agent scheming(original, opens in a new tab)
Propose SchemeArena, a factorized stress test for agents' scheming tendency and capability.
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4343 研究分析 185 份真实报告：AI 聊天机器人使用相关的妄想与伤害(original, opens in a new tab)
二次分析真实报告，刻画聊天机器人对妄想的验证与伤害。
arXiv：可解释性 · Indexed · Original PaperAttention4343 研究揭示 Transformer 层间纠正机制 TLCM(original, opens in a new tab)
揭示相邻 Transformer 层相互抵消残差写入的 TLCM。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention2020 CANAL：面向医学图像分割差分隐私特征蒸馏的通道感知噪声分配(original, opens in a new tab)
CANAL 是一种面向医学图像分割的差分隐私特征蒸馏方法，通过每张图像仅释放一次、按任务梯度能量对通道做注水式噪声分配，并给出诚实计入隐私预算的拆分，在相同隐私预算下比均匀噪声保留更多任务相关信号。
Sizhe Chen@_Sizhe_Chen_ · Indexed · Original XAttention5050 研究者提出 Repeat-After-Me 黑盒自适应视觉提示注入攻击(original, opens in a new tab)
研究者提出 Repeat-After-Me，一种黑盒自适应视觉提示注入方法，攻击者把指令隐藏在图片中，智能体读取后执行，导致 PII 泄露或调用恶意工具。作者称这是首个黑盒自适应视觉提示注入，论文见 https://arxiv.org/pdf/2609.04533。
arXiv：可解释性 · Indexed · Original PaperAttention4343 LLM Forensics：用稀疏自编码器定位并控制后门触发机制(original, opens in a new tab)
用 SAE 定位后门触发机制并分离检测与因果控制。
arXiv：可解释性 · Indexed · Original PaperAttention2222 Mamba 的召回缩放定律：基于哈希的理论与机制可解释性研究(original, opens in a new tab)
将 Mamba 关联回忆解释为隐式线性哈希并推导 Recall Scaling Laws。