Agent Flight Recorder：为长时程工具调用智能体提供链上锚定的防篡改审计追踪(original, opens in a new tab)
提出 Agent Flight Recorder，为长时程工具智能体构建链上锚定的防篡改审计追踪。
Translation in progress Some entries still include text in the original language.
#arXiv
No new updates indexed today yetNo new updates indexed today yet
#arXiv
No new updates indexed today yet
Page 24 Newer contentBack to latest
Sep 2Wed
Wednesday
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original Paper arXiv：可解释性 · Indexed · Original PaperAttention2727 Gemma-3-27B-PT 内部激活中的可解释抑郁症状向量(original, opens in a new tab)
在残差流中构造 Symptom Vectors，读出与临床对齐的抑郁症状。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention5050 研究者提出针对微调 TTS 模型的黑盒成员推断攻击(original, opens in a new tab)
提出针对微调 TTS 的黑盒成员推断攻击。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4343 面向对齐与控制的机制设计框架：激励 AI 智能体诚实与服从(original, opens in a new tab)
论文提出一个机制设计框架，用于处理 AI 智能体的对齐（偏好）与能力（可行行动和信息）均未知的情形，目标是让智能体代为行动时同时保持诚实与服从。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention4646 DIVA：针对离散扩散视觉语言模型的跨步条件传播视觉越狱(original, opens in a new tab)
提出 DIVA，利用跨步条件传播对离散扩散视觉语言模型实施视觉越狱。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention2525 去中心化联邦学习中的拜占庭节点放置优化(original, opens in a new tab)
提出 BPI 选点算法，增强去中心化联邦学习中的模型与数据投毒。
论文追踪 · Indexed · Original PaperAttention5656 GlossoGen: Spontaneously Emergent Language in Multi-Agent LLM Interactions(original, opens in a new tab)
Analyze whether multi-agent systems exhibit externally unmonitorable language under pressure in collaboration.
arXiv · Indexed · Original PaperAttention5050 Defense-as-Skill：为技能增强型 Agent 演化运行时护栏技能(original, opens in a new tab)
提出 SkillSonar，把运行时防护做成可演化技能以拦截恶意技能。
Sep 1Tue
Tuesday
论文追踪 · Indexed · Original PaperAttention4949 VerTox: Corpus Poisoning of Neural Ranking Models via Reinforcement Learning with Verifiable Rewards(original, opens in a new tab)
Propose VerTox, which uses verifiable reward reinforcement learning to generate misleading documents and poison retrieval corpora.
arXiv：可解释性 · Indexed · Original PaperAttention1717 在文本因果混杂调整中探索稀疏自编码器（SAE）(original, opens in a new tab)
用 SAE 特征子集调整文本中的未观测混杂。
论文追踪 · Indexed · Original PaperSelectedAttention5757 Researchers propose context privilege escalation attack, affecting 12 agent frameworks(original, opens in a new tab)
伊利诺伊大学厄巴纳-香槟分校研究者提出针对 Agent Harness 的上下文特权提升攻击。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 C-SafeQA：面向中文响应级安全评测与安全裁判审计的基准(original, opens in a new tab)
研究者提出 C-SafeQA，一个基于政策的响应级中文安全评测基准。参考标签通过一致性感知的多模型裁决生成，并由三名安全专家对分层子集进行盲审。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention5050 CRACK：用多智能体辩论越狱多层安全过滤的 T2I 模型(original, opens in a new tab)
提出 CRACK，用多智能体辩论在黑盒下越狱文生图多层安全过滤。
论文追踪 · Indexed · Original PaperAttention2929 多模态大语言模型免训练不确定性估计的系统研究(original, opens in a new tab)
比较多模态大模型上三类免训练不确定性估计。
论文追踪 · Indexed · Original PaperSelectedAttention5454 Shanghai Jiao Tong University and others propose a trait-direction drift mechanism and probe-space corridor regularization to suppress latent trait transfer in distillation(original, opens in a new tab)
上海交通大学与上海人工智能实验室等机构的研究者提出特征方向漂移机制与探针空间走廊正则，抑制蒸馏潜隐特质迁移。
Why it was selected论文把潜隐学习拆成偏好差距、SFT 更新累积与行为迁移三段，并给出可约束漂移的训练期正则方法。
arXiv：后门、投毒与隐私 · Indexed · Original PaperSelectedAttention5757 Akrasia：针对推理型代码 LLM 的隐蔽后门攻击(original, opens in a new tab)
提出隐蔽后门攻击 AKRASIA，在推理代码模型提示中植入触发器并伪装思维链。
Why it was selected论文给出推理型代码 LLM 后门在六款模型、三类任务和三种防御下的攻击成功率，可据此评估代码 Agent 的供应链风险。
arXiv：越狱、提示注入、投毒与防御 · Indexed · Original PaperAttention3434 Skill-as-API: a confidential multi-agent collaboration protocol for agent software engineering(original, opens in a new tab)
Proposes Skill-as-API, isolating skill bodies and system prompts in multi-agent collaboration.
