Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 23 Newer contentBack to latest
Sep 4Fri
Friday
arXiv：危险能力与安全评测 · Indexed · Original Paper arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 研究发现大语言模型在被提示接受对齐测试时对战争判断发生改变(original, opens in a new tab)
研究者在开战决策的全因子联合实验中发现，加入一句“你正在接受与人类价值观的对齐测试”会同时改变模型的判断水平和决策依据。
arXiv：可解释性 · Indexed · Original PaperAttention4141 Capsule Lens：定位并追踪模型表示中的概念几何(original, opens in a new tab)
提出 Capsule Lens，用胶囊近似并追踪表示空间的概念几何。
论文追踪 · Indexed · Original PaperAttention3030 MM-IFEval-Pro：面向视觉语言模型的多语言抗攻击指令遵循基准(original, opens in a new tab)
提出抗攻击多语言视觉指令遵循基准 MM-IFEval-Pro。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4646 研究：拒答方向可跨架构迁移，安全工具可按写入位置重新估计(original, opens in a new tab)
在写入点定位拒答方向，经刚性旋转跨架构迁移并门控放大。
论文追踪 · Indexed · Original PaperAttention3737 HackProbe：面向自演化语言模型奖励作弊的黑盒检测与免疫方法(original, opens in a new tab)
提出 HackProbe，黑盒检测并免疫自演化中的奖励作弊。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention2424 利用不完美修复实现数据可用性攻击：IRP 投毒方法(original, opens in a new tab)
针对现有数据可用性攻击（DAA）难以同时兼顾监督学习（SL）与自监督学习（SSL）的问题，研究者对基于卷积的不可学习数据集 CUDA 进行理论分析，指出其引入次优梯度并以类别偏置实现投毒。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5959 Repeat-After-Me：针对黑盒 VLM 的自适应视觉提示注入攻击(original, opens in a new tab)
提出 Repeat-After-Me 自适应视觉提示注入，诱导 VLM 智能体执行指定任务。
Why it was selected论文给出黑盒视觉提示注入在多个前沿 VLM 上的成功率，并演示了在真实 OpenClaw 智能体上覆写配置文件的完整链路。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention5050 研究将间接提示注入重新表述为测试时搜索问题(original, opens in a new tab)
提出 Search Harness，把间接提示注入做成测试时搜索并自适应利用。
论文追踪 · Indexed · Original PaperSelectedAttention5656 研究揭示 split-LLM 训练中返回梯度泄露真实行，前向隐私门仍通过(original, opens in a new tab)
揭示拆分训练返回梯度以零支撑暴露诱饵行并泄露训练内容。
Why it was selected论文给出一种被前向隐私门漏掉的梯度通道泄露，并附可复现的校准协议与缓解成本，适合做隐私评测的团队参考。
论文追踪 · Indexed · Original PaperAttention5050 研究：思维链推理步骤的可读性不等于可解释性(original, opens in a new tab)
用 advantage 衡量思维链步骤重要性，检验文本能否解码。
arXiv · Indexed · Original PaperSelectedAttention5353 Google DeepMind case study: spontaneous emergence of cheating and reporting among 100 autonomous research agents(original, opens in a new tab)
展示自主科研智能体集群自发涌现的规范投机作弊与举报反制。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention2929 Sentinel-RL: Offloading Topological Reasoning from LLM Agents to the Security Operations Center(original, opens in a new tab)
Propose Sentinel-RL, offloading topology-based actions from the LLM to a constrained graph policy.
论文追踪 · Indexed · Original PaperSelectedAttention5353 PatchBench: University of Maryland team releases C/C++ vulnerability repair evaluation benchmark(original, opens in a new tab)
马里兰大学研究者提出基准 PATCHBENCH，评测编程 Agent 的漏洞修补是否真正修复根因。
arXiv · Indexed · Original PaperAttention4747 Harbor Adapters 与 Harbor-Index：面向大规模 Agent 评测的基础设施与精选元数据集(original, opens in a new tab)
构建统一 Agent 评测接口并发布精选元数据集 Harbor-Index。
Sep 3Thu
Thursday
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention2828 从注入到交互：LLM 时代及未来 Web 安全再思考(original, opens in a new tab)
一篇综述提出，LLM 正深度嵌入 Web 应用与浏览器智能体，使 XSS 等传统漏洞被 LLM 中介的交互放大，提示注入等 LLM 特有漏洞也会跨 Web 应用传播。
arXiv · Indexed · Original PaperSelectedAttention5959 HookPry：利用插件生命周期钩子更新劫持 AI Agent 框架(original, opens in a new tab)
提出 HOOKPRY，用插件钩子版本更新供应链劫持 Agent 框架。
arXiv：可解释性 · Indexed · Original PaperAttention2929 EraseSAE：用稀疏自编码器在文生视频扩散模型中实现精准概念擦除(original, opens in a new tab)
提出 EraseSAE，在文生视频模型中局部擦除指定概念。
论文追踪 · Indexed · Original PaperAttention4646 KC-Bench：评估 LLM Agent 知识冲突的动态交互基准(original, opens in a new tab)
提出 KC-Bench 评测 Agent 行动前的知识冲突检出与规避。
arXiv · Indexed · Original PaperAttention4343 CONFLICTGUI benchmark and CONFLICTGUARD framework: enabling multimodal GUI agents to learn to terminate execution under conflicting instructions(original, opens in a new tab)
Propose ConflictGuard, guiding GUI agents to terminate execution under conflicting instructions.