arXiv · Indexed · Original PaperAttention4242 研究提出 Q-Skew：利用 token 级记忆不对称对微调扩散语言模型做成员推断(original, opens in a new tab)
提出 Q-SKEW，利用 token 级记忆不对称推断微调扩散语言模型的成员。
arXiv：可解释性 · Indexed · Original PaperAttention2929 RISA：面向大语言模型拒答校准的响应检查与选择性干预(original, opens in a new tab)
RISA 是一个推理时框架，通过检查 LLM 的初始响应并选择性纠正拒答错误，在不更新基座模型参数的前提下提升拒答可靠性。
arXiv：后门、投毒与隐私 · Indexed · Original PaperAttention1515 MROP：针对 Deep JSCC 后门攻击的掩码区域优化净化方法(original, opens in a new tab)
提出 MROP，在发射端推理时纯化输入以抵御训练投毒后门。
arXiv：可解释性 · Indexed · Original PaperAttention2525 S^3martCirc：自监督智能电路发现框架(original, opens in a new tab)
提出 S³martCirc 联合发现电路并划分节点角色。
arXiv：Agent 与 MCP 安全 · Indexed · Original PaperAttention4343 SoK 综述：多智能体 LLM 系统为何会一起失效(original, opens in a new tab)
这篇 SoK 系统梳理了多智能体 LLM 系统（MAS）的安全问题，核心论点是安全智能体也可能一起失效。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4646 SEAV：面向大语言模型越狱评测的有效性验证框架(original, opens in a new tab)
提出 SEAV，逐步核验越狱回复的事实与操作有效性。
arXiv · Indexed · Original PaperAttention5050 论文提出分布式隐式危害 DIH，评测 30 多个 MLLM 的视频审核盲区(original, opens in a new tab)
论文提出多模态大语言模型在视频审核中的组合式安全盲区，称为分布式隐式危害（DIH），即由视频各组件之间的关系而非单一显式线索产生的危害。
Aug 31Mon
Monday
论文追踪 · Indexed · Original PaperAttention4747 SingProbe 发布开源内在护栏框架，适配 29 个开源模型(original, opens in a new tab)
提出内生护栏 SingProbe，复用解码隐状态监测查询意图、回复安全与幻觉。
arXiv · Indexed · Original PaperAttention2020 VisER：面向 LVLM 物体幻觉检测的视觉证据与视觉依赖双面指标(original, opens in a new tab)
提出 VisER，用内部视觉证据检测 LVLM 物体幻觉。
arXiv · Indexed · Original PaperSelectedAttention6060 ECLIPSE：针对长程 Agent 系统的自演化隐蔽提示注入攻击(original, opens in a new tab)
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹。
Why it was selected论文给出长程 Agent 提示注入的攻击成功率与五类防御下的拦截表现，部署工具调用型 Agent 的团队可据此评估自身风险。
论文追踪 · Indexed · Original PaperAttention4343 研究者提出多智能体系统输出与委派链路双层存证方案(original, opens in a new tab)
提出多智能体输出与跨部署方委派的两层存证。
论文追踪 · Indexed · Original PaperAttention4242 研究者提出零知识谓词证明网关，在 MCP 与 Agent2Agent 上实现 Agent 间数据最小化(original, opens in a new tab)
提出 Proof Gateway，用零知识谓词证明实现 Agent 间数据最小化。
论文追踪 · Indexed · Original PaperAttention5050 SkillGuard：面向间接提示注入的 LLM Agent 能力限制机制(original, opens in a new tab)
提出 SkillGuard，用可达性限制污染后的 Agent 能力。
Aug 30Sun
Sunday
arXiv · Indexed · Original PaperAttention4646 论文用 Tamarin 形式化分析 x402、MPP、ACP、AP2 四个智能体支付协议(original, opens in a new tab)
用 Tamarin 形式化分析智能体支付协议的跨阶段安全关系。
Failure-First · Indexed · Original NewsAttention1616 ERR@HRI 3.0 Challenge: multimodal detection and prediction of robot errors through human emotional reactions(original, opens in a new tab)
The ERR@HRI 3.0 Challenge switched to raw, non-anonymized webcam videos and requires models to predict robot failures in advance; baseline results show the task is highly difficult—Track 1 (BAD dataset) achieved only 0.502 Macro F1. The competition provides two crowdsourced datasets from natural scenarios: BAD records spontaneous facial reactions from 45 participants watching videos of robot and human failures, with 86.9% failure scenarios and 13.1% non-failure control scenarios; Bad Idea records subjective good/bad predictions from 29 participants before the round's outcome is revealed.
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention5050 因果模型定位并解锁模型中的故意藏拙行为(original, opens in a new tab)
提出因果模型定位残差流中的藏拙轴，并用单层 graft 在推理时解锁。
arXiv：危险能力与安全评测 · Indexed · Original PaperSelectedAttention5555 Reference-Grafting 在提取沙袋行为隐藏能力上追平微调(original, opens in a new tab)
提出参考嫁接，在推理阶段用激活干预诱导沙袋隐藏能力。
Why it was selected论文用激活编辑在多个密码锁模型上复现微调的隐藏能力提取效果，并给出阈值门机制与失效边界。
论文追踪 · Indexed · Original PaperSelectedAttention5858 Researchers propose five categories of safety failures in agent checkpoint rollback and implement three attacks on Hermes, Cline, and LangGraph(original, opens in a new tab)
南方科技大学与香港城市大学的研究者提出利用检查点回滚破坏 Agent 执行连续性的攻击。
Why it was selected论文把回滚后恢复执行的安全问题拆成五类失效模式，并给出三个可复现的端到端攻击，适合做 Agent 恢复机制设计时的检查清单。
Aug 29Sat
Saturday
论文追踪 · Indexed · Original PaperAttention3838 AgentKernel：面向 Agent 的可信原生操作系统内核(original, opens in a new tab)
提出 AgentKernel，用四支柱强制中介 Agent 的输入、工具与记忆。
论文追踪 · Indexed · Original PaperAttention4646 研究者提出自蒸馏方法让 LLM 遵循上下文水印指令(original, opens in a new tab)
提出 SDLP 与 GRPO，训练模型遵循上下文水印指令。
Failure-First · Indexed · Original NewsAttention3737 Paper proposes Artificial Foveal Perception (AFP) to mitigate shortcut learning in robot foundation models(original, opens in a new tab)
A paper by Sun et al. proposes Artificial Foveal Perception (AFP), a policy-agnostic lightweight module that constrains the visual attention of robot foundation models during fine-tuning to suppress shortcut learning. The authors argue that existing Vision-Language-Action (VLA) and World Action Model (WAM) pipelines still require task-specific fine-tuning in new robot scenarios, and models tend to rely on non-causal correlated features such as lighting and background texture, failing under distribution shift.
Aug 28Fri
Friday
arXiv · Indexed · Original PaperSelectedAttention5555 LongPIBench：面向长上下文提示注入的评测基准(original, opens in a new tab)
提出LongPIBench，评测长文档场景下的提示注入攻击与防御。
Why it was selected长上下文场景下防御几乎失效的实测数据，为部署长文档处理流程的团队提供了重新评估护栏的参照。
arXiv：危险能力与安全评测 · Indexed · Original PaperAttention4242 REINS：用 SAE 特征同时抑制有害续写并增强拒答的引导方法(original, opens in a new tab)
提出 REINS，在 SAE 空间抑制有害延续并增强拒答。