arXiv：可解释性 · Indexed · Original PaperAttention2929 FailSAE：用稀疏自编码器实现视觉语言模型的可解释失败预测(original, opens in a new tab)
研究提出 FailSAE，用稀疏自编码器（SAE）对 CLIP 等视觉语言模型做可解释的失败预测，将失败预测建模为 SAE 稀疏隐激活上的分类任务，并设计三阶段失败感知训练流程。
论文追踪 · Indexed · Original PaperAttention4949 FairMedAgent：临床 LLM 智能体公平性审计中的随机噪声下限(original, opens in a new tab)
用 FairMedAgent 测量临床智能体在输入不变时的动作不稳定性下限。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention3737 TRIM：面向多种后门触发器的黑盒检测与净化方法(original, opens in a new tab)
提出 TRIM，在黑盒推理时定位并净化图像后门区域。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1515 DP-BR-FedAvg：面向银行与医疗的差分隐私拜占庭鲁棒联邦学习框架(original, opens in a new tab)
针对联邦学习中参数更新泄露隐私与恶意客户端投毒两大问题，研究者提出 DP-BR-FedAvg 框架，将高斯机制差分隐私层与逐坐标截断均值拜占庭鲁棒聚合规则结合，在模拟跨机构欺诈与临床风险评分任务上评估。
论文追踪 · Indexed · Original PaperAttention4848 论文：智能体知道被监控后，激活探针仍能识别其串谋(original, opens in a new tab)
研究者测试了基于内部激活的探针在智能体知情时是否仍能检测多智能体串谋。
arXiv：可解释性 · Indexed · Original PaperAttention5050 ObserverBench：用干预与控制任务检验机制可解释性估计(original, opens in a new tab)
提出 ObserverBench，比较机制估计精度与动作损失。
论文追踪 · Indexed · Original PaperAttention3434 SafeEvolve：基于智能体经验的 Harness-Policy 协同演化安全对齐框架(original, opens in a new tab)
提出 SafeEvolve，用轨迹证据协同演化安全 harness 与策略。
arXiv · Indexed · Original PaperSelectedAttention5656 CodePoisonRAG：针对检索增强代码生成的知识投毒攻击(original, opens in a new tab)
提出CodePoisonRAG，对检索增强代码生成的知识库投毒以植入漏洞。
Why it was selected论文给出针对检索增强代码生成的知识投毒框架，用极低投毒比例实现高攻击成功率，并测试了现有防御的削弱幅度。
Sep 2Wed
Wednesday
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1515 联邦学习中的隐私泄露：车载边缘网络惯性感知下基于梯度的客户端身份推断与防御(original, opens in a new tab)
在车载边缘网络中，诚实但好奇的服务器可从联邦学习客户端上传的权重增量中近乎完美地推断客户端身份。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention5050 GhostWord：针对自动语音识别的细粒度后门攻击(original, opens in a new tab)
提出 GhostWord 词级触发后门，对自动语音识别做数据投毒。
论文追踪 · Indexed · Original PaperSelectedAttention5555 Counter-GEO-Bench: Existing Guardrails Struggle Against GEO Disinformation; C-GEO Guard Reduces Attack Success Rate by 47.6% Relatively(original, opens in a new tab)
清华大学深圳国际研究生院与香港大学的研究者构建 COUNTER-GEO-BENCH，评测生成式搜索中的 GEO 虚假信息防御。
Why it was selected论文用配对改写设计量化了现有护栏对 GEO 虚假信息的失效程度，并给出可复现的检测基线。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 用推理时算力与部署脚手架提升对齐评测真实度(original, opens in a new tab)
用 critique refinement 与 DISH 提高 Petri 对齐审计的部署拟真度。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 SEAL：通过共享专家对齐强化 MoE 全局安全(original, opens in a new tab)
提出 SEAL，在 MoE 共享专家上做 DPO-LoRA 对齐以抵御越狱与权重篡改。
论文追踪 · Indexed · Original PaperAttention5050 Mind2Web-Injection：面向网页 Agent 视觉提示注入护栏的证据对齐评测(original, opens in a new tab)
提出 Mind2Web-Injection 评测网页 Agent 视觉注入护栏。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention3636 BOSS：以广度优先后缀搜索改进 GCG 越狱优化(original, opens in a new tab)
提出广度优先后缀搜索 BOSS，改进 GCG 越狱优化。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 FUSE：面向大语言模型危险能力的模块化评测框架(original, opens in a new tab)
提出 FUSE 框架，评测大语言模型的化生危险能力。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention3636 The paper proposes typed provenance and assertion guardrails to prevent persistent AI agents from treating untrusted input as their own history.(original, opens in a new tab)
Proposes typed provenance and assertion guardrails to constrain persistent agents' release of autobiographical assertions.
arXiv · Indexed · Original PaperAttention4848 READY：面向企业 Agent 部署的可靠性资格认证框架(original, opens in a new tab)
提出 READY 框架，认证企业 Agent 在人工监督下能否达到规定可靠性。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperSelectedAttention5353 ISM：通过语义匹配隐式操纵 LLM Agent 的技能选择(original, opens in a new tab)
提出 ISM，用语义匹配隐式操纵 Agent 技能选择。
Why it was selected论文给出了一种不依赖显式指令的技能选择操纵方法，并附上人类与 LLM 审查、规则护栏的通过率对比，可供做 Agent 工具选择防护的团队参考。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention4646 研究揭示针对 LLM 驱动机器人系统的内部状态触发后门攻击(original, opens in a new tab)
论文首次系统研究针对 LLM 驱动机器人系统的基于历史的后门攻击，攻击者通过操纵指令在基于 LLM 的机器人控制器中植入隐蔽后门